デジタル主権のためにデータと暗号化鍵を制御し、コンプライアンス要件を満たす
- PCI DSS、GDPR、CCPAなどのコンプライアンス要件に準拠
- シームレスな鍵ローテーションで暗号化管理を効率化
- 鍵とポリシーの一元管理により管理コストを削減
- オプションとして、暗号化鍵をFIPS 140-2レベル3のハードウェアセキュリティモジュールに保存
ウェビナー:Oracle Cloud Infrastructureへの顧客のスムーズかつ安全な導入
Thalesのビジネス開発ディレクターAlex Hanwayと、Cloud Creek SystemsのエグゼクティブVPであるJames Yang氏と一緒に、OCIで機密データを保護する方法を学びましょう。
Oracle Cloud Infrastructure(OCI)の外部鍵管理サービス(EKMS)は、OCI外部のCipherTrust Manager内に保存されている暗号化鍵を使用して、OCI内のデータを保護できる新しい機能です。
利点:
- 機密データを含む重要なワークロードをOracle Cloud Infrastructureに移行する
- 機密データの主権管理を維持する
- 強力な鍵制御とセキュリティを実現する
OCI EKMSとThales CipherTrust
CipherTrust ManagerのライセンスコンポーネントであるCipherTrust Cloud Key Management(CCKM)は、外部鍵ストレージ、鍵生成、職務分掌、レポート、鍵のライフサイクル管理を実行し、社内および業界のデータセキュリティに関する規則への準拠をサポートします。FIPS 140-2レベル3の認証取得が可能です。
組織は次のことが可能になります。
- 単一コンソールからの選択肢を最大限に活用し、クラウド全体でNative、BYOK、HYOK鍵を管理する
- GDPR、Shrems II、PCI-DSS、CCPAなどのプライバシー規制への準拠を実証する
- 内部および外部の悪者から保護するために運用主権を改善する
- クラウドプロバイダー外で鍵管理を一元化することにより、攻撃対象領域を減らす
- 鍵管理を簡素化および自動化することで効率を高め、コストを削減する
- クラウドへの移行を加速することで、価値実現までの時間を短縮する
私たちは、規制の厳しい地域や業界のお客様にとって、Oracle Cloudが最もシームレスで安全な環境となるよう尽力しています。当社のEU Sovereign Cloudにより、EMEAのお客様のデータ主権戦略をサポートすることができます。また、ThalesとのHYOK統合は、こうしたコンプライアンス ニーズをサポートする当社の能力にとって不可欠な要素です。この提携は、金融サービスなどの業界の米国の顧客にとっても大きなメリットとなり、顧客は、ThalesのHYOK機能のプライバシーとセキュリティのアドオンを備えたOracle Cloudサービスを最大限に活用できるようになります。」
Oracle Cloud Infrastructure向けCloud Key Manager
CCKMを使用することで、組織はOCIの外部に鍵を物理的に保存し、OCIサービスの暗号化鍵のライフサイクルをシームレスに管理できるようになります。
CipherTrust Cloud Key Management(クラウド鍵管理)
ネイティブ鍵の利点を強化します。CipherTrust Cloud Key Management(CCKM)は、ネイティブ鍵を使用するという選択を尊重しながら、BYOKおよびHYOKを含むように鍵の所有権モデルを拡張する機会を提供します。CCKMは、複数のクラウド、リージョン、アカウント、サブスクリプション、プロジェクト、アプリケーション、組織IDなどにわたるネイティブ、BYOK、およびHYOKクラウド鍵の鍵管理を単一のブラウザウィンドウから一元化します。
簡単な3ステップで開始
CipherTrust Manager コミュニティエディションを入手する
クラウドサービスプロバイダーのGoogle Cloud、Microsoft Azure 、AWSから起動するか、OVA、HyperV、OpenStackをダウンロードします。