安全でシンプルなマルチクラウド・キー管理
概要
統合型のUnified Key Orchestratorは、安全なキー・リポジトリーとして機能し、複数のクラウド間でのキーの配布と調整を実現します。これにより、キーの喪失や災害からの迅速な復旧が可能になります。
FIPS 140-2レベル4認定ハードウェア上に構築されたIBM® Cloud Hyper Protect Crypto Servicesは、卓越したセキュリティーを実現し、極めて機密性の高いデータを保護します。マルチクラウド環境でも、暗号化キーを排他的に制御できます。Unified Key Orchestratorを使用すると、プラットフォーム間のキー管理が簡素化され、自信を持ってデータ保護を拡張できます。
ユースケース
IBM Cloudサービス内のデータは、ランダムに生成されたキーで暗号化されます。保護を強化するために、暗号キーを管理できるだけではなく、独自のキーを使用してデータを暗号化できます。また、Hyper Protect Crypto Servicesのルート・キーを選択したクラウド・サービスに使用し、エンベロープ暗号化を使用して別の保護層をデータに追加することもできます（KYOKを使用）。これにより、IBM Cloud管理者を含む誰もデータにアクセスできなくなります。
独自の暗号キーを使用して機密性の高いデータを保護しながら、暗号キーを完全にコントロールして、管理します。Hyper Protect Crypto Servicesは、安全性の高いキーを作成し、サービスとして秘密を保護するHSMのマスターキーを含む、キー階層全体を排他的に管理することができます。
IBM Cloud Hyper Protect Crypto Servicesが提供するFIPS 140-2レベル4認定のHSMを、HashiCorp社のVault Enterpriseが提供する自動アンシール機能およびシールラップ機能と連携させ、特権アクセス管理を実現した事例をご覧ください。
極めて安全な業界標準のアルゴリズムを使用してこのストレージを暗号化します。機密データや貴重なデータを確実に保護するために、KMIPアダプターを利用して、IBM Cloud Hyper Protect Crypto Servicesから、貴社が管理しているキーを使用できるようになりました。
IBM Cloudサービス内のデータは、ランダムに生成されたキーで暗号化されます。保護を強化するために、暗号キーを管理できるだけではなく、独自のキーを使用してデータを暗号化できます。また、Hyper Protect Crypto Servicesのルート・キーを選択したクラウド・サービスに使用し、エンベロープ暗号化を使用して別の保護層をデータに追加することもできます（KYOKを使用）。これにより、IBM Cloud管理者を含む誰もデータにアクセスできなくなります。
IBM Cloudサービス内のデータは、ランダムに生成されたキーで暗号化されます。保護を強化するために、暗号キーを管理できるだけではなく、独自のキーを使用してデータを暗号化できます。また、Hyper Protect Crypto Servicesのルート・キーを選択したクラウド・サービスに使用し、エンベロープ暗号化を使用して別の保護層をデータに追加することもできます（KYOKを使用）。これにより、IBM Cloud管理者を含む誰もデータにアクセスできなくなります。
独自の暗号キーを使用して機密性の高いデータを保護しながら、暗号キーを完全にコントロールして、管理します。Hyper Protect Crypto Servicesは、安全性の高いキーを作成し、サービスとして秘密を保護するHSMのマスターキーを含む、キー階層全体を排他的に管理することができます。
IBM Cloud Hyper Protect Crypto Servicesが提供するFIPS 140-2レベル4認定のHSMを、HashiCorp社のVault Enterpriseが提供する自動アンシール機能およびシールラップ機能と連携させ、特権アクセス管理を実現した事例をご覧ください。
極めて安全な業界標準のアルゴリズムを使用してこのストレージを暗号化します。機密データや貴重なデータを確実に保護するために、KMIPアダプターを利用して、IBM Cloud Hyper Protect Crypto Servicesから、貴社が管理しているキーを使用できるようになりました。
IBM Cloudサービス内のデータは、ランダムに生成されたキーで暗号化されます。保護を強化するために、暗号キーを管理できるだけではなく、独自のキーを使用してデータを暗号化できます。また、Hyper Protect Crypto Servicesのルート・キーを選択したクラウド・サービスに使用し、エンベロープ暗号化を使用して別の保護層をデータに追加することもできます（KYOKを使用）。これにより、IBM Cloud管理者を含む誰もデータにアクセスできなくなります。
