Intermediario de claves para el EKM de Google Cloud

CipherTrust Key Broker para Google Cloud EKM: Crear y controlar claves de cifrado por fuera de Google Cloud

CipherTrust Key Broker viene integrado con Google Cloud EKM para facilitar que las organizaciones sigan las mejores prácticas de seguridad y administración de claves, al tiempo que aprovechan el poder de Google Cloud para cálculos y análisis.

Las organizaciones pueden crear y controlar de forma segura claves de cifrado independientes desde el lugar donde se alojen sus datos confidenciales. Al generar claves de cifrado con CipherTrust Key Broker, las organizaciones pueden verificar el origen y la calidad de las claves que le están proporcionando al proveedor de servicios en la nube, además de mantener la versión original de la clave por fuera del entorno de Google Cloud.

Las organizaciones mantienen sus claves maestras en un HSM Luna Cloud de Thales, que actúa como ancla de confianza para la solución CipherTrust Key Broker. Esto proporciona una raíz de confianza certificada FIPS 140-2 Nivel 3 y garantiza la separación entre los datos y las claves de cifrado, lo cual ayuda a cumplir con los requisitos en materia de seguridad y cumplimiento.

Descripción general de la solución

Genere y controle de forma segura claves de cifrado independientes del lugar donde se alojan sus datos confidenciales.
Verifique el origen y la calidad de las claves que se traen a la nube
Mantenga las claves maestras por fuera del entorno de Google Cloud en una raíz de confianza certificada por FIPS 140-2 Nivel 3 de Thales

Características y Ventajas

Seguridad y Cumplimiento

Justificaciones para el acceso a las claves: decida cuándo y por qué se pueden descifrar los datos
Políticas mejoradas para el uso de claves y el control de accesos
Mantener la procedencia de la clave
Disponibilidad de claves auditadas / distribuidas

Optimice las operaciones y centralice la administración de claves

Simplifique la administración de las claves de cifrado, lo cual incluye: generación, almacenamiento, distribución, desactivación y eliminación de claves seguras por fuera del entorno de nube donde se almacenan los datos.
Baja latencia sin comprometer el rendimiento al realizar operaciones y controles de administración de claves

Simplifique la configuración y la implementación

Google Cloud EKM es una API nativa de la nube que interactúa con CipherTrust Key Broker a través de una única URL que simplifica la configuración y la implementación, y además es fácil de consolidar
Opciones de configuración y almacenamiento de claves para un control mejorado sobre dónde residen las claves de cifrado
Capacidades de almacenamiento en el caché de las claves para equilibrar adecuadamente el riesgo, el control, la seguridad, el rendimiento y la complejidad operativa al proteger las cargas de trabajo en la nube
CipherTrust Key Broker para Google Cloud EKM se encuentra disponible en la plataforma de Thales Data Protection on Demand, un servicio de HSMs basado en la nube que ofrece:
- Capacidades de administración de claves que se implementan en minutos
- Sin necesidad de hardware especializado o habilidades asociadas
- Generación y almacenamiento seguros de claves maestras en un HSM Luna en la nube (separado de Google Cloud), el cual mantiene un acceso y controles estrictos

¿Está listo para mejorar el control de las claves de cifrado y la seguridad de los datos para Google Cloud con el servicio CipherTrust Key Broker? Este servicio se encuentra disponible exclusivamente en Google Cloud Marketplace: América del Norte y Unión Europea.

Enhancing Encryption Key Control and Data Security in Google Cloud Platform - Solution Brief

Following security and key management best practices has never been so easy with the CipherTrust Key Broker and Google Cloud EKM integration. Learn how you can create and control encryption keys with CiphterTrust Key Broker for Google Cloud EKM.

The Cloud Trust Paradox: Keeping Control of Data & Encryption Keys in the Cloud - Webinar

When it comes to encryption keys, security best practice is all about control and separation between encrypted data at rest and the keys. Google Cloud encrypts customer data at rest by default and offers organisations multiple options to control and manage their encryption...

CipherTrust Key Broker para Google Cloud EKM

CipherTrust Key Broker para Google Cloud EKM: Crear y controlar claves de cifrado por fuera de Google Cloud

Características y Ventajas

Enhancing Encryption Key Control and Data Security in Google Cloud Platform - Solution Brief

The Cloud Trust Paradox: Keeping Control of Data & Encryption Keys in the Cloud - Webinar

Retaining control of your encryption keys and data in Google Cloud - Webinar