MongoDB-Datenverschlüsselung

Verschlüsselung während der Übertragung

Durch die Verschlüsselung während der Übertragung werden Daten zwischen Clients und Servern gesichert und unbefugter Zugriff oder Manipulation verhindert. In MongoDB Atlas ist der gesamte Netzwerkverkehr zu MongoDB-Clustern durch Transport Layer Security (TLS) geschützt, das standardmäßig aktiviert ist und nicht deaktiviert werden kann. Die Standardversion ist TLS 1.2. Daten, die zu und zwischen MongoDB-Clusterknoten übertragen werden, werden während der Übertragung mit TLS verschlüsselt, um eine sichere Kommunikation zu gewährleisten.

MongoDB Enterprise Advanced unterstützt auch die Verschlüsselung während der Übertragung mit TLS.

Erfahren Sie mehr über die Verschlüsselung während der Übertragung →

Verschlüsselung im Ruhezustand

Durch die Verschlüsselung ruhender Daten wird sichergestellt, dass alle gespeicherten Dateien und Daten verschlüsselt sind, und so eine wichtige Schutzebene auf Datenbankebene bereitgestellt. In MongoDB Atlas werden Kundendaten im Ruhezustand automatisch mit AES-256 verschlüsselt, um alle Daten auf dem Datenträger (Festplatte) zu schützen. Dieser Prozess nutzt die transparente Festplattenverschlüsselung Ihres Cloud-Anbieters, wobei der Anbieter die Verschlüsselungsschlüssel verwaltet. Darüber hinaus haben Sie die Möglichkeit, die Verschlüsselung auf Datenbankebene zu aktivieren, sodass Sie Ihre eigenen Verschlüsselungsschlüssel über AWS Key Management Service (KMS), Google Cloud KMS oder Azure Key Vault verwenden können.

MongoDB Enterprise Advanced integriert die At-Rest-Verschlüsselung mithilfe von AES-256 direkt in seine WiredTiger-Speicher-Engine. Sie können die Verschlüsselung im Ruhezustand in Enterprise Advanced mit einem KMIP-fähigen Schlüsselverwaltungsanbieter konfigurieren.

Verschlüsselung im Ruhezustand → MongoDB Enterprise Advanced und MongoDB Atlas

Verschlüsselung während der Verwendung

Die Verschlüsselung während der Verwendung schützt Daten während der Verarbeitung. Daten werden auf der Client-Seite mit vom Kunden kontrollierten Schlüsseln verschlüsselt, bevor sie an die Datenbank gesendet, dort gespeichert oder aus ihr abgerufen werden. Die Vorteile dieses Ansatzes sind:

• Umfassender Datenschutz: Daten werden während ihres gesamten Lebenszyklus verschlüsselt, egal ob sie verwendet werden, gesichert werden, im Ruhezustand sind oder übertragen werden.
• Gewährleistung der Compliance: Hilft bei der Einhaltung strenger Datenschutzanforderungen wie GDPR, HIPAA, PCI DSS und mehr.
• Integrierter Schutz für eine optimierte Entwicklung: Die Verschlüsselung während der Verwendung ist ohne zusätzliche Kosten in MongoDB enthalten, wodurch Verschlüsselungslösungen von Drittanbietern überflüssig werden und Entwickler mit MongoDB unter Verwendung integrierter, vertrauter Entwicklungsmuster arbeiten können.
  

MongoDB verwendet zwei Verschlüsselungsfunktionen, um Ihren Datenschutzanforderungen gerecht zu werden: Client-seitige Verschlüsselung auf Feldebene und Queryable Encryption.

Client-seitige Verschlüsselung auf Feldebene

Client-Side Field-Level Encryption (CSFLE) ist eine Verschlüsselungsfunktion während der Nutzung, die es einer Client-Anwendung ermöglicht, vertrauliche Daten zu verschlüsseln, bevor sie in der MongoDB-Datenbank gespeichert werden. Sensible Daten werden transparent verschlüsselt, bleiben während ihres gesamten Lebenszyklus verschlüsselt und werden nur auf der Client-Seite entschlüsselt.

Erfahren Sie mehr → Client-seitige Verschlüsselung auf Feldebene

Queryable Encryption

Queryable Encryption ist die erste Verschlüsselungstechnologie ihrer Art, die Unternehmen dabei hilft, vertrauliche Daten zu schützen, wenn diese abgefragt und auf MongoDB verwendet werden. Sie ermöglicht Anwendungen, vertrauliche Daten auf der Clientseite zu verschlüsseln, sie sicher in der MongoDB-Datenbank zu speichern und Gleichheits- und Bereichsabfragen direkt auf den verschlüsselten Daten durchzuführen. Dadurch wird ein starker kryptografischer Schutz für sensible Informationen gewährleistet, ohne dass die Fähigkeit, aussagekräftige Abfragen durchzuführen, beeinträchtigt wird.

Weitere Vorteile, die Sie mit Queryable Encryption erhalten können:

• Bahnbrechende Technologie: Queryable Encryption führt einen branchenweit ersten verschlüsselten Suchalgorithmus ein, der auf NIST-Standards basierende Grundelemente wie AES-256, SHA2 und HMACs verwendet. Diese von der MongoDB Cryptography Research Group entwickelte und in der Branche beispiellose Innovation nutzt die jahrzehntelange Pionierkompetenz der Gruppe im Bereich Kryptografie und verschlüsselte Suche.
• Aussagekräftige Abfragefunktionen für verschlüsselte Daten: Gleichheits- und Bereichsabfragen können auf verschlüsselten Daten durchgeführt werden, wobei Präfix-, Suffix- und Teilstring-Abfragefunktionen geplant sind.
• Verbesserte Einhaltung gesetzlicher Vorschriften: Halten Sie die Daten während ihres gesamten Lebenszyklus verschlüsselt, um die Einhaltung von Vorschriften wie der GDPR oder dem HIPAA sicherzustellen. So vermeiden Sie kostspielige Bußgelder und rechtliche Probleme und stärken gleichzeitig das Kundenvertrauen.
• Vielfältige Anwendungsfälle: Queryable Encryption reduziert das Risiko einer Datenfreigabe für Unternehmen erheblich und verbessert die Produktivität der Entwickler, indem es integrierte Verschlüsselungsfunktionen für hochsensible Anwendungs-Workflows bereitstellt – wie das Durchsuchen von Mitarbeiterdatensätzen, die Verarbeitung von Finanztransaktionen oder die Analyse von Krankenakten – ohne dass hierfür Kenntnisse in Kryptografie erforderlich sind.
• Verbesserte Betriebseffizienz: Sorgen Sie für ein hohes Maß an Sicherheit für Ihre vertraulichen Daten, ohne Kompromisse bei der Anwendungsleistung oder der Entwicklerproduktivität einzugehen.

Erfahren Sie mehr → Queryable Encryption