IBM Security® Guardium® Key Lifecycle Managerは、暗号化キーの作成、保管、バックアップおよび管理を行うためのソフトウェアです。IBM Guardiumファミリーのデータ・セキュリティー製品の一部です。
IBM Security Guardium Key Lifecycle Managerは、キー管理プロセスを一元化し、単純化し、自動化する暗号化キー管理ツールです。KMIP、IPP、RESTなどの相互運用性プロトコルとPKCS#11などのインターフェースを使用して、自己暗号化アプリケーションとソリューション向けの堅固でセキュリティーが豊富なキー・ストレージ、キー提供、およびキー・ライフサイクル管理を提供します。Guardium Key Lifecycle Managerは、アクセス制御、キー・ローテーション、およびその他の自動化されたキー・ライフサイクル管理プロセスを提供することにより、PCI DSS、Sarbanes-Oxley、HIPAAなどの規制への準拠を支援します。
攻撃者の戦術を見抜き、ID保護に関する推奨事項をご確認いただくには、X-Force Threat Intelligence Index 2024をご覧ください。
OmdiaがIBM Security Guardium Key Lifecycle Managerを暗号化キー管理で1位とした理由を学ぶ
エンドポイント証明書のインサイト、Oracle TDEデータベースのサポートなど、最新リリースの新機能をご覧ください
キー・マテリアルの安全な保管と使用時のキーの提供により、一元化かつ簡素化された、透明性のあるキー管理を提供します。
KMIP、IPP、RESTなどのサポートされているプロトコル、およびPKCS#11などのインターフェースによりシンプルでセキュアな統合を提供します。
キーの割り当てとローテーションを自動化することで、キー管理コストを削減します。
ベアメタル・サーバーを含める、仮想マシンやコンテナとしてなど、複数のデプロイメント・オプションがあります。
Guardium Key Lifecycle Managerは、ソフトウェア・ライセンスと使用ライセンスの両方を組み合わせて使用します。
対象となるソフトウェア・ライセンスのタイプ：
- GKLM Basic Edition
- GKLM Container Edition for Distributed Platforms
- GKLM Container Edition for zCX
対象となる使用ライセンスのタイプ：
- ストレージのローまたは使用可能10進数テラバイトまたはペタバイトに基づくリソース値単位
- 特定のエンドポイント（透過的なデータ暗号化データベース、VMwareなど）のデバイスタイプのライセンス
データ・セキュリティーとコンプライアンス体制を向上させる方法はこちらをご覧ください。
デバイス証明書と、その健全性と状況を監視するためのシステムが必要な理由はこちら。
暗号化キー管理システムを利用して不正使用、改ざん、流出、削除からデータを保護する方法はこちら。
IBM Security Guardium Key Lifecycle Managerでサポートされるデバイスをご覧ください。
IBM Security Guardium Key Lifecycle Managerバージョン4および3リリースすべての最新情報をご覧ください。
ハードウェア、オペレーティング・システム、ブラウザー、ハイパーバイザー、ミドルウェア、HSM、および KMIP のサポートマトリックスをご覧ください。
可視性、モニタリング、コンプライアンス、高度分析、データ・ソースの柔軟性を一元化し、データのセキュリティーと分析を簡素化します。
シャドー・データとそのアプリケーション間での移動を特定したいとお考えですか？Guardium InsightsのData Security Posture Management（DSPM）機能についてお読みください。
データ・アクティビティーを監視し、保管場所を問わずすべてのデータのコンプライアンスとレポート作成を加速します。データとデータソースの検出と分類、ユーザーアクティビティーの監視、脅威への対応をほぼリアルタイムで行うことができます。
データをスキャンして脆弱性、脅威、セキュリティ ギャップを検出し、データを保護します。
構造化、非構造化、静止状態、移動状態を問わず、どこに存在するデータであれ、機密データや規制対象データであれ、ゼロトラスト・ベースのディスカバリーと分類に頼ることができます。
ファイル、データベース、アプリケーションなど、さまざまな種類のデータについて、あらゆる状態および環境にわたって機密データを暗号化します。データのセキュリティとプライバシーの規制に対処し、クラウドベースのデータの暗号化キーを制御します。