Kryptera databas i Adobe Campaign Classic

I den här artikeln behandlas problemet med att lagra personuppgifter i krypterad form för de värdinstanser som finns lokalt hos Adobe Campaign Classic. Om du behöver kryptera data i Adobe Campaign Classic bör du höra med vår Customer Success Manager (CSM) om hur du implementerar Oraclets TDE (Transparent Data Encryption).

Beskrivning description

Miljö

Problem/symtom

Är det möjligt att lagra personuppgifter i krypterad form för marknadsinstanser som lagras lokalt?

Upplösning resolution

Oraclet har ett tillägg som krypterar hela databasen: TDE (Transparent Data Encryption)

Oraclets TDE ska vara samma som all annan databaskryptering på lagringsnivå, fullständigt genomskinlig (som namnet anger) för programmet. Detta skiljer sig inte från Amazon RDS-kryptering (från ett programperspektiv), som vi använder i våra värdmiljöer.

Fördelen är att det kommer att vara transparent för Adobe Campaign, så det ska inte vara så svårt att få det på plats (kolla om kostnaden; Oraclet kan vara väldigt dyrt). Du måste dock bestämma om det täcker säkerhetskraven.

TDE är till stor del genomskinligt för program och användare som använder databasen och som utför läsningar/skrivningar/borttagningar av data. Databasplattformen hanterar vanligtvis kryptering och dekryptering av data. Om du vill veta om det har implementerats för någon Adobe Campaign Classic-miljö kontaktar du CSM för att få klargöranden via Professional Services-teamet.

Data krypteras i vila på disken från åtkomst via operativsystemet, men Oraclet dekrypterar dem efter behov. Programmet behöver inte göra något särskilt för att komma åt det. Den kan få en viss liten prestandapåverkan som all kryptering skulle ha gjort, även om det enligt deras dokument [ 1] är försumbart [ 2] .

[ 1] https://www.oracle.com/database/technologies/faq-tde.html

[ 2] Enligt interna riktmärken och feedback från de som kör produktionsarbetsbelastningar är prestandaoverheadkostnaderna vanligtvis i en siffra. Från och med Oracle Database 11g Release 2 Patchset 1 (11.2.0.2) används maskinvarukrypteringsaccelerationen som baseras på AES-NI som är tillgänglig i nyligen använda Intel-processorer automatiskt av TDE-kryptering för tabellutrymme, vilket gör TDE-krypteringen till en krypteringslösning som nästan inte har någon effekt.