개요
중앙 집중화된 키 수명 주기 관리를 통해 데이터를 보호합니다.
IBM Security Guardium Key Lifecycle Manager는 암호화 키 관리 프로세스를 중앙 집중화, 간소화, 자동화하여 암호화된 데이터를 보호하고 암호화 키 관리를 간소화합니다. KMIP, IPP, REST를 포함한 상호 운용성 프로토콜을 사용하여 자체 암호화 애플리케이션과 솔루션에 대해 안전하고 강력한 키 스토리지, 키 제공, 키 수명 주기 관리 기능을 제공합니다. Guardium Key Lifecycle Manager는 액세스 제어, 키 교대, 기타 자동화된 키 수명 주기 관리 프로세스를 제공하여 고객이 PCI DSS, Sarbanes-Oxley 및 HIPAA와 같은 규정을 준수하도록 지원합니다.
Guardium Key Lifecycle Manager (01:49)
Guardium을 선택해야 하는 이유
Guardium의 모든 기능을 사용하여 신속하게 가치를 실현할 수 있습니다.
75%
자동화된 규정 준수 감사와 보고를 통해 줄어든 감사 준비 업무량
600억
지속적인 감시를 위해 IBM이 매일 130개국 이상에서 모니터링하는 보안 이벤트 건 수
1,000시간
자동화된 프로세스를 통해 줄일 수 있는 DBA 작업 시간
장점
중앙 집중 방식의 투명한 키 관리
키 자료를 안전하게 보관하고 사용 시 키를 제공하므로 중앙 집중화되고 간소하며 투명한 키 관리가 가능합니다.
간소하고 안전한 통합
KMIP, IPP, REST를 비롯한 지원 프로토콜로 단순하고 안전한 통합을 제공합니다.
비용 절감
키 할당 및 로테이션을 자동화하여 키 관리 비용을 절감합니다.
유연한 배포
베어메탈, 가상 머신 또는 컨테이너 배포를 위한 다양한 옵션
특징
IBM Security Guardium Key Lifecycle Manager 기능의 작동 방식 알아보기
유연성과 사용 편의성을 위한 멀티마스터 클러스터링 지원
Guardium Key Lifecycle Manager는 멀티마스터 클러스터링을 지원합니다. 즉, 보안 키가 실시간으로 동기화되고 제공되므로 더 큰 유연성과 사용 편의성을 제공할 수 있습니다. 20개 이상의 마스터를 한 번에 동기화하므로 초중복성과 현지화된 가용성이 가능해져 필요한 경우 언제 어디서나 키를 사용할 수 있습니다.
더욱 효율적이고 간소한 키 관리 제공
이 솔루션을 사용하면 키 생성, 가져오기, 배포, 백업을 자동화하여 키 수명 주기를 관리할 수 있습니다. 중앙 집중화된 위치에서 키를 생성하고 배포할 수 있으며 디바이스를 별도의 도메인으로 그룹화하여 키를 한결 간편하게 관리할 수 있습니다. 관리 계정의 역할 기반 액세스 제어도 지원합니다.
보안 키 관리 제공
Guardium Key Lifecycle Manager는 키 제공을 위해 암호학적으로 입증된 엔드투엔드 보안을 제공합니다. 고가용성 배포를 위한 자동 복제를 제공하고 미연방 정보처리 표준(FIPS) 140-2 레벨 1을 지원하며, FIPS 140-2 레벨 3 검증 하드웨어를 사용하여 사용자에게 키 보안을 강화 옵션을 제공합니다.
속도 구현
이 솔루션은 운영 비용을 줄이고 구현 속도를 높이며 마법사 기반 지원을 통해 상호 운용성을 지원합니다. 이를 통해 관리자는 KMIP, IPP, REST 호환 디바이스와의 통합을 신속하게 구성하여 중요한 알림을 전달하는 관리 시작 페이지를 제공할 수 있습니다. 키 프로비저닝 자동화, 키 교체, 키 폐기를 비롯해 키 구성과 관리 작업을 수월하게 해주는 웹 기반 GUI를 제공합니다.
IBM Security Guardium
우수한 데이터 보호 기능을 제공하는 기타 Guardium 제품을 살펴봅니다.