IBM Cloud Docs
Segurança e criptografia de dados

Segurança e criptografia de dados

IBM® Netezza® Performance Server for IBM Cloud Pak® for Data as a Service tem segurança construída em sua arquitetura.

Os métodos a seguir são utilizados para garantir sua conexão e dados:

  • Todas as conexões com o servidor de banco de dados são conexões TLS 1.2.

  • NPSaaS suporta os seguintes conjuntos de Cipher com o tamanho da chave RSA de 2048 bits para comunicação TLS:

    • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
    • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
    • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
    • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
    • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
    • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • Os dados do usuário são armazenados em um armazenamento seguro e confiável (como um serviço) dos provedores de nuvem. Para o Azure, discos Azure Premium.
    Para o AWS, o Amazon Elastic Block StoreEBS).

  • Os dados são criptografados em repouso usando o serviço de gerenciamento de chave do provedor em nuvem

  • As capturas instantâneas são armazenadas no Cloud Object Storage (COS), que é replicado em AZs na região na qual ele foi criado e são criptografadas em repouso e em trânsito.

Exclusão de dados

Ao excluir uma instância, todos os dados e capturas instantâneas associados à instância são excluídos imediatamente.