MariaDB · Lección 19
¿Qué ofrece MariaDB para cifrado y auditoría?
file_key_management protege las claves incluso si un atacante obtiene control total del servidor, porque las guarda cifradas con la propia clave
TLS cifra la conexión; el cifrado en reposo de tablas InnoDB y Aria, redo log y binlog se activa con un plugin de gestión de claves (file_key_management guarda las claves en un archivo del propio servidor, así que protege frente al robo de discos pero no frente a quien controle el host; es mejor un gestor externo), y el plugin server_audit registra conexiones y consultas
MariaDB no ofrece cifrado de datos en reposo ni auditoría; ambas cosas deben resolverse siempre fuera de la base de datos
Activar TLS cifra también los archivos de datos en disco, por lo que no hace falta ningún plugin de claves para el cifrado en reposo
MariaDB · Lección 19
Completa el código
El plugin que registra conexiones y consultas es server_
Revisa: server_audit.
MariaDB · Lección 19
¿Por qué guardar las claves de cifrado en un archivo del mismo servidor limita la protección?
Pista: quien consiga acceso al servidor puede leer tanto los datos como el archivo de claves, así que solo protege frente al robo del disco o de una copia; un gestor de claves externo separa las claves de los datos.
✓
¡Lección completada!
TLS, cifrado en reposo y auditoría
0
XP ganado
3
Vidas restantes