連絡先
CipherTrust Managerが選ばれる理由
運用の複雑さを軽減しながら、分散環境全体でセキュリティ、コンプライアンス、ガバナンスを強化します。サイバー脅威が進化する中、あらゆるレイヤーで暗号化と鍵管理を一元化することで、リスクを低減し、規制要件への対応を支援します。
鍵管理を一元化
すべてのデータ状態にわたり、
PHIに暗号化と鍵管理を
適用します。
侵害リスクを低減
サイバー脅威が進化する中、
あらゆるレイヤーで
PCI、PII、PHI を保護し、
侵害リスクを低減します。
オンプレミス＆クラウド全体でデータを保護
ハイブリッド環境および
マルチクラウド環境全体で
PCI、PII、PHI を保護します。
データが広がる前に保護
PCI、PII、PHI を、
アプリケーション、システム、
環境間で複製する前に
保護します。
データスプロール（拡散）を抑制
環境全体の機密データを
検出、分類、保護します。
アクセス制御を適用
RBAC(ロールベースのアクセス制御)
と一元管理されたポリシーにより、
PCI、PII、PHI へのアクセスを
制限します。
CipherTrust Managerとは？
CipherTrust Managerは、CipherTrust Data Security Platformの一元管理プラットフォームです。ハイブリッドクラウド、マルチクラウド、SaaS、データベース、Kubernetes、VMware、ハードウェアセキュリティモジュール（HSM）環境全体で、暗号鍵、シークレット、証明書、セキュリティポリシーを管理できます。一元化された可視性と制御により、リスクの低減、コンプライアンス対応の簡素化、運用効率の向上を支援します。
CipherTrust Managerにより PQCへの備えを実現
CipherTrust Managerは、組織の暗号インフラの中核に位置し、鍵管理、暗号化サービス、証明書管理、クラウド鍵統合における信頼の基点（Root of Trust）として機能します。そのため、ポスト量子時代への移行に向けた準備を支援するうえで、他にない独自の位置づけとなります。
- HNDL（Harvest Now, Decrypt Later：今収集し後で解読）攻撃から保護
- 暗号アジリティを強化
エンタープライズ向け暗号ガバナンスのために設計
IT環境の複雑化により、暗号鍵、セキュリティポリシー、コンプライアンス要件の管理が大きな課題となっています。CipherTrust Managerは、暗号ガバナンスのための単一のコントロールプレーンを提供し、運用の複雑さの軽減、監査の効率化、ランサムウェアへの耐性強化、そしてクラウドとオンプレミスのインフラ全体での一貫した制御の維持が実現できるよう支援します。
統合管理プラットフォームから、暗号鍵の作成、保存、ローテーション、アーカイブ、失効、管理をライフサイクル全体にわたって行い、運用の容易さを維持します。
AWS KMS、Azure Key Vault、Google Cloud などのクラウド環境にまたがる鍵を一元的に管理・統制し、PIIを含むデータについても一元的な可視性を維持します。さらに、データの削除や秘匿といった不可逆な処理により、ファイル、データベース、アプリケーション全体でデータの露出リスクを低減します。
タレス製やサードパーティ製のHSM、さらにKMIP標準に準拠したソリューションと統合し、エンタープライズ暗号基盤の管理を簡素化します。
API、SDK、ポリシーに基づくワークフローを通じて、コンテナ化されたワークロード、Kubernetes環境、CI/CDパイプライン、各種自動化フレームワークをサポートします。
包括的な監査証跡とレポート、ロールベースのアクセス制御、ポリシー適用機能を提供し、規制要件への準拠に向けた取り組みを支援します。
CipherTrust データセキュリティプラットフォームについて詳細を見る
製品ドキュメント、導入サービス及び技術資料を確認してください。
エンタープライズ鍵管理
おすすめのリソース
よくある質問
CipherTrust Managerは、ハイブリッド、マルチクラウド、オンプレミス環境全体にわたり、暗号鍵、シークレット、証明書、暗号化ポリシーを管理するための一元的なエンタープライズ鍵管理プラットフォームです。CipherTrust Managerを使用することで、暗号鍵のライフサイクル管理を簡素化し、一貫したセキュリティポリシーを適用し、機密データがどこに存在していても、その管理と統制を維持できます。
CipherTrust Managerは、主要なクラウドプロバイダーにまたがる暗号鍵を管理しつつ、一元的な可視性と統制を維持できるようにします。また、BYOK戦略をサポートしており、組織はクラウドサービスで使用する暗号鍵を生成、インポート、保管、管理できます。これにより、コンプライアンス要件を満たし、データ主権の制御を強化し、クラウドプロバイダーが管理する鍵への依存を軽減できます。
CipherTrust Managerは、GDPR、PCI DSS、HIPAA、NIS2、DORAなどの規制やフレームワーク、さらに各地域のデータ主権要件に関連するコンプライアンスへの取り組みを支援します。鍵管理を一元化し、職務分掌を適用し、監査ログを維持し、暗号関連資産へのアクセスを制御することで、組織全体のコンプライアンス体制を強化し、監査準備を簡素化できます。
CipherTrust Managerは、鍵の生成、配布、ローテーション、有効期限の管理、アーカイブ、失効など、暗号鍵のライフサイクルにおける重要な運用を自動化します。ライフサイクル管理を一元化することで、運用の複雑さを軽減し、人的ミスのリスクを最小限に抑え、アプリケーション、データベース、ストレージシステム、クラウド環境全体で暗号化のベストプラクティスを一貫して実施できるよう支援します。
クラウドネイティブな鍵管理サービスは、通常、単一のクラウド環境内で運用されます。 一方、CipherTrust Managerは、複数のクラウド、オンプレミスのインフラ、ハイブリッド環境にまたがる鍵を単一のプラットフォームから一元的に管理します。これにより、一貫したセキュリティポリシーを適用し、暗号関連資産の可視性を高め、データ主権に関する取り組みを強化し、多様なIT環境における運用のサイロ化を抑制できます。