TDE resuelve el problema de proteger los datos en reposo, cifrando las bases de datos tanto en el disco duro como en los medios de copia de seguridad. No protege los datos en tránsito ni los datos en uso. Las empresas suelen emplear TDE para resolver problemas de cumplimiento, como PCI DSS, que requieren la protección de los datos en reposo.
¿Por qué es útil TDE?
Puede usar el Cifrado de datos transparente (TDE) para cifrar los archivos de datos de SQL Server y Azure SQL Database en reposo. Con TDE puede cifrar los datos confidenciales en la base de datos y proteger las claves que se utilizan para cifrar los datos con un certificado.
¿Qué es TDE y por qué lo usamos?
TDE protege los datos en reposo, que son los datos y los archivos de registro. Le permite seguir muchas leyes, regulaciones y pautas establecidas en varias industrias. Esta capacidad permite a los desarrolladores de software cifrar datos mediante el uso de algoritmos de cifrado AES y 3DES sin cambiar las aplicaciones existentes.
¿Contra qué protege TDE?
El término "datos en reposo" se refiere a los datos, archivos de registro y copias de seguridad almacenados en almacenamiento persistente. En consecuencia, TDE protege contra partes malintencionadas que intentan restaurar archivos de bases de datos robados, como datos, registros, copias de seguridad, instantáneas y copias de bases de datos.
¿Qué tan seguro es TDE?
TDE está completamente integrado con la base de datos Oracle. Los datos cifrados permanecen cifrados en la base de datos, ya sea en archivos de almacenamiento de tablespace, tablespaces temporales, tablespaces de deshacer u otros archivos en los que Oracle Database se basa, como los registros de rehacer. Además, TDE puede cifrar copias de seguridad de bases de datos completas (RMAN) y exportaciones de Data Pump.
