Transparent data encryption
வெளிப்படையான தரவு குறியாக்கம் (பெரும்பாலும் சுருக்கமாக TDE) என்பது மைக்ரோசாப்ட், ஐபிஎம் மற்றும் ஆரக்கிள் ஆகியவற்றால் தரவுத்தள கோப்புகளை குறியாக்கம் செய்ய பயன்படுத்தப்படும் தொழில்நுட்பமாகும். TDE கோப்பு மட்டத்தில் குறியாக்கத்தை வழங்குகிறது. டிடிஇ ஓய்வில் தரவைப் பாதுகாக்கும் சிக்கலைத் தீர்க்கிறது, ஹார்டு டிரைவிலும் அதன் விளைவாக காப்பு ஊடகத்திலும் தரவுத்தளங்களை குறியாக்கம் செய்கிறது. இது போக்குவரத்தில் உள்ள தரவையோ அல்லது பயன்பாட்டில் உள்ள தரவையோ பாதுகாக்காது. பிசிஐ டிஎஸ்எஸ் போன்ற இணக்க சிக்கல்களைத் தீர்க்க நிறுவனங்கள் பொதுவாக டிடிஇ-ஐப் பயன்படுத்துகின்றன, இதற்கு தரவு பாதுகாப்பு தேவைப்படுகிறது. மைக்ரோசாப்ட் அதன் மைக்ரோசாப்ட் SQL சர்வர் 2008,2008 R2,2012,2014,2016,2017 மற்றும் 2019 இன் ஒரு பகுதியாக TDE ஐ வழங்குகிறது. மைக்ரோசாப்ட் SQL சர்வரின் மதிப்பீடு, டெவலப்பர், எண்டர்பிரைஸ் மற்றும் டேட்டாஸென்டர் பதிப்புகளில் மட்டுமே TDE ஆதரிக்கப்பட்டது, இது 2019 ஆம் ஆண்டிற்கான நிலையான பதிப்பில் கிடைக்கும் வரை. எஸ். க்யூ. எல். டி. டி. இ. க்கு தாலெஸ் இ-செக்யூரிட்டி, டவுன்சென்ட் செக்யூரிட்டி மற்றும் சேஃப்நெட், இன்க் ஆகியவற்றின் வன்பொருள் பாதுகாப்பு தொகுதிகள் ஆதரவளிக்கின்றன. ஐபிஎம் டிடிஇயை டி. பி. 2 இன் ஒரு பகுதியாக பதிப்பு 10.5 ஃபிக்ஸ்பேக் 5 ஆக வழங்குகிறது. இது இயல்பாகவே தயாரிப்பின் கிளவுட் பதிப்புகளில் ஆதரிக்கப்படுகிறது, கிளவுட்டில் Db2 மற்றும் கிளவுட்டில் Db2 கிடங்கு. TDE ஐ இயக்க ஆரக்கிள் 10g மற்றும் 11g க்கு ஆரக்கிள் மேம்பட்ட பாதுகாப்பு விருப்பம் தேவைப்படுகிறது. ஆரக்கிள் டிடிஇ பிசிஐ மற்றும் கலிபோர்னியா எஸ். பி 1386 போன்ற பொது மற்றும் தனியார் தனியுரிமை மற்றும் பாதுகாப்பு ஆணைகளுடன் தொடர்புடைய குறியாக்க தேவைகளை நிவர்த்தி செய்கிறது. ஆரக்கிள் மேம்பட்ட பாதுகாப்பு TDE நெடுவரிசை குறியாக்கம் ஆரக்கிள் தரவுத்தளம் 10g வெளியீடு 2 இல் அறிமுகப்படுத்தப்பட்டது. ஆரக்கிள் மேம்பட்ட பாதுகாப்பு TDE டேபிள்ஸ்பேஸ் குறியாக்கம் மற்றும் வன்பொருள் பாதுகாப்பு தொகுதிகளுக்கான (எச். எஸ். எம்) ஆதரவு ஆரக்கிள் தரவுத்தளம் 11gR1 உடன் அறிமுகப்படுத்தப்பட்டன. சேவையகங்கள் முழுவதும் விசைகளை நிர்வகிக்கவும், வன்பொருளுடன் விசைகளைப் பாதுகாக்கவும், கடமைகளைப் பிரிப்பதை அறிமுகப்படுத்தவும் டி. டி. இ. க்கான விசைகளை எச். எஸ். எம். இல் சேமிக்க முடியும். குறியாக்கம் செய்யப்பட வேண்டிய நெடுவரிசைகளின் எண்ணிக்கையைப் பொருட்படுத்தாமல், ஒரு அட்டவணையில் உள்ள நெடுவரிசைகளை குறியாக்கம் செய்ய அதே விசை பயன்படுத்தப்படுகிறது. இந்த குறியாக்க விசைகள் தரவுத்தள