mysql - 暗号鍵管理ソフトウェアと透過的データ暗号化 MySQL

Question

PCI コンプライアンスに関して、推奨される暗号鍵管理ソフトウェアはありますか? オープンソースが望ましいですが、商用もOKです。両方を提供するツールまたはソフトウェアはありますか?

Answer 1

ezNCryptは有用なようです。MySql の TDE を約束します。

MS SQL 2008 を使用してカード データを保存することを検討してから、Extensible Key Managementを調べることもできます。Thalesなど、いくつかの EKM プロバイダーがあります。サードパーティの EKM を使用するのは簡単ですが (おそらく開発時間はゼロです)、非常にコストがかかります (50,000 ドルと考えてください)。EKM モジュールを使用すると、透過的なデータ暗号化を使用できます

透過的なデータ暗号化なしでキー管理のみが必要な場合は、StrongKeyがおそらく最良の価格/パフォーマンス オプションです。統合するには、開発にある程度の時間を費やす必要があります。

時間をかけて独自のソリューションを開発したい場合は、ここで回答を参考にしてください。

幸運を！

Answer 2

MyDiamoは、非営利の個人使用のためのフリーウェアであり、別の使用のための商用です。

MySQL でデータを暗号化できます。MyDiamo はEngine-Level Encryption の下で開発されました。「透過的な」インストールと暗号化を提供します。

ありがとうございました。