Многие поставщики облачных услуг предлагают возможноститшифрование хранимых данных. При этом для защиты данных широко практикуется применение удаленного управления ключами шифрования от поставщика облачных услуг. Сервисы облачного провайдера предоставления собственных ключей (BYOK) и API могут удовлетворять этим требованиям.

Управление ключами клиентов

Контроль ключей клиента на основе BYOK позволяет разделять, создавать, владеть и контролировать, включая отзыв, ключи шифрования или секретов клиентов, используемых для их создания. Используя BYOK API, менеджер облачных ключей CipherTrust снижает сложность управления ключами

и эксплуатационные расходы, предоставляя клиентам полный контроль жизненного цикла ключей шифрования с централизованным управлением и прозрачностью.

Ключевые преимущества

• Повышение эффективности ИТ за счет централизованного управления ключами в нескольких облачных средах с использованием автоматической ротации ключей и управления сроком действия.
• Преимущества услуг «Сервис предоставления собственных ключей» с полным управлением жизненным циклом ключей облачного шифрования.
• Соблюдение самых строгих требований по защите данных с безопасным созданием ключей, а также ведение журнала использования ключей и создание отчетов.

Повышение эффективности ИТ

Возможности повышения эффективности ИТ, включают в себя:

• Централизованный доступ к каждому облачному провайдеру из одного окна браузера.
• Управление собственными облачными ключами.
• Автоматическая синхронизация с гарантией централизованной видимости операций облачной консоли.
• Автоматическая ротация ключей с поддержкой ключей с истекающим сроком действия, что может сэкономить тысячи часов в год.

Безопасность ключа шифрования

Генерация безопасного ключа удовлетворяет требованиям безопасности с использованием менеджера CipherTrust или менеджера безопасности данных Vormetric для создания ключей с уровнем безопасности до FIPS 140-2 уровня 3.

Необходимые инструменты соответствия

Основные журналы активности и готовые отчеты позволяют быстро создавать отчеты о соответствии. Журналы могут быть направлены на несколько серверов syslog или систем SIEM.

Технические характеристики

Менеджер облачных ключей CipherTrust доступен в двух вариантах: автономное устройство и как услуга, встроенная в менеджер CipherTrust. Ключевые возможности управления жизненным циклом в разных редакциях идентичны.

BYOK и облачные технологии управления ключами

• Создание
• Загрузка
• Вклбчение и выключение
• Вывод из эксплуатации
• Удаление
• Замена
• Автоматическая ротация с установленным периодом
• Ключевые метаданные и нормативное регулирование управления
• Автоматическая синхронизация облачного хранилища ключей.