資料安全及加密

IBM® Netezza® Performance Server for IBM Cloud Pak® for Data as a Service 已將安全建置在其架構中。

下列方法是用來保護連線及資料的安全:

• 資料庫伺服器的所有連線都是 TLS 1.2 連線。

• NPSaaS 支援下列密碼組合，具有用於 TLS 通訊的 2048 位元 RSA 金鑰大小:

  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256

• 用戶資料儲存在雲端提供者提供的安全可靠的儲存中（作為服務）。 對於Azure 、 Azure高級磁碟。
  對於AWS，Amazon Elastic Block Store（ EBS ）。

• 使用雲端提供者金鑰管理服務來加密靜態資料。

• Snapshot 儲存在 Cloud Object Storage (COS) 上，它會在建立它的地區中的 AZ 之間抄寫，並在靜止及傳輸中加密。