CipherTrust Cloud Key Management

데이터가 온프레미스에 있든 클라우드에 있든 암호키를 관리해야 합니다. '클라우드 키'는 조직이 비즈니스 기능의 저하 없이 클라우드 워크로드 전반에서 암호화를 통해 미사용 데이터를 보호할 수 있도록 하는 암호키입니다. 탈레스 CipherTrust CLoud Key Manager(CCKM)는 클라우드 관리자의 업무를 간소화하고 능률화하는 제어 기능을 추가하여 조직이 안전한 환경에서 데이터 암호키를 생성, 저장, 관리 및 유지 관리함으로써 규정 준수 및 모범 사례 요건을 효율적으로 충족할 수 있도록 지원합니다.

클라우드 키를 관리하는 것이 업무이고 네트워크에 여러 클라우드가 포함되어 있는 경우, 각 클라우드에 대한 사용자 인터페이스와 언어를 익히고 서로 다른 키 관리 시스템을 관리해야 할 책임이 있습니다. 또한 모든 다른 CSP(클라우드 서비스 공급자) 키 관리 서비스(KMS) 키의 만료일을 나열하는 보고서를 작성하여 만료 이벤트 X일 전에 알림을 받고 만료되기 전에 키를 교체해야 할 책임이 있을 수도 있습니다.

클라우드 네이티브 키를 사용하는 경우 각 해당 KMS 시스템에 대한 지식을 습득하고 유지 관리해야 합니다. CipherTrust Cloud Key Manager(CCKM)와 같은 중앙 집중식 클라우드 키 관리자를 선택하는 경우, 여러 지역에 걸쳐 단일 창 보기로 네이티브, BYOK 및 HYOK 키를 관리하는 간단한 사용자 인터페이스(UI) 하나만 익히면 됩니다.

클라우드 관리자 역할을 담당하고 네트워크에 여러 클라우드가 포함되어 있는 경우, 중앙 집중식 클라우드 키 관리자를 사용하여 각 CSP KMS 키에 대한 전문가를 고용할 필요가 없습니다.

클라우드 제공업체는 고객 데이터 보호를 위해 종종 데이터를 암호화하고, 데이터 암호화에는 암호키가 필요합니다. 키 관리는 암호화용 키를 생성하고 안전하게 유지하는 일반적인 개념을 의미합니다. 서비스형 키 관리(KMaaS)를 사용하면 기업은 물리적 온프레미스 하드웨어에서 서비스를 실행하는 대신 클라우드 기반 솔루션을 통해 암호키를 보다 효과적으로 관리할 수 있습니다. 일부 클라우드 제공업체는 고객이 BYOK 또는 HYOK를 사용하여 고객이 보유한 키를 사용할 수 있도록 합니다.

Google Cloud Platform은 고객 관리 암호키 - CMEK를 사용하는 BYOK와 외부 키 관리 [서비스] - EKM을 사용하는 HYOK를 모두 제공합니다.

각 클라우드 서비스 제공업체(예: AWS, Azure, GCP)는 고객의 편의를 위해 자체적인 키 관리 서비스(KMS)를 제공합니다. 클라우드 서비스 공급업체의 암호화 및 키 관리 서비스는 클라우드에 따라 다르므로 클라우드 관리자는 사용 중인 각 클라우드 공급업체의 어휘와 특이한 점을 숙지해야 합니다.

클라우드 공급업체는 KMS가 생성한 키 자료에서 내부적으로 데이터 암호키를 도출하거나 외부 소스(BYOK 또는 HYOK 키)에서 키 자료를 도출할 수 있습니다.

업무 분리를 달성하기 위해 데이터 주권법 및 규제 요건에 따라 특정 상황에서는 BYOK 또는 HYOK 키를 사용해야 합니다.

외부 KMS를 사용하면 클라우드 네이티브 키의 효율성을 높일 수 있는 클라우드 독립적인 서비스를 선택할 수 있습니다. 또한 올바른 외부 KMS를 사용하면 클라우드 및 온프레미스 공급업체 전반에서 운영 복원력을 높이고 BYOK 및 HYOK 키를 제공하여 데이터 주권 법률 및 규제 요건을 계속 준수할 수 있습니다.