SAP对MS SQL 2016 Server提供的"始终加密"功能的支持

2020-09-13 13:19发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)你好社区, 我们正在尝试探索一...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


你好社区,

我们正在尝试探索一些选项来保护SAP中的敏感数据,尤其是客户SSN#。 我们倾向于使用基于列的数据加密来满足要求,同时对系统性能的影响最小。 我发现OSS注释1380493(SQL Server透明数据加密(TDE))讨论了SQL Server中的TDE(透明数据加密)。 但是,该文档来自2009年,并且根据注释,SAP不支持基于列的加密。 我确实在社区" SQL 2016 Always Encrypted Columns"中找到一个问题,该问题涉及在MS SQL 2016中使用"始终加密"功能。我们目前正在升级到MS SQL 2016 Server,并且想利用此功能 保护敏感信息。 SAP是否提供有关MS SQL 2016 Server中数据加密支持的说明或某些文档?

感谢您的宝贵宝贵意见!

最好的问候

Vikas Devrani

3条回答
当学会了学习
2020-09-13 14:12

嗨,

1。 SAP在数据库加密领域没有任何建议,完全是客户的选择。

2。 我们没有增加的值,但是在应用TDE之前应用数据库压缩时,可以减少对存储和内存的影响,然后压缩的页面将被加密并存储在磁盘和内存中。

3。 由于TDE对应用程序是透明的,因此当应用程序启动且可用时,您不需要进行实际功能测试。 由于您不能拥有"不完整的加密"数据库或数据库页面,因此这只是一个二进制决定,要么完全起作用,要么根本不起作用。

由于备份/还原过程更加复杂,因此应对此进行测试。 并确保拥有证书和密钥的备份,否则可能会完全丢失数据库。

致谢

Clas

一周热门 更多>