Oracleクラウドインフラストラクチャ鍵の外部管理と保存

デジタル主権のためにデータと暗号化鍵を制御し、コンプライアンス要件を満たす

  • PCI DSS、GDPR、CCPAなどのコンプライアンス要件に準拠
  • シームレスな鍵ローテーションで暗号化管理を効率化
  • 鍵とポリシーの一元管理により管理コストを削減
  • オプションとして、暗号化鍵をFIPS 140-2レベル3のハードウェアセキュリティモジュールに保存
Oracle HYOK

ウェビナー:Oracle Cloud Infrastructureへの顧客のスムーズかつ安全な導入

Thalesのビジネス開発ディレクターAlex Hanwayと、Cloud Creek SystemsのエグゼクティブVPであるJames Yang氏と一緒に、OCIで機密データを保護する方法を学びましょう。

ウェビナーを見る

Oracle Cloud Infrastructure(OCI)の外部鍵管理サービス(EKMS)は、OCI外部のCipherTrust Manager内に保存されている暗号化鍵を使用して、OCI内のデータを保護できる新しい機能です。

利点:

  • 機密データを含む重要なワークロードをOracle Cloud Infrastructureに移行する
  • 機密データの主権管理を維持する
  • 強力な鍵制御とセキュリティを実現する
Oracle Cloud Infrastructure

OCI EKMSとThales CipherTrust

CipherTrust ManagerのライセンスコンポーネントであるCipherTrust Cloud Key Management(CCKM)は、外部鍵ストレージ、鍵生成、職務分掌、レポート、鍵のライフサイクル管理を実行し、社内および業界のデータセキュリティに関する規則への準拠をサポートします。FIPS 140-2レベル3の認証取得が可能です。

組織は次のことが可能になります。

  • 単一コンソールからの選択肢を最大限に活用し、クラウド全体でNative、BYOK、HYOK鍵を管理する
  • GDPR、Shrems II、PCI-DSS、CCPAなどのプライバシー規制への準拠を実証する
  • 内部および外部の悪者から保護するために運用主権を改善する
  • クラウドプロバイダー外で鍵管理を一元化することにより、攻撃対象領域を減らす
  • 鍵管理を簡素化および自動化することで効率を高め、コストを削減する
  • クラウドへの移行を加速することで、価値実現までの時間を短縮する
OCI Console

私たちは、規制の厳しい地域や業界のお客様にとって、Oracle Cloudが最もシームレスで安全な環境となるよう尽力しています。当社のEU Sovereign Cloudにより、EMEAのお客様のデータ主権戦略をサポートすることができます。また、ThalesとのHYOK統合は、こうしたコンプライアンス ニーズをサポートする当社の能力にとって不可欠な要素です。この提携は、金融サービスなどの業界の米国の顧客にとっても大きなメリットとなり、顧客は、ThalesのHYOK機能のプライバシーとセキュリティのアドオンを備えたOracle Cloudサービスを最大限に活用できるようになります。」
Mahesh Thiagarajan ソフトウェア開発担当上級副社長 Oracle Cloud Infrastructure
Oracle

Oracle Cloud Infrastructure向けCloud Key Manager

CCKMを使用することで、組織はOCIの外部に鍵を物理的に保存し、OCIサービスの暗号化鍵のライフサイクルをシームレスに管理できるようになります。

ソリューション概要をダウンロード

CipherTrust Cloud Key Management(クラウド鍵管理)

ネイティブ鍵の利点を強化します。CipherTrust Cloud Key Management(CCKM)は、ネイティブ鍵を使用するという選択を尊重しながら、BYOKおよびHYOKを含むように鍵の所有権モデルを拡張する機会を提供します。CCKMは、複数のクラウド、リージョン、アカウント、サブスクリプション、プロジェクト、アプリケーション、組織IDなどにわたるネイティブ、BYOK、およびHYOKクラウド鍵の鍵管理を単一のブラウザウィンドウから一元化します。

製品概要をダウンロード

簡単な3ステップで開始

Icon 1

CipherTrust Manager コミュニティエディションを入手する

クラウドサービスプロバイダーのGoogle CloudMicrosoft AzureAWSから起動するか、OVAHyperVOpenStackをダウンロードします。

Icon 2

Configure CipherTrust Manager

ドキュメントの手順に従ってセットアップを完了します。

Icon 3

CCKM無料トライアルを導入する

無料トライアルの有効化手順を入手します。次に、EKMS向けCCKMを設定します。