Criptografar banco de dados no Adobe Campaign Classic

Este artigo aborda a questão de armazenar dados pessoais em um formulário criptografado para aqueles que hospedam instâncias de marketing no local usando o Adobe Campaign Classic. Se você precisar criptografar dados no Adobe Campaign Classic, consulte nosso Gerente de sucesso do cliente (CSM) para saber como implementar a Criptografia de dados transparentes (TDE) do Oracle.

Descrição description

Ambiente

Problema/Sintomas

Para instâncias de marketing hospedadas no local, é possível armazenar dados pessoais em um formulário criptografado?

Resolução resolution

O Oracle tem uma extensão para criptografar todo o banco de dados: Criptografia de dados transparentes (TDE)

O TDE do oracle deve ser igual a qualquer outra criptografia de BD de nível de armazenamento, completamente transparente (como o nome indica) para o aplicativo. Isso não é diferente da criptografia do Amazon RDS (do ponto de vista do aplicativo), que usamos em nossos ambientes hospedados.

A vantagem é que ele será transparente para o Adobe Campaign, por isso não deve ser tão difícil de colocar que em vigor (verifique o custo, embora; o Oracle pode ser muito caro). No entanto, você terá que determinar se ele atende aos requisitos de segurança.

O TDE é amplamente transparente para aplicativos e usuários que acessam o banco de dados e realizam leituras/gravações/exclusões nos dados. A plataforma DB geralmente lida com a criptografia e descriptografia dos dados. Para saber se ele foi implementado para qualquer ambiente da Adobe Campaign Classic, consulte seu CSM para obter esclarecimentos por meio da equipe de serviços profissionais.

Os dados são criptografados em repouso no disco a partir do acesso por meio do sistema operacional, mas o mecanismo do Oracle os decodifica conforme necessário. O aplicativo não precisa fazer nada especial para acessá-lo. É provável que isso imponha um pequeno impacto no desempenho como qualquer criptografia, embora de acordo com seus documentos [ 1] isso seja insignificante [ 2].

[ 1] https://www.oracle.com/database/technologies/faq-tde.html

[ 2] De acordo com os benchmarks internos e o feedback dos executores de cargas de trabalho de produção, a sobrecarga no desempenho normalmente está nos dígitos únicos. Começando com o Oracle Database 11g Release 2 Patchset 1 (11.2.0.2), a aceleração de criptografia de hardware baseada em AES-NI disponível em processadores Intel recentes é automaticamente aproveitada pela criptografia de tablespace TDE, tornando a criptografia de tablespace TDE uma solução de criptografia de "impacto quase zero".