Transparent Data Encryption ( TDE) on kiintolevyllä ja millä tahansa varmuuskopiointivälineellä olevien tietokantojen salaustekniikka , joka tarjoaa standardeihin perustuvan suojauksen, joka suojaa verkossa, levyllä ja varmuuskopiointivälineillä olevia tietoja ja jota voidaan käyttää korkean sarakkeiden, taulukoiden ja taulukkotilojen suojaustaso , jotka ovat kiintolevyille tai levykkeille tai CD-levyille tallennettuja tietokantatiedostoja ja muita suojattavia tietoja [1] [2] [3] .
Nykyaikainen elämä on pitkälti tietotekniikan (IT) muovaama. Tietotekniikan laajalla käytöllä on keskeinen rooli päätöksenteossa kaikissa kaupallisissa ja voittoa tavoittelemattomissa organisaatioissa. Kaikki heidän toimintansa keskittyvät dataan, sen turvalliseen säilyttämiseen ja käyttöön. Useimmat organisaatiot ovat nykyään riippuvaisia siitä, kuinka heidän tietojaan käytetään sujuvaan toimintaan. Tiedot ovat alttiina useille uhille, kuten heikko autentikointi , redundantti tietojen altistuminen, palvelunesto jne. Läpinäkyvä tietojen salaus suojaa tietokantaa suurelta osin tällaisilta uhilta [1] [4] .
TDE:tä käytetään estämään luvaton pääsy arkaluonteiseen tietokantaan, alentamaan käyttäjien hallintakustannuksia ja yksinkertaistamaan yksityisyyden hallintaa. Tämä tekniikka antaa käyttäjille eli tietokannan ylläpitäjille mahdollisuuden poistaa mahdolliset tietoturvauhat, ja sen avulla voit salata kiintolevylläsi ja millä tahansa varmuuskopiointivälineellä olevia tietokantoja. TDE on yksi parhaista joukkosalaustyökaluista, joka täyttää säädösten tai yritysten tietoturvastandardit. Läpinäkyvän tiedonsalauksen päätarkoitus on tietokannan sarakkeiden, taulukoiden ja taulukkotilojen yksityisyys [2] .
Transparent Data Encryption -toimintoa käytetään tietojen ja lokitiedostojen salaamiseen ja salauksen purkamiseen salaamalla tiedot ennen sen kirjoittamista levylle ja purkamalla tietojen salaus ennen niiden palauttamista sovellukseen. Tämä prosessi suoritetaan SQL -tasolla , täysin läpinäkyvä sovelluksille ja käyttäjille. Tietokantatiedostojen myöhemmät varmuuskopiot levylle tai nauhalle salaavat arkaluonteiset sovellustiedot. Salaus käyttää tietokannan salausavainta (DEK), joka on tallennettu tietokannan käynnistystietueeseen käytettävyyttä varten palautuksen aikana. Arkaluonteisten tietojen salaus voidaan suorittaa ennalta määritettyjen käytäntöjen mukaisesti. Tarvittaessa luottamukselliset tiedot voidaan poimia hakemistomerkinnästä, purkaa ja siirtää asiakkaalle. Lisäksi luottamukselliset tiedot voidaan toimittaa asiakkaalle salatussa muodossa. Jälleen arkaluonteisten tietojen toimitustapa voidaan määrittää yllä olevien käytäntöjen mukaisesti [5] .
On kolme tärkeää tapaa käyttää läpinäkyvää tiedonsalausta :
Tietojen luvaton pääsy on hyvin vanha ongelma. Nykypäivän liiketoimintapäätökset perustuvat teratavuista dataa saatuihin tietoihin. Pääsy tärkeisiin tietovarastoihin, kuten Microsoft SQL Server 2008 , jotka tallentavat arvokasta tietoa, voidaan myöntää, kun käyttäjät on tunnistettu ja todennettu tarkasti. Käyttäjän henkilöllisyyden vahvistaminen edellyttää enemmän tietojen keräämistä kuin tavallinen käyttäjätunnus ja salasana. TDE tarjoaa yrityksille mahdollisuuden hyödyntää olemassa olevia tietoturvainfrastruktuureja, kuten salauksen pääavainta, tietokannan pääavainta ja sertifikaattia [6] .
Validointi kuvaa kykyä varmistaa, että lähettäjän henkilöllisyys on tosi ja että saraketta, taulukkotilaa tai tiedostoa ei ole muokattu. Salausta voidaan käyttää varmistamaan luomalla digitaalinen varmenne tietokannan sisältämistä tiedoista . Tarkastuksen jälkeen käyttäjä voi olla melko varma siitä, että tiedot on saatu luotettavalta henkilöltä eikä tietojen sisältöä ole muutettu [6] .
Todennäköisesti yleisimmin käytetty läpinäkyvän salauksen sovellus on tietosuojan alalla. Organisaation omistama tieto on korvaamaton sen tuottavalle työlle. siksi näiden tietojen suojaaminen on erittäin tärkeää. Pienissä toimistoissa ja kotitoimistoissa työskenteleville ihmisille läpinäkyvän salauksen käytännöllisin käyttötapa tietojen suojaamiseen on sarake-, taulukkotila- ja tiedostosalaus. Tämä tietojen suojaaminen on elintärkeää siinä tapauksessa, että tietokone itse varastetaan tai jos tunkeilija on päässyt järjestelmään [6] .