TDE(Transparent Data Encryption)の効果
- 費用対効果が最大(商用ソリューションの場合、数百万円台の費用とアプリケーション
コードの変更が必要)
- 国内外の大手企業システムにおいて安定性および有効性を証明
- CPU使用率および応答時間、バックアップおよび復元暗号化による制御が可能
TDE(Transparent Data Encryption)の 特徴
- 個別のテーブルや列ではなく、全体の暗号化(個別のデータの暗号化にも対応)
- データベースの分離(Detach)と他のサーバーへの接続(Attach)不可
- データベースのバックアップ後に別のサーバーに復元が不可
- 高可用性データベースミラーリングの設定時に暗号化状態を維持
- 暗号化による性能低下防止(システムの負荷を最小化)
- バックアップファイルまで暗号化し、暗号化/復号化キーの管理が容易
- DES、Triple DES、TRIPLE_DES_3KEY、RC2、RC4、DESX、AESなどの複数のアルゴリズムを
サポート
TDEアーキテクチャ
TDE性能比較
TDE Select Query：Base Workload 対、約1~2%増加
TDE Update Query：Base Workload 対、約4~5%増加
TDE Insert Query：Base Workload 対、約9~11%増加
