يوفِّر IBM® Guardium® Key Lifecycle Manager إدارة مبسطة لمفاتيح التشفير ويعزِّز الأمان من خلال تقديم إدارة مركزية للمفاتيح لحلول التخزين من IBM وغير IBM، بما في ذلك حلول التخزين السحابي والتطبيقات، ما يضمن تكاملًا سلسًا.
إن IBM Guardium Key Lifecycle Manager هو أداة لإدارة مفاتيح التشفير يقوم بالتحكم مركزيًا في إدارة المفاتيح وتبسيطها وتشغيلها. ويوفر تخزينًا قويًا وغنيًا بالأمان للمفاتيح وخدمة المفاتيح وإدارة دورة حياة المفاتيح للتطبيقات والحلول المشفرة ذاتيًا باستخدام بروتوكولات التشغيل البيني، ومنها KMIP و IPP و REST، والواجهات مثل PKCS#11. إذ يُساعد Guardium Key Lifecycle Manager العملاء على تلبية متطلبات اللوائح مثل PCI DSS و Sarbanes-Oxley و HIPAA من خلال توفير التحكم في الوصول وتدوير المفاتيح وغيرها من عمليات إدارة دورة حياة المفاتيح المؤتمتة.
يوفِّر إدارة مركزية ومبسَّطة وواضحة للمفاتيح من خلال التخزين الآمن لمواد المفاتيح وتوفير المفاتيح عند الحاجة إلى استخدامها.
يوفِّر تكاملًا بسيطًا وآمنًا مع البروتوكولات المدعومة، بما في ذلك KMIP وIPP وREST، بالإضافة إلى الواجهات مثل PKCS#11.
يُقلل من تكاليف إدارة المفاتيح من خلال أتمتة عملية تعيين وتدوير المفاتيح.
يقدِّم خيارات نشر متعددة، ومنها النشر في خوادم العمل دون نظام تشغيل أو كجهاز افتراضي أو كحاوية.
المزايا
يتيح لك Guardium Key Lifecycle Manager إدارة دورة حياة المفاتيح عن طريق أتمتة إنشاء المفاتيح واستيرادها وتوزيعها وإجراء نسخ احتياطي للمفتاح. ويتيح إنشاء المفاتيح وتوزيعها من موقع مركزي وتجميع الأجهزة في نطاقات منفصلة من أجل إدارة المفاتيح على نحوٍ أبسط. ويدعم أيضًا التحكم في الوصول المستند إلى الأدوار إلى الحسابات الإدارية.
يوفر الحل أمانًا متكاملًا مُثبتًا من الناحية التشفيرية لخدمة المفاتيح. ويوفر تكرارًا تلقائيًا للنشر عالي التوفر، ويدعم معيار معالجة المعلومات الفيدرالي (FIPS) 140-3 المستوى 1، ويوفر للمستخدمين خيار استخدام أجهزة معتمدة من المستوى 3 وفقًا لمعيار FIPS 140-3 لتعزيز أمان المفاتيح.
توفر لوحة معلومات Certificate Vision (رؤية الشهادة) في Guardium Key Lifecycle Manager معارف تفصيلية عن سلامة وحالة شهاداتك الرقمية. يُمكن للمستخدمين تقييم انتهاء صلاحية الشهادات المُدارة بسرعة من موقع مركزي والانتقال نزولاً حسب الفئة لمزيد من التفاصيل. من خلال وضع الشهادات الرقمية في سياقها الصحيح، يُمكن للمستخدمين فهم حالتها ومخاطرها وتواريخ انتهاء صلاحيتها والعوامل الأخرى التي تؤثر في أمن الشبكة على نحوٍ أفضل.
يُسهم الحل في التقليل من تكاليف التشغيل وتسريع التنفيذ ويتيح التشغيل البيني بمساعدة تستند إلى المعالج. ويُتيح للمسؤولين تكوين التكامل بسرعة مع الأجهزة المتوافقة مع KMIP أو IPP أو REST، بالإضافة إلى HSM وقواعد بيانات Oracle TDE، ويوفر صفحة ترحيب بالإدارة تقدِّم إشعارات حساسة. كما يوفر واجهة مستخدم رسومية تعتمد على الويب تساعد على تسهيل مهام تكوين المفاتيح وإدارتها، مثل أتمتة توفير المفاتيح وتدويرها وتدميرها.
يتطلب Guardium Key Lifecycle Manager مزيجًا من حقوق كل من البرنامج والاستخدام.
أنواع تراخيص البرامج المؤهلة:
- GKLM Basic Edition
- GKLM Container Edition for Distributed Platforms
- GKLM Container Edition for zCX
أنواع تراخيص الاستخدام المؤهلة:
- وحدات قيمة الموارد استنادًا إلى وحدات التيرابايت أو البيتابايت العشرية الخام أو القابلة للاستخدام الموجودة في التخزين
- تراخيص نوع الجهاز لنقاط نهاية معينة (Transparent Data Encryption Databases و VMware وغيرها)