How it works

Only the master key crosses the network

To Oracle, DuoKey presents itself as an external HSM keystore. The library handles SET KEY and wrap/unwrap only; bulk tablespace encryption stays on the host, accelerated by AES-NI.

Oracle Database

Bulk data stays local, AES-NI

DuoKey PKCS#11

SET KEY, wrap / unwrap

DuoKey Cockpit

Tenant-isolated keystore

Only master-key operations cross the network. The key never resides on the database host.

Praxisbeispiele

Wo Teams das einsetzen

Financial Services

Data Encryption for DORA Compliance

Meet DORA's requirements for encryption and key management with customer-controlled keys across cloud and SaaS.

Anwendungsfall lesen

Financial Services

Secure Cloud Data Storage for Financial Services

Protect Customer Data and Ensure Compliance with DuoKey's Secure Cloud Storage for the Financial Industry

Anwendungsfall lesen

Tiefenanalysen

Leitfäden für Ihr Programm

Sie verschlusseln Ihre Daten. Aber wer kontrolliert die Schlussel?

Erfahren Sie, warum die zentrale Souveranitat die Compliance-Lucke ist, mit der die meisten Unternehmen nie rechnen, und wie Sie sie beheben konnen.

Leitfaden lesen

Engagement

Keep the master key off the database host

See the PKCS#11 bridge running against your own Oracle release, with a live-tested compatibility record, not a general compatibility promise.

Request a demo

Sprechen Sie über die Entscheidungen, die für Ihr Sicherheitsprogramm zählen.

Sagen Sie uns, wo Kontrolle heute schwierig ist. Wir helfen Ihnen, den nächsten praktischen Schritt zu finden.

Demo anfragen Lösungen entdecken

A master key Oracle never truly holds