CipherTrust Cloud Key Management（クラウド鍵管理）

暗号鍵は、データがオンプレミスにあろうとクラウドにあろうと管理する必要があります。「クラウド鍵」とは、ビジネス機能を損なうことなく、クラウドのワークロード全体で暗号化による保存データの保護を可能にする暗号鍵です。Thales CipherTrust Cloud Key Manager（CCKM）は、クラウド管理者の業務を簡素化・合理化するコントロールを追加します。これにより、企業は安全な環境内でデータ暗号鍵を生成、保管、管理、保持することで、コンプライアンス要件とベストプラクティス要件を効率的に満たすことができます。

クラウド鍵の管理者は、ネットワークに複数のクラウドが含まれる場合、各クラウドのユーザーインターフェースと用語を学び、それぞれ異なる鍵管理システムを管理する責任があります。また、それぞれ異なるクラウドサービスプロバイダー（CSP）の鍵管理サービス（KMS）鍵の有効期限をすべて記載したレポートを作成し、有効期限のX日前に通知を受け、有効期限が切れる前に鍵をローテートする責任を負うこともあります。

クラウドネイティブ鍵を使用する場合、対応する各KMSシステムの知識を学び、維持する必要があります。CipherTrust Cloud Key Manager（CCKM）などの集中型クラウド鍵マネージャーを選択した場合、ネイティブ鍵、BYOK鍵、HYOK鍵をリージョンを横断した単一の管理ポイントから管理するわかりやすいユーザーインターフェース（UI）を1つ習得するだけで済みます。

クラウド管理者の採用担当者は、ネットワークに複数のクラウドが含まれる場合、集中型クラウド鍵マネージャーを使用することで、CSPのKMS鍵ごとにスペシャリストを雇用する必要性をなくすという選択肢があります。

クラウドプロバイダーは、顧客がデータの安全性を確保できるようデータを暗号化することがあり、その際には暗号鍵が必要になります。 鍵管理とは、暗号化のための鍵を生成し、その鍵を安全に保管するという一般的なアイデアを指します。Key Management as a Service（KMaaS）により、企業は物理的なオンプレミスのハードウェア上でサービスを実行する代わりに、クラウドベースのソリューションを通じて暗号鍵をより効率的に管理することができます。 クラウドプロバイダーによっては、BYOKやHYOKを利用することで、顧客が独自の鍵を使用できるようにしています。

Google Cloud Platformは、顧客管理型の暗号鍵（CMEK）を使用するBYOKと、外部の鍵管理サービス（EKM）を使用するHYOKの両方を提供しています。

各クラウドサービスプロバイダー（AWS、Azure、GCPなど）は、顧客の利便性を考慮して独自の鍵管理サービス（KMS）を持っています。クラウドサービスプロバイダーの暗号化および鍵管理サービスはクラウド固有のものであり、クラウド管理者は使用している各クラウドベンダーの用語やクセを学ぶ必要があります。

クラウドベンダーは、KMSが生成した鍵マテリアルからデータ暗号鍵を内部的に導出するほか、外部ソース（BYOK鍵またはHYOK鍵）から鍵マテリアルを導出することもできます。

義務の分離を達成するため、データ主権法および規制要件により、特定の状況においてBYOK鍵またはHYOK鍵の使用が義務付けられています。

外部KMSを使用することで、クラウドに依存しないサービスを選択でき、クラウドネイティブ鍵の効率を高めることができます。また、適切な外部KMSを使用することで、クラウドとオンプレミスのベンダー全体で運用回復力を高めることができ、BYOK鍵およびHYOK鍵が提供されるため、データ主権法や規制要件を遵守することができます。