Adobe Campaign Classic에서 데이터베이스 암호화

이 문서에서는 Adobe Campaign Classic을 사용하여 온프레미스에서 마케팅 인스턴스를 호스팅하는 사용자의 개인 데이터를 암호화된 형태로 저장하는 문제를 다룹니다. Adobe Campaign Classic에서 데이터를 암호화해야 하는 경우 CSM(Customer Success Manager)에게 Oracle의 TDE(Transparent Data Encryption) 구현에 대해 문의하십시오.

설명 description

환경

문제/증상

온프레미스에 호스팅된 마케팅 인스턴스의 경우 개인 데이터를 암호화된 형태로 저장할 수 있습니까?

해결 방법 resolution

Oracle은 전체 데이터베이스를 암호화하는 확장이 있습니다. 투명한 데이터 암호화(TDE)

Oracle TDE는 다른 스토리지 수준 DB 암호화와 동일해야 하며, 이름이 나타내는 대로 애플리케이션에 완전히 투명해야 합니다. 이는 당사가 호스팅 환경에서 사용하는 Amazon RDS 암호화(애플리케이션 관점에서)와 다르지 않습니다.

장점은 Adobe Campaign에 대해 투명하므로 이를 적절히 배치하는 것이 어렵지 않다는 것입니다(하지만 비용에 대해 확인; Oracle은 매우 비쌀 수 있음). 그러나 보안 요구 사항을 충족하는지 여부를 결정해야 합니다.

TDE는 DB에 액세스하고 데이터에 대한 읽기/쓰기/삭제를 수행하는 애플리케이션 및 사용자에게 거의 영향을 미치지 않습니다. DB 플랫폼은 보통 데이터의 암호화 및 복호화를 처리한다. Adobe Campaign Classic 환경에 맞게 구현되었는지 확인하려면 CSM에 문의하여 Professional Services 팀을 통해 확인합니다.

데이터는 운영 체제를 통한 액세스로부터 디스크에 남아 있는 상태로 암호화되지만 Oracle 엔진은 필요에 따라 데이터를 해독합니다. 애플리케이션은 이를 액세스하기 위해 특별한 작업을 수행하지 않아도 됩니다. 암호화에 따라 성능에 다소 영향을 줄 수 있지만 문서 [ 1]에 따르면 이는 무시할 수 있는 [ 2] 입니다.

[ 1] https://www.oracle.com/database/technologies/faq-tde.html

[ 2] 내부 벤치마크와 프로덕션 워크로드를 실행하는 사용자의 피드백에 따르면 성능 오버헤드는 일반적으로 한 자릿수입니다. oracle 데이터베이스 11g 릴리스 2 패치 세트 1(11.2.0.2)부터 최신 인텔 프로세서에서 사용 가능한 AES-NI를 기반으로 한 하드웨어 암호화 가속화는 TDE 테이블스페이스 암호화에 의해 자동으로 활용되므로 TDE 테이블스페이스 암호화는 '거의 0에 가까운' 암호화 솔루션으로 간주됩니다.