nSHIELD DATABASE SECURITY OPTION PACK

SQLEKM プロバイダーは、次の Enterprise Edition をサポートするよう試験済みです。

• Microsoft SQL Server 2019
• Microsoft SQL Server 2017

これらは、次のプラットフォームでサポートされています。

• Windows Server 2019 R2 標準（64 ビット構成）
• Windows Server 2016（64 ビット構成）

サポートされている Security World ソフトウェアと nShield HSM

SQL Server 用の Database Security Option Pack は、V12.40.2 以降の Security World Software および次の範囲の nShield HSM と完全に互換性があります。

• nShield Solo 500+、6000+ および Solo XC Base/Mid/High
• nShield Connect 500+、1500+、6000+ および Connect XC Base/Mid/High。

サポートされている種類のデータベース暗号化

セキュリティの観点から、Microsoft SQL Server は、データベースを保護するための暗号鍵の使用をサポートしています。 これらの暗号鍵は、2 つのレベルの暗号化を実行するために使用できます。

• 透過的データ暗号化（TDE）は、既存のクエリやアプリケーションへの変更を必要としない方法でデータベース全体を暗号化するために使用されます。TDE で暗号化されたデータベースは、SQL Server がこれをディスク ストレージからメモリにロードするときに自動的に復号化されます。つまり、クライアントは、復号化操作を実行しなくても、サーバー環境内でデータベースにクエリを実行できます。 データベースは、ディスク ストレージに保存されるときに再び暗号化されます。TDE を使用する際、メモリ内のデータは暗号化によって保護されません。TDE に使用できる暗号鍵は、データベースごとに一度で1つだけです。
• セルレベル暗号化（CLE）を使用するには、暗号化するデータとそれを暗号化するための鍵を指定する必要があります。CLE は、1 つ以上の鍵を使用して、個々のセルまたは列を暗号化します。これにより、データベース内の最も機密性の高いデータにきめ細かいアクセス ポリシーを適用できます。 指定されたデータのみが暗号化されます。他のデータは暗号化されません。この暗号化モードにより、データベース サーバーおよびクライアント アプリケーション内のデータの露出を最小限に抑えることができます。TDE を使用して暗号化されているデータベース テーブルにも CLE を適用できます。CLE を使用する場合、データは使用に必要な場合にのみメモリ内で復号化されることに注意してください。個別のデータは、同じデータテーブル内の異なる暗号鍵を使用して暗号化できます。

サポートされている展開構成：

• スタンドアロン サービス
• nShield Solo または nShield Connect のいずれかを使用したデータベース フェールオーバー クラスター