KeyControlのユースケース
データベース
Entrust KeyControlをデータベースと統合して、暗号化鍵の安全なライフサイクル管理を実現します。 鍵の生成と保護のための認定された信頼の基点として、Entrust nShield HSMを追加します。
Entrust KeyControlは、データベース暗号化鍵の完全な制御とライフサイクル管理を実現します
企業は、成長を促進し競争力を維持するために、これまで以上にデータに依存していますが、その結果、データベース環境が増大し新たなリスクと課題が発生しています。 データベースで管理される機密データは、外部の攻撃者や悪意のある内部関係者にとって非常に魅力的であるため、企業はこれらの環境を保護するために暗号化に頼ることが多くなっています。 その結果、暗号化鍵の数が爆発的に増え、そのライフサイクルの各段階で安全に管理しなければならなくなります。
データベースの鍵管理
Entrust KeyControlは、主要なデータベース製品と統合し、鍵の作成、保管、配布、ローテーション、失効、廃棄など、暗号化鍵のライフサイクルを自動化および簡略化します。 主流のSQL(Structured Query Language)リレーショナルデータベースに対応した透過的データ暗号化(TDE)、KMIP(Key Management Interoperability Protocol)の使用をサポートするKeyControlは、FIPS 140-2 LEVEL 1の認定鍵管理サーバとして機能し、大規模展開で何千もの暗号化ワークロードをサポートします。
関連資料
ソリューションカタログ
Entrust KeyControlは透過的データ暗号化(TDE)をサポート
統合ガイド
Oracle MySQLとKeyControlおよびnShield