Percona Database Performance Blog
·
通过TDE和最新更新保持PostgreSQL安全
内容提要
本文讨论了PostgreSQL安全性的最新变化，介绍了Percona的透明数据加密（TDE）解决方案在17.5.2版本中的应用，强调软件材料清单（SBOM）在合规性中的重要性，并预告PostgreSQL 18版本将引入OAuth 2.0认证和数据校验和等安全改进。定期升级是确保数据库安全的关键。
关键要点
-
PostgreSQL安全性在过去几个月发生了变化，用户可以采取措施提高部署安全性。
-
Percona推出了PostgreSQL的透明数据加密（TDE）解决方案，17.5.2版本已准备好投入生产。
-
TDE解决方案是完全开源的，支持多种密钥管理系统（KMS）。
-
从17.5.3版本开始，WAL加密也已准备好投入生产。
-
软件材料清单（SBOM）正从可选变为法律和合规要求，Percona为其PostgreSQL软件提供SBOM。
-
定期升级是确保数据库安全的关键，使用最新版本可以避免已知的CVE风险。
-
PostgreSQL 18即将发布，带来多项安全改进，包括弃用MD5认证和支持OAuth 2.0认证。
-
initdb现在默认启用数据校验和，以提高数据完整性和安全性。
-
Percona计划继续发展TDE，增加更多配置选项和功能，并与PostgreSQL社区合作。
-
作者Jan Wieremjewicz是Percona的高级产品经理，专注于PostgreSQL产品的开发和维护。
延伸解读
透明数据加密的意义
Percona推出的透明数据加密（TDE）解决方案为PostgreSQL用户提供了重要的安全保障，尤其是在合规性要求日益严格的背景下。通过启用TDE，用户可以确保数据在静态状态下的安全性，满足审计和合规团队的需求，降低潜在的法律风险。
软件材料清单（SBOM）的重要性
随着网络安全事件的频发，软件材料清单（SBOM）正逐渐成为法律和合规的要求。Percona为其PostgreSQL软件提供SBOM，使得安全和合规团队能够更快速地响应漏洞，提升事件响应能力，减少手动工作量，确保符合行业标准。
定期升级的必要性
定期升级PostgreSQL版本是确保数据库安全的关键措施。每个新版本通常会修复已知的安全漏洞，使用最新版本可以有效降低被攻击的风险。用户应关注社区发布的更新，及时应用补丁，以保护数据安全。
PostgreSQL 18的安全改进
即将发布的PostgreSQL 18版本将引入多项安全改进，包括弃用MD5认证和支持OAuth 2.0认证。这些改进将简化用户管理流程，降低维护成本，同时增强系统的安全性，值得用户关注和期待。
延伸问答
PostgreSQL的透明数据加密（TDE）是什么？
透明数据加密（TDE）是Percona为PostgreSQL提供的一种开源解决方案，旨在加密数据库中的数据，以满足合规性要求。
如何确保PostgreSQL数据库的安全性？
定期升级到最新版本是确保PostgreSQL数据库安全的关键，可以避免已知的CVE风险。
PostgreSQL 18版本有哪些安全改进？
PostgreSQL 18引入了OAuth 2.0认证、弃用MD5认证和默认启用数据校验和等安全改进。
软件材料清单（SBOM）在PostgreSQL中有什么作用？
SBOM帮助安全和合规团队快速响应漏洞，提高事件响应能力，并满足法律和合规要求。
Percona的TDE解决方案支持哪些密钥管理系统？
Percona的TDE解决方案支持多种密钥管理系统（KMS），确保灵活的加密管理。
PostgreSQL的WAL加密是什么时候可用的？
从Percona Distribution for PostgreSQL 17.5.3版本开始，WAL加密已准备好投入生产。
