Externe Schlüsselverwaltung für Transparent Data Encryption von Microsoft SQL Server
DuoKey SQL EKM (Extensible Key Management) ist eine umfassende Lösung, die es Microsoft SQL Server ermöglicht, eine externe Schlüsselverwaltung für Transparent Data Encryption (TDE) zu nutzen. Diese Integration bietet erhöhte Sicherheit, indem die Verschlüsselungsschlüssel außerhalb der Datenbank gespeichert werden, wodurch Unternehmen eine größere Kontrolle über den Schutz ihrer Daten erhalten.
Volle Kontrolle über Ihre Verschlüsselungsschlüssel, gespeichert im MPC-geschützten HSM von DuoKey
Schlüssel werden getrennt von der Datenbankinfrastruktur gespeichert, für mehrschichtige Sicherheit (Defense-in-Depth)
Native EKM-Unterstützung von SQL Server mit transparenter Ver- und Entschlüsselung
Erfüllt die Anforderungen von GDPR, HIPAA, PCI-DSS und weiteren regulatorischen Vorgaben
DuoKey SQL EKM stellt über eine kryptografische Provider-DLL eine nahtlose Brücke zwischen den nativen TDE-Funktionen von SQL Server und der externen Schlüsselverwaltung her.
| Komponente | Speicherort | Beschreibung |
|---|---|---|
| DuoKey Cloud-Plattform | Cloud | Zentraler Schlüsselverwaltungsdienst mit MPC-geschütztem HSM |
| DuoKey EKM Provider | SQL Server | Kryptografische Provider-DLL (DuoKeyCryptoProvider.dll) |
| SQL Server TDE | SQL Server | Native Transparent-Data-Encryption-Engine |
| Asymmetrischer Schlüssel | master-Datenbank | RSA-2048-Schlüssel zum Schutz des DEK |
| Datenbankverschlüsselungsschlüssel | Benutzerdatenbank | AES-256-Schlüssel zur Verschlüsselung der Datendateien |
SQL Server TDE mit DuoKey EKM verwendet eine mehrschichtige Verschlüsselungshierarchie. Jede Schicht schützt die darunterliegende Schicht, wobei der Master Encryption Key (MEK) in DuoKey als Vertrauensanker (Root of Trust) dient.
Master Encryption Key (MEK)
MPC-geschütztAsymmetrischer Schlüssel (EKM)
RSA-2048Database Encryption Key (DEK)
AES-256.mdf, .ndf, .ldf
Ruhend verschlüsseltVerschlüsseln Sie Datenbanken im Ruhezustand ohne Änderungen an der Anwendung.
Schlüssel werden sicher im cloudbasierten MPC-HSM von DuoKey gespeichert.
Rotieren Sie Verschlüsselungsschlüssel nahtlos und ohne Ausfallzeiten.
Bereitstellung über mehrere SQL-Server-Instanzen hinweg.
Verschlüsselte Sicherungen funktionieren auf jedem konfigurierten Server.
Umfassende Protokollierung aller Schlüsseloperationen.
Bereit, SQL EKM zu implementieren? Folgen Sie diesen Anleitungen:
DuoKey-App einrichten
EKM-Provider installieren
SQL Server konfigurieren
TDE aktivieren