CipherTrust Cloud Key Manager

Практически каждая организация использует облачные сервисы. Все большее число организаций знакомы с Shared Responsibility Model for cloud security и ее утверждением, что во всех моделях использования облака: IaaS, PaaS и SaaS потребители облака несут ответственность за безопасность своих данных, хранящихся и используемых в облаке. В каждом ежегодном выпуске отчета Thales Data Threat Report организации говорят, что шифрование — это лучший способ защиты данных в облаке.

Поставщики облачных услуг все чаще предлагают собственные услуги шифрования для удобства клиентов. Но необходимость управления ключами шифрования облачных услуг растет так же быстро, как и использование облака. Все больше поставщиков облачных услуг предлагают услуги «Bring Your Own Key» (BYOK). BYOK позволяет клиенту управлять ключами данных в облаке. Задача BYOK и управления облачными ключами зависит от количества облаков и ключей, которыми нужно управлять.

Управление облачными ключами можно рассматривать по-разному:

• Вход в каждую облачную консоль и управление облачными ключами, созданными облачным провайдером.
• Поиск источника для генерации ключей, а затем использование CLI команд облачного провайдера для скачивания wrapping ключей и загрузки упакованных ключей

CipherTrust Cloud Key Manager от Thales сочетает в себе поддержку облачного провайдера BYOK APIs, автоматизацию управления облачными ключами, а также ведение логов и отчетов об использовании ключей, чтобы предоставить потребителям облака надежный контроль над жизненными циклами ключей для данных, зашифрованных облачными службами.

CipherTrust Cloud Key Manager поддерживает постоянно растущий список поставщиков IaaS, PaaS и SaaS. Решения SaaS включают Microsoft Office365, Salesforce.com и Salesforce Sandbox. Поддерживаемые решения IaaS / PaaS включают Microsoft Azure, Microsoft Azure China National Cloud, Microsoft Azure Stack, IBM Cloud, Google Cloud Platform и Amazon Web Services.

Выгоды

Повышение эффективности IT

CipherTrust Cloud Key Manager централизует управление ключами шифрования из нескольких сред, представляя все поддерживаемые облака и даже несколько облачных учетных записей на одной вкладке браузера. Расширенные возможности облачного управления ключами включают автоматическую ротацию ключей, обработку истечения срока действия ключей и синхронизацию облачного хранилища ключей. Это значительно сокращает время, необходимое для управления жизненным циклом облачных ключей. CipherTrust Cloud Key Manager выходит далеко за рамки поддержки BYOK с полным управлением жизненным циклом собственных облачных ключей, а также ключей, сгенерированных его ключевыми источниками.

Повышение безопасности

Bring Your Own Key (BYOK) позволяет клиентам отделить управление ключами от операций шифрования, контролируемых провайдером, предлагая возможность разделения обязанностей и контроля. CipherTrust Cloud Key Manager обеспечивает генерацию ключей, разделение обязанностей, отчетность и управление жизненным циклом ключей, что помогает выполнять внутренние и отраслевые требования по защите данных, с опциональным применением устройств сертифицированных по FIPS 140-2.

Применение лучших практик

Отделите управление ключами от операций шифрования и расшифровки данных для обеспечения соответствия стандартам и лучшим практика информационной безопасности. Получайте оперативную информацию об использовании ключей с помощью панелей мониторинга, отчетов и журналов, предоставляемых CipherTrust Cloud Key Manager.

Соответствуйте бизнес-потребностям с помощью гибкости вариантов развертывания

CipherTrust Cloud Key Manager доступен в нескольких форм-факторах для соответствия бизнес-потребностям. Как CipherTrust Cloud Key Manager, так и его ключевые источники доступны в программном исполнении, оптимизированном для различных облаков и могут быть найдены на различных маркет плейсах поставщиков облачных услуг для быстрого развертывания. Кроме того, развертывание в любом облаке полностью отделено от доступа к облачному провайдеру, и ключами можно управлять в облаке, в котором развернуто решение, а также в любом другом доступном поддерживаемом облаке. Например:

• Ключевой источник (HSM) может находится у клиента для соответствия требованиям безопасности
• CipherTrust Cloud Key Manager может быть развернут в Amazon Web Services или любом другом поддерживаемом облаке
• Оттуда CipherTrust Cloud Key Manager может управлять ключами в AWS, Salesforce, Azure и других поддерживаемых облаках.

Возможно множество подобных комбинаций!

Удобство автоматизации

В дополнение к функциям автоматизации CipherTrust Cloud Key Manager, которые сами по себе обеспечивают повышение эффективности IT, операции как для CipherTrust Cloud Key Manager, так и для его ключевых источников могут быть полностью реализованы с помощью RESTful API’s.