Verwalten und schützen Sie Datenverschlüsselungsschlüssel sicher während ihres gesamten Lebenszyklus – von einem einzigen Standort aus und mit vollständiger Kontrolle
Verwalten Sie den gesamten Schlüssellebenszyklus
Mit IBM® Key Protect for IBM Cloud, das in den Stufen „Dediziert“ und „Standard“ angeboten wird, können Sie zentral Verschlüsselungsschlüssel für Anwendungen in der gesamten IBM Cloud bereitstellen, verwalten und steuern. Damit haben Sie eine zentrale Anlaufstelle, um die Verschlüsselung zu überwachen und jede Phase des Schlüssellebenszyklus zu verwalten.
Kontrollieren und stärken Sie Ihre Schlüsselverwaltung, indem Sie symmetrische Schlüssel sicher aus Ihrer internen Schlüsselverwaltungsinfrastruktur in die IBM Cloud importieren.
Integrierte, hardwareseitig verankerte Sicherheit mit 140-2 Level 3 (Standard) und 140-3 Level 4 (Dediziert - gemäß NIST-Zertifizierung) HSMs zum Schutz der Schlüssel.
Nutzen Sie die integrierte, leistungsstarke Telemetrie, um Benutzer- und Anwendungsaktivitäten mit IBM Cloud Activity Tracker und IBM Cloud Logs zu überwachen.
Verfolgen Sie die Abonnement- und Guthabenausgaben für alle Konten in einer einzigen Ansicht.
Bereitstellungsebenen
Standard
Multi-Tenant für Shared Cloud-Effizienz mit BYOK-Flexibilität (Bring Your Own Key)
Dediziert
Single-Tenant mit Keep Your Own Key (KYOK) für exklusive Kontrolle und eine dedizierte Umgebung
IBM Key Protect bietet jetzt direkt die Möglichkeit, Adapter für das Interoperabilitäts-Protokoll für Schlüsselverwaltung (Key Management Interoperability Protocol, KMIP) für die Verwendung mit VMware zu erstellen und Zertifikate für die sichere Kommunikation hochzuladen.
Verwenden Sie einen Root-Schlüssel, um die Schlüssel zu verschlüsseln und zu entschlüsseln, die Ihre Daten schützen.
Apps können sich mit Key Protect APIs, SDKs und Terraform integrieren.
Schlüssel werden während der Nutzung, im Ruhezustand und bei der Übertragung verschlüsselt, um einen umfassenden Schutz zu gewährleisten.
Erstellen, speichern, abrufen und verwalten Sie Schlüssel unabhängig von der Anwendungslogik.