إدارة مفاتيح خارجية لـ Microsoft SQL Server Transparent Data Encryption
DuoKey SQL EKM (إدارة المفاتيح القابلة للتوسيع) هو حل شامل يمكّن Microsoft SQL Server من استخدام إدارة المفاتيح الخارجية لـ Transparent Data Encryption (TDE). يوفّر هذا التكامل أمانًا مُحسَّنًا من خلال تخزين مفاتيح التشفير خارج قاعدة البيانات، مما يمنح المؤسسات تحكّمًا أكبر في حماية بياناتها.
تحكّم كامل في مفاتيح التشفير الخاصة بك، المخزّنة في HSM المحمي بـ MPC من DuoKey
مفاتيح مخزّنة بمعزل عن البنية التحتية لقاعدة البيانات لتحقيق دفاع متعدّد الطبقات
دعم أصلي لـ EKM في SQL Server مع تشفير/فك تشفير شفّاف
يلبّي متطلبات GDPR وHIPAA وPCI-DSS وغيرها من المتطلبات التنظيمية
يوفّر DuoKey SQL EKM جسرًا سلسًا بين قدرات TDE الأصلية في SQL Server وإدارة المفاتيح الخارجية عبر موفّر تشفير على هيئة DLL.
| المكوّن | الموقع | الوصف |
|---|---|---|
| منصة DuoKey السحابية | السحابة | خدمة إدارة مفاتيح مركزية مع HSM محمي بـ MPC |
| موفّر DuoKey EKM | SQL Server | موفّر تشفير على هيئة DLL (DuoKeyCryptoProvider.dll) |
| SQL Server TDE | SQL Server | محرّك Transparent Data Encryption الأصلي |
| المفتاح غير المتماثل | قاعدة بيانات master | مفتاح RSA-2048 يحمي الـ DEK |
| مفتاح تشفير قاعدة البيانات | قاعدة بيانات المستخدم | مفتاح AES-256 يشفّر ملفات البيانات |
يستخدم SQL Server TDE مع DuoKey EKM تسلسلًا هرميًا للتشفير متعدّد الطبقات. تحمي كل طبقة الطبقة التي تحتها، مع كون مفتاح التشفير الرئيسي (MEK) في DuoKey بمثابة جذر الثقة.
مفتاح التشفير الرئيسي (MEK)
محمي بواسطة MPCمفتاح غير متماثل (EKM)
RSA-2048مفتاح تشفير قاعدة البيانات (DEK)
AES-256.mdf, .ndf, .ldf
مشفّرة أثناء التخزينشفّر قواعد البيانات غير النشطة دون تغييرات في التطبيق.
مفاتيح مخزّنة بأمان في HSM السحابي القائم على MPC من DuoKey.
دوّر مفاتيح التشفير بسلاسة دون توقّف.
انشر عبر نسخ SQL Server متعددة.
تعمل النسخ الاحتياطية المشفّرة عبر أي خادم مُكوَّن.
تسجيل شامل لجميع عمليات المفاتيح.
هل أنت مستعد لتطبيق SQL EKM؟ اتّبع هذه الأدلة: