CipherTrust Cloud Key Management

Kryptographische Schlüssel müssen verwaltet werden, unabhängig davon, ob sich die Daten on-premises oder in einer Cloud befinden. „Cloud-Schlüssel“ sind kryptographische Schlüssel, die es Unternehmen ermöglichen, ihre Data-at-Rest durch Verschlüsselung über ihre Cloud-Workloads hinweg zu sichern, ohne die Geschäftsfunktionen zu beeinträchtigen. Thales CipherTrust Cloud Key Manager (CCKM) vereinfacht und rationalisiert die Arbeit des Cloud-Administrators, sodass Unternehmen die Compliance- und Best-Practice-Anforderungen effizient erfüllen können, indem sie die kryptographischen Schlüssel für ihre Daten in einer sicheren Umgebung erzeugen, speichern, verwalten und pflegen.

Wenn Ihre Aufgabe in der Verwaltung von Cloud-Schlüsseln besteht und Ihr Netzwerk mehrere Clouds umfasst, sind Sie dafür verantwortlich, die Benutzeroberfläche und das Vokabular für jede Cloud zu erlernen und die verschiedenen Schlüsselverwaltungssysteme zu verwalten. Sie können zudem dafür verantwortlich sein, einen Bericht zu erstellen, der das Ablaufdatum aller Schlüssel der verschiedenen Schlüssel des Key Management Service (KMS) ihres Cloud Service Provider (CSP) auflistet, um X Tage vor dem Ablaufdatum benachrichtigt zu werden und die Schlüssel zu rotieren, bevor sie auslaufen.

Wenn Sie Cloud-native Schlüssel verwenden, müssen Sie sich mit dem jeweiligen KMS-System vertraut machen und es pflegen. Wenn Sie sich für einen zentralisierten Cloud-Schlüsselmanager wie den CipherTrust Cloud Key Manager (CCKM) entscheiden, müssen Sie sich nur mit einer einfachen Benutzeroberfläche vertraut machen, die native, BYOK- und HYOK-Schlüssel über einen einzigen Bildschirm regionsübergreifend verwaltet.

Wenn Ihre Aufgabe darin besteht, die Rolle des Cloud-Administrators zu besetzen, und Ihr Netzwerk mehrere Clouds umfasst, haben Sie die Möglichkeit, einen zentralisierten Cloud-Schlüsselmanager zu verwenden und zu vermeiden, Spezialisten für jeden der CSP-KMS-Schlüssel einstellen zu müssen.

Cloud-Anbieter möchten Kunden beim Schutz ihrer Daten unterstützen. Aus diesem Grund verschlüsseln sie die Daten häufig, wofür sie wiederum kryptographische Schlüssel benötigen.  Unter Schlüsselverwaltung versteht man die generelle Idee, kryptographische Schlüssel zu erstellen und sicher aufzubewahren. Key Management as a Service (KMaaS) ermöglicht es Unternehmen, kryptographische Schlüssel effektiver über eine Cloud-basierte Lösung zu verwalten, anstatt den Dienst auf physischer, lokaler Hardware auszuführen.  Einige Anbieter ermöglichen es Kunden, ihre eigenen Schlüssel zu verwenden, entweder mit BYOK oder HYOK.

Die Google Cloud Platform bietet sowohl BYOK mit vom Kunden verwalteten kryptographischen Schlüsseln (CMEK – Customer-Managed Encryption Keys) als auch HYOK mit externer Schlüsselverwaltung [und externen Schlüsselverwaltungsdiensten] (External Key Management – EKM).

Jeder Anbieter von Cloud-Diensten (z. B. AWS, Azure, GCP) verfügt über einen eigenen Schlüsselverwaltungsdienst (KMS – Key Management Service), der seinen Kunden zur Verfügung steht. Die Verschlüsselungs- und Schlüsselverwaltungsdienste eines Cloud-Anbieters sind Cloud-spezifisch und erfordern, dass der Cloud-Administrator die Fachtermini und Eigenheiten des jeweiligen Cloud-Anbieters, den er nutzt, verinnerlicht.

Ein Cloud-Anbieter leitet die kryptographischen Schlüssel der Daten intern aus dem vom KMS stammenden Schlüsselmaterial ab, oder der Cloud-Anbieter kann das Schlüsselmaterial von einer externen Quelle ableiten - BYOK- oder HYOK-Schlüssel.

Um eine Trennung der Aufgaben zu erreichen, erfordern Gesetze zur Datenhoheit und regulatorische Anforderungen unter bestimmten Umständen die Verwendung von BYOK- oder HYOK-Schlüsseln.

Die Verwendung eines externen KMS ermöglicht es Ihnen, einen Cloud-unabhängigen Dienst zu wählen, der die Effizienz für Ihre Cloud-nativen Schlüssel erhöhen kann. Die Verwendung des richtigen externen KMS kann auch die betriebliche Ausfallsicherheit zwischen Anbietern in der Cloud und on-premises erhöhen und BYOK- und HYOK-Schlüssel bereitstellen, damit Sie die Gesetze zur Datensouveränität und die regulatorischen Anforderungen einhalten können.