3.2. NBDE を使用した SAP HANA ディスク暗号化

Red Hat は、複数のテクノロジーを使用した Policy-Based Decryption (PBD) プロセスを使用して、ハードドライブの暗号化されたルートボリュームとセカンダリーボリュームのロック解除を実現しています。

Red Hat Enterprise Linux とともに提供される Network Bound Disk Encryption (NBDE) は、PBD のサブカテゴリーで、暗号化したボリュームを Tang サーバーと呼ばれる特別なサーバーにバインドできます。

SAP HANA との適合性がテストされているため、RHEL for SAP Solutions のお客様は、NBDE を使用し、Tang サーバーを介した自動アンロック機能を活用して、暗号化されたハードドライブで SAP HANA DB を実行できます。