存資料，控制權受到限制。因此，這些資安團隊發現很 難遵守相關的資安政策與法規命令。 解決方案：CipherTrust Transparent Encryption for Kubernetes CipherTrust Transparent Encryption for Kubernetes 提供用於加密、存取控制和資料存取日誌記錄的容器內核 功能，使企業能夠對Kubernetes 環境中的資料建立堅實 都統一經由 CipherTrust Manager 集中管理。 優勢 CipherTrust Transparent Encryption for Kubernetes 效益有 : • 合規性 - CipherTrust Transparent Encryption 的這 項擴充，解決了保護機敏資料的合規要求與法規命令， 例如支付卡、健康照護紀錄或者其他機敏資產。 • 防止受到特權用戶的威脅 Transparent Encryption for Kubernetes 都將實現強 大的資料安全政策。無需對應用程式、容器或基礎架構 進行任何變更的情況下，企業可以選擇部署並使用容器 以提高成本效益、控制或效能。 CipherTrust Transparent CipherTrust Transparent Encryption for Kubernetes Encryption for Kubernetes

44 Procedures not supported . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 3.8 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 3.8.1 Background 278 Load Balance Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 283 Encryption Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285 Shadow Algorithm Implementation classes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 320 5.12 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 320 5.12.1

as appropriate (Automated) 1.2.33 Ensure that the --encryption-provider-config argument is set as appropriate (Automated) 1.2.34 Ensure that encryption providers are appropriately configured (Automated) --tls-private-key-file=/etc/kubernetes/ssl/kube- apiserver-key.pem --encryption-provider-config=/etc/ kubernetes/ssl/encryption.yaml --requestheader-extra-headers- prefix=X-Remote-Extra- --profiling=false --tls-private-key-file=/etc/kubernetes/ssl/kube- apiserver-key.pem --encryption-provider-config=/etc/ kubernetes/ssl/encryption.yaml --requestheader-extra-headers- prefix=X-Remote-Extra- --profiling=false

43 Procedures not supported . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 3.8 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 3.8.1 Background 298 Load Balance Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303 Encryption Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306 Shadow Algorithm Implementation classes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347 5.12 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347 5.12.1

Unsupported . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 4.7 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 4.7.1 Background ReplicaLoadBalanceAlgorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . 226 6.6 Data Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 227 6.6.1 EncryptAlgorithm Switching Phase . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268 7.4 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268 7.4.1

Unsupported Items . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 3.6 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 iii 3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87 The advantages of Middleware encryption service . . . . . . . . . . . . . . . . . 93 Solution . . . . . . . . . . . . . . . . . . . . ReplicaLoadBalanceAlgorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . 286 5.6 Data Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 286 5.6.1 EncryptAlgorithm

46 Procedures not supported . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 8.7 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 8.7.1 Background 410 Load Balance Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 412 Encryption Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 414 Shadow Algorithm Implementation classes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 454 10.6 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 454 10.6.1

Unsupported . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 4.8 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 4.8.1 Background 132 Load Balance Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133 Encryption Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133 Shadow Algorithm SQLChecker . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237 6.13 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237 6.13.1

Unsupported . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60 4.8 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60 4.8.1 Background 136 Load Balance Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137 Encryption Algorithm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137 Shadow Algorithm SQLChecker . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248 6.13 Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248 6.13.1

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 4.2.1. Encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . information used internally by the application.” Firebird (at least to v1.5) provides no built-in encryption facilities. The simple answer to both of these questions is that it cannot be done using the current able to read the metadata. In the second instance it may be possible to implement client side encryption/decryption features, but then you will lose the ability to make effective use of database indexes