EnterpriseDB agrega cifrado de datos transparente a PostgreSQL
Proveedor de base de datos relacional EnterpriseDB el martes dijo que estaba agregando Cifrado de datos transparente (TDE) a sus bases de datos basadas en código abierto postgresql.
TDE utilizado por oráculo Y microsoft, es un método de cifrado de archivos de base de datos para garantizar la seguridad de los datos en reposo y en tránsito. Ayuda a garantizar que los datos estén encriptados en el disco, así como los archivos en la copia de seguridad, dijo la compañía en una publicación de blog, y agregó que la mayoría de las empresas usan TDE para problemas de cumplimiento.
Anteriormente, Postgres no tenía un TDE integrado, y las empresas tenían que confiar en el cifrado de disco completo o en el cifrado del sistema de archivos criptográficos apilables, dijo la empresa.
¿Cuáles son los beneficios de TDE de EnterpriseDB?
Los beneficios de EnterpriseDB TDE incluyen encriptación a nivel de bloque, encriptación de datos administrados por base de datos y gestión de claves.
Para evitar el acceso no autorizado, la capacidad TDE garantiza que los datos de Postgres, el registro de escritura anticipada (WAL) y los archivos temporales en el disco estén cifrados y sean ilegibles para el sistema, dijo la compañía.
El registro de escritura anticipada es un proceso dentro de un sistema de gestión de base de datos que primero registra los cambios realizados en los datos de una base de datos antes de que se realicen realmente.
TDE permite la administración de claves externas a través de servidores en la nube de terceros, dijo la compañía, y agregó que EnterpriseDB actualmente es compatible con Amazon AWS Key Management Service, Microsoft Azure Key Vault y Thales CipherTrust Manager.
La administración de claves externas puede ayudar a limitar mejor el acceso no autorizado a los datos, según los expertos, ya que estas claves nunca se almacenan en el servidor en la nube de terceros.
La capacidad TDE estará disponible a través de los planes de bases de datos empresariales EnterpriseDB, dijo la compañía.
¿TDE para potenciar PostgreSQL?
Según los analistas, la nueva función TDE no solo le da un impulso a EnterpriseDB para la empresa, sino que también podría promover el uso de PostgreSQL.
«Esta es una de esas características de casilla de verificación que debe tener cualquier base de datos que quiera ser una solución empresarial», dijo Tony Baer, analista principal de dbInsight.
La nueva capacidad también podría convertir a EDB (la oferta de base de datos de EnterpriseDB) en un desafío para las bases de datos de Oracle, agregó Baer.
Además, TDE de EnterpriseDB podría emerger como un ganador para PostgreSQL, ya que las empresas a menudo se ven envueltas en las complejidades de administrar programas y claves de encriptación, dijo Carl Olofson, vicepresidente de investigación de la firma de investigación de mercado IDC.
«Los informes de investigación de IDC han demostrado que la seguridad es una prioridad principal para los implementadores de bases de datos, tanto en las instalaciones como en la nube», agregó Olofson.
Derechos de autor © 2023 IDG Communications, Inc.
Este contenido de ciberseguridad nos ha llegado de: CSO Online
Podrás encontrar la noticia original en el enlace que se encuentra a continuación: https://www.infoworld.com/article/3687813/enterprisedb-adds-transparent-data-encryption-to-postgresql.html#tk.rss_news