在Adobe Campaign Classic中加密資料庫
本文針對使用Adobe Campaign Classic在內部部署託管行銷執行個體的使用者,解決以加密形式儲存個人資料的問題。 如果您需要在Adobe Campaign Classic中加密資料,請洽詢我們的Customer Success Manager (CSM),以瞭解如何實作Oracle的透明資料加密(TDE)。
說明 description
環境
-
Adobe Campaign Classic
-
Adobe Campaign
問題/症狀
對於內部部署託管的行銷執行個體,是否能夠以加密形式儲存個人資料?
解決方法 resolution
oracle有可加密整個資料庫的擴充功能:透明資料加密(TDE)
oracleTDE應與任何其他儲存層級DB加密相同,對應用程式完全透明(如名稱所指示)。 這跟我們在託管環境中使用的Amazon RDS加密一樣(從應用程式角度)。
優點在於Adobe Campaign透明化,因此實作起來應該沒那麼困難(不過要檢查成本;Oracle可能非常昂貴)。 不過,您必須判斷其是否涵蓋您的安全性需求。
TDE對於存取DB以及對資料執行讀取/寫入/刪除的應用程式和使用者而言基本上是透明的。 DB平台通常會處理資料的加密與解密。 若要知道是否已針對任何Adobe Campaign Classic環境實作,請洽詢您的CSM,以透過專業服務團隊取得說明。
資料會透過作業系統存取,以靜態方式加密在磁碟上,但Oracle引擎會視需要將其解密。 應用程式不需要執行任何特殊操作即可存取。 它可能會像任何加密一樣造成一些小的效能影響,不過根據他們的檔案[ 1],這是可以忽略不計的[ 2]。
[ 1] https://www.oracle.com/database/technologies/faq-tde.html
[ 2]根據執行生產工作負荷的內部基準和回饋,效能開銷通常只有個位數。 從Oracle資料庫11g版本2 Patchset 1 (11.2.0.2)開始,最近的Intel處理器中可用的以AES-NI為基礎的硬體加密加速,會由TDE表格空間加密自動運用,使TDE表格空間加密成為「幾乎不受影響」的加密解決方案。