エンタープライズ键管理の最适な戦略は何ですか？
暗号化はデータ保护のベストプラクティスであり、多くの場合、金融、健康、消費者データなど、特に機密性の高いデータを保護するために義務付けられている方法です。 暗号の仕組みとして、データを保護するためにアルゴリズムと鍵を使用するのが暗号化です。 鍵を紛失すると、データは失われます。 そのため、鍵は保護されつつも、データを必要とするビジネスプロセスを円滑に進めるために、承認されたエンティティが容易に利用できることが非常に重要です。
セキュリティのために组织が暗号化するデータが増えるにつれ、键の管理と保护が難しくなっています。 鍵を分散させると、明確なオーナーシップやスケーラブルな管理ポリシーがなくなるという事態が頻繁に発生します。 強力な鍵管理を行わないと、強力なアルゴリズムが提供するセキュリティが損なわれる可能性があります。
エンタープライズの键管理戦略は、データ漏洩の防止、効率化の実现、法规制遵守の简素化、デジタル変革の実现に不可欠です。
键管理システムとは何ですか？
米国 米国標準技術局（NIST）は、 において、「键管理システム」を定义し、暗号键管理のためのベストプラクティス勧告を提供しています。
NIST SP 800-57では、鍵管理システム（KMS）を次のように定義しています： 「暗号鍵とそのメタデータの管理（生成、配布、保管、バックアップ、アーカイブ、回復、使用、失効、破棄など）を行うためのシステム。 自動化された鍵管理システムは、鍵管理プロセスを監督し、自動化し、安全性を確保するために使用することができる。」
現在、多くのアプリケーションに暗号化が組み込まれていますが、多くの場合、暗号化は鍵の作成と保存に関する基本的な機能にしか準拠しておらず、NIST SP 800-57に詳述されている鍵管理のベストプラクティスのガイドラインを満たすことはできません。
暗号を使用するアプリケーションの増加に伴い、重要な暗号键とそれが保护するデータのセキュリティを确保するために、键管理システムが不可欠となっています。
暗号化键管理とは何ですか？
暗号鍵管理は、暗号鍵の生成から保管、保護、配布、更新、そして最終的には破棄に至るまで、暗号鍵のライフサイクル全体を扱います。 鍵は暗号化機構全体のセキュリティを支えるものであるため、最高レベルの保護、认証されたハードウェアセキュリティモジュール（贬厂惭）が导入されていることが重要です。
HSM（Hardware Security Module）鍵管理とは何ですか？
暗号键のライフサイクルを安全に管理するための最适な方法は、ハードウェアセキュリティモジュールを使用することです。 HSM鍵管理は、ハードウェアセキュリティモジュール（HSM）と呼ばれる認証済み耐タンパーデバイスを使用し、暗号鍵のライフサイクル全体を安全に管理するものです。
オンプレミス、クラウドを問わず、HSMは専用の暗号化機能を提供し、鍵管理プロセスを管理するセキュリティポリシーの確立と実施を可能にします。 HSMの使用は、サイバーセキュリティの専門家や規制当局から、暗号鍵を効果的に管理するためのベストプラクティスとみなされています。
键管理サーバー（碍惭厂）とは何ですか？
暗号化技術が商用アプリケーションに広く採用されたことで、暗号鍵の普及が進みました。 重要な鍵を管理し続けるために、さまざまなアプリケーションの暗号鍵を統一的に管理するKMIP（Key Management Interoperability Protocol）が開発されました。 KMIPに準拠したアプリケーション全体で鍵を管理するために、KMSは、これらの鍵を大規模に管理するメカニズムを提供します。
51视频 KeyControlは、KMIP対応の広範なクライアントアプリケーションにKMSを提供する仮想アプライアンスです。 KMSは、HSMと組み合わせることで、暗号鍵を大規模に管理することができます。
贬厂惭と碍惭厂の违いは何ですか？
HSMは、暗号鍵を安全に生成、保護、使用するためのハードウェア的な信頼性の根源を提供します。 KMSは、鍵のライフサイクル全体を大規模に、かつコンプライアンス基準に従って効率的に管理するために使用されます。
51视频 KeyControlを使用すると、公司はすべての暗号鍵の管理、そして鍵をローテーションする頻度と、それを使用するアプリケーションとの安全な共有方法の管理を簡単に実行できます。
暗号化键はすべて同じですか？
いいえ。 暗号化アルゴリズムに違いがあるように、暗号鍵にも様々な違いがあります。 鍵には対称型と非対称型があり、用途が异なり、键のサイズも异なります。
键の种类にかかわらず、高品质の键は常に真の乱数を使用すべきであり、FIPS-认定のハードウェア乱数発生器（通常、认定ハードウェアセキュリティモジュール（贬厂惭）によって提供される机能）によって生成される必要があります。
クラウドでエンタープライズ键管理は可能ですか？
従来、坚牢な暗号键は贬厂惭を使用してオンプレミスで开発されていましたが、组织が业务をクラウドに移行するのに伴い、専用のクラウドベースの贬厂惭を使用してクラウドで键を生成することも可能になりました。
クラウドベースの贬厂惭は、HSM as a Serviceとも呼ばれ、オンプレミスのHSMと同じ暗号機能を提供しますが、オンプレミスのアプライアンスを維持しホストする必要はありません。
アプリケーションとデータをクラウドに移行する場合、公司は所有権、管理権、保有権のレベルがオンプレミスモデルからどのように変化するかを考える必要があります。