このページの本文へ

他社暗号化製品の鍵管理

自社で暗号鍵を一元管理し、データを守り抜く

他社のパブリッククラウドやデータベース、その他暗号化製品で使用している鍵をCipherTrust上で統合管理できます。暗号鍵を自社で管理することで、他社の影響を受けずに重要なデータを守ることができます。

クラウド暗号化サービスの鍵管理CipherTrust Cloud Key Manager

図:CipherTrust Cloud Key Manager

鍵管理サーバー上でクラウド暗号化サービスの鍵を統合管理できます。AWS(Amazon Web Service)やSalesforceといった複数のパブリッククラウドの暗号鍵に対応します。

特長

クラウド環境でも安全にデータ保護

他社に任せがちなクラウド環境の暗号鍵も、自社で管理することで万が一のときも重要なデータを守ることができます。管理者は管理画面上で鍵に関する操作が可能となり、クラウドサービスプロバイダーからのリクエストに応じて鍵のやり取りが行われます。

BYOK、HYOKに対応

ユーザ側で作成した暗号鍵を使用できます。また、暗号鍵を常に自社管理することができるため、金融や医療といった機密性の高い業界でも、CipherTrustを通して安全にクラウドサービスを利用できます。自社で鍵管理することで、クラウドに依存しないデータ消去(暗号化消去)が可能です。

専用画面と監査ログで管理も万全

管理者は、CipherTrustが提供する管理画面UI上で鍵の操作を行うことができます。鍵の生成・更新・廃棄といった管理を自動化します。
鍵に関する操作は監査ログとして収集します。

他社暗号化製品の鍵管理CipherTrust KMIP Server

図:CipherTrust KMIP Server

Nutanix、NetApp、PureStorageといったKMIPプロトコル対応のストレージなど、サードパーティの暗号化製品の鍵を一元管理できます。

特長

重要なデータを自社で安全に保護

他社に任せがちなストレージ環境の暗号鍵も、自社で管理することで万が一のときも重要なデータを守ることができます。管理者は管理画面上で鍵に関する操作が可能となります。

専用画面と監査ログで管理も万全

管理者は、CipherTrustが提供する管理画面UI上で鍵の操作を行うことができます。鍵の更新・廃棄といった管理を自動化します。
鍵に関する操作は監査ログとして収集します。

このような課題をお持ちのお客さまは、私たちに、ご相談ください

このような課題を解決

  • 暗号化消去により、業者に任せず自社でサーバーやストレージを破棄したい。
  • 更改・故障・廃棄などサーバーやストレージを外部に持ち出す際、漏えい対策をしたい。

他社データベース暗号化製品の鍵管理CipherTrust TDE Key Management

図:CipherTrust TDE Key Management

OracleやMicrosoft SQL ServerといったTDE機能を備えたデータベースの暗号化を一元管理できます。Microsoft SQL ServerのTDEデータベース暗号化キー(DEK)は、鍵管理サーバーに保管された非対称キーで暗号化します。また、Oracle TDE マスター暗号化キー(MEK)を、鍵管理サーバーに格納できます。