Microsoft SQL Server向けHSMオンデマンドが、HSM上でのMicrosoft SQL Serverの暗号化操作を可能にします。
HSMオンデマンドサービスは、暗号化鍵と暗号化データが一緒に存在しないようにするために、Microsoft SQLで使用される鍵のストレージに信頼の基点を提供します。HSMオンデマンドサービスを使用することで、データベースユーザーのみがアクセスできる暗号化鍵を使用してデータを暗号化し、鍵の作成、暗号化、復号化といった暗号化操作をHSMにオフロードすることができます。
タレスのData Protection on Demand (DPoD:オンデマンド データ保護) が提供するHSMオンデマンドサービスと共に、拡張可能な鍵管理(EKM)機能を使用することにより、鍵の保管と、鍵の作成、削除、暗号化、復号化といった暗号化操作を安全に実行することができます。データベースのユーザーのみが、外部のEKMモジュールやHSMモジュールでアクセスできる暗号鍵を使用して、データを暗号化できます。
主な機能
- Microsoft SQL Serverの暗号化操作をHSMにオフロード
- Microsoft SQL Serverの暗号化操作の整合性を確保
- Microsoft SQL Serverアプリケーションに関連付けられている秘密鍵を保護
メリット
- クラウド/オンプレミス/ハイブリッド非依存型
- 不正行為を防止
- 秘密鍵の盗難や侵害を防止
- セキュリティの強化とコンプライアンスの確保