Cos'è?

IBM Cloud™ Hyper Protect Crypto Services è un servizio di gestione chiavi e HSM (hardware security module - modulo di sicurezza hardware) cloud. È progettato per consentirti di assumere il controllo delle chiavi di crittografia dei tuoi dati cloud e dei modelli di sicurezza hardware cloud ed è l'unico servizio nel settore basato su hardware con certificazione FIPS 140-2 Livello 4.

Basato su tecnologia IBM LinuxONE, il servizio aiuta a garantire che solo tu abbia accesso alle tue chiavi. Un servizio di gestione chiavi single-tenant con vaulting delle chiavi fornito da HSM dedicati e controllati dal cliente, ti aiuta a creare chiavi di crittografia con facilità. In alternativa, è possibile inserire le proprie chiavi di crittografia da gestire. L'HSM cloud gestito supporta gli standard di settore, come ad esempio PKCS #11, così le applicazioni possono integrare operazioni crittografiche come la firma digitale e la convalida.

→ Scopri di più 

Icona di crypto

Vantaggi di Hyper Protect Crypto Services

Controllo delle chiavi

Detieni il controllo completo delle tue chiavi di crittografia dei dati, che include la chiave master HSM.

Dati e sicurezza degli asset digitali

Chiavi protette da un HSM (modulo di sicurezza hardware) FIPS 140-2 Livello 4 aiutano a dare accesso al più alto livello di sicurezza per i tuoi dati cloud e asset digitali.

Supporto della conformità

Hyper Protect Crypto Services può aiutarti a rispettare la conformità alla normativa, fornendo controlli sull'accesso di utenti esterno e con privilegi ai dati e alle chiavi.

Funzioni di gestione delle chiavi

Gestione del ciclo di vita della chiave

Crea, importa, ruota e gestisci le chiavi con facilità. Una volta eliminate le chiavi di crittografia, è possibile essere sicuri che i propri dati non siano più recuperabili, indipendentemente dall'applicazione in cui sono memorizzati.

Crittografia per i servizi IBM Cloud

I servizi IBM Cloud possono integrarsi con Hyper Protect Crypto Services per la crittografia dei dati. IBM Key Protect — un servizio di gestione chiavi multitenant — e Hyper Protect Crypto Services utilizzano un'API provider di chiavi comune per fornire un approccio coerente per l'adozione dei servizi IBM Cloud.

Gestione degli accessi e verifica

Hyper Protect Crypto Services può integrarsi con i servizi IBM Cloud per la gestione degli accessi, la registrazione, il monitoraggio e la verifica per controllare gli accessi alle chiavi e i requisiti di conformità per il supporto.

Funzioni di HSM Cloud

Certificazione di sicurezza

Il servizio è basato su hardware con certificazione FIPS 140-2 Livello 4, il più alto livello offerto da qualsiasi provider cloud del settore.

Controllo HSM

HSM dedicati, single-tenant, di cui tu detieni il controllo. Gli amministratori IBM Cloud non sono autorizzati ad accedere.

Key Ceremony

IBM è la prima azienda a fornire l'interfaccia CLI (command-line interface) cloud per la HSM Key Cerimony, per poter diventare proprietari dell'HSM cloud.

Trova IBM Cloud Hyper Protect Crypto Services nel catalogo IBM Cloud.