சேவையக மாஸ்டர் விசையைப் பயன்படுத்தி குறியாக்கம் செய்யப்பட்டு தரவுத்தளத்தில் ஒரு அகராதி அட்டவணையில் சேமிக்கப்படுகின்றன. மைக்ரோசாப்ட் SQL சர்வர் TDE SQL சர்வர் ஒரு குறியாக்க படிநிலையைப் பயன்படுத்துகிறது, இது தரவுத்தளங்களை ஒரு கிளஸ்டருக்குள் பகிர அல்லது அவற்றை மீண்டும் குறியாக்கம் செய்யாமல் பிற நிகழ்வுகளுக்கு இடம்பெயர உதவுகிறது. படிநிலை சமச்சீர் மற்றும் சமச்சீரற்ற சைஃபர்களின் கலவையைக் கொண்டுள்ளதுஃ விண்டோஸ் தரவு பாதுகாப்பு ஏபிஐ (டிபிஏபிஐ) ஒரு ஒற்றை நிகழ்வு-பரந்த சேவை மாஸ்டர் விசையை (எஸ். எம். கே) பாதுகாக்கிறது. சர்வீஸ் மாஸ்டர் விசை தரவுத்தள மாஸ்டர் விசையை (டிஎம்கே) குறியாக்குகிறது. தரவுத்தள குறியாக்க விசையை குறியாக்கம் செய்ய தரவுத்தள மாஸ்டர் விசை ஒரு சான்றிதழுடன் இணைந்து பயன்படுத்தப்படுகிறது. தரவுத்தள குறியாக்க விசை அடிப்படை தரவுத்தள கோப்புகளை AES அல்லது 3DES மறைக்குறியீட்டுடன் குறியாக்கம் செய்ய பயன்படுத்தப்படுகிறது. பல்வேறு கணினி நிலை தகவல்கள், பயனர் கணக்குகள் மற்றும் மேலாண்மை சேவைகளைக் கொண்ட முதன்மை தரவுத்தளம் குறியாக்கம் செய்யப்படவில்லை. தரவுத்தள காப்புப்பிரதிகளின் போது, குறியாக்கத்திற்குப் பிறகு சுருக்கம் ஏற்படுகிறது. வலுவாக மறைகுறியாக்கப்பட்ட தரவை கணிசமாக சுருக்க முடியாது என்பதால், TDE மறைகுறியாக்கப்பட்ட தரவுத்தளங்களின் காப்புப்பிரதிகளுக்கு கூடுதல் வளங்கள் தேவைப்படுகின்றன. தானியங்கி துவக்கத்தை இயக்க, SQL சர்வர் குறைந்த அளவிலான குறியாக்க விசைகளை நிலையான சேமிப்பகத்தில் (DPAPI ஸ்டோரைப் பயன்படுத்தி) சேமிக்கிறது. இது ஒரு சாத்தியமான பாதுகாப்பு சிக்கலை முன்வைக்கிறது, ஏனெனில் சேமிக்கப்பட்ட விசைகளை நேரடி கணினியிலிருந்து அல்லது காப்புப்பிரதிகளிலிருந்து நேரடியாக மீட்டெடுக்கலாம் மற்றும் தரவுத்தளங்களை மறைகுறியாக்க பயன்படுத்தலாம். டிஸ்க் என்க்ரிப்ஷன் என்க்ரிப்ஷன் வன்பொருள் பாதுகாப்பு தொகுதி குறிப்புகள் வெளிப்புற இணைப்புகள் அனைத்து SQL சர்வர் பதிப்புகளுக்கான மாற்று 3 வது தரப்பு தீர்வு மைக்ரோசாப்ட் SQL சர்வர் 2008 R2 பதிப்புகள் பாதுகாப்பு அம்சங்கள் ஆதரிக்கிறது மைக்ரோசாப்ட் SQL சர்வர் 2012 பதிப்புகள் ஆதரவளிக்கும் வெளிப்படையான தரவு குறியாக்கம் (TDE) (மைக்ரோசாப்ட்) ஆரக்கிள் தரவுத்தளத்தில் வெளிப்படையான தரவு குறியாக்கத்தைப் பயன்படுத்துதல் 11g ஆரக்கிள் வெளிப்படையான தரவு குறியாக்கம் சிறந்த நடைமுறைகள் ஆரக்கிள் தரவுத்தளத்தில் TDE நெடுவரிசை குறியாக்கம் மற்றும் TDE அட்டவணை இடைவெளி குறியாக்கம் 11gR1 http://download.oracle.com/docs/cd/B19306_01/network.102/b14268/asotrans.htm#BABDFHHH P6R இன் PKCS#11 வழங்குநர் மற்றும் ஓரா