161אבטחה לפי סביבת פיתוח
הצפנה שקופה — TDE
Transparent Data Encryption
- מה זה
- הצפנת קובצי מסד הנתונים במנוחה; אינה מונעת ממשתמש מורשה לבצע SELECT ואינה מחליפה TLS.
- למה זה חשוב
- הצפנה מגנה על קובצי מסד שנגנבו, אך אובדן מפתחות יכול להפוך גיבוי לבלתי ניתן לשחזור.
- דוגמה
- SQL Server מצפין קובצי נתונים ולוג באמצעות מפתח המוגן בתעודה או במערכת ניהול מפתחות.
- מה לבדוק / איך למנוע
- בודקים מצב הצפנה, מגבים ומגנים על המפתחות והתעודות ומתרגלים שחזור.
