클라우드에서의 암호화 키 제어
Entrust KeyControl BYOK를 사용하면 암호화 키 수명주기를 관리하고 완전한 소유권과 제어 권한을 유지할 수 있습니다.
클라우드의 키
Entrust KeyControl은 단일 또는 다중 클라우드 플랫폼을 위한 BYOK(Bring Your Own Key) 기능을 제공하여 Amazon Web Services, Google Cloud Platform(제공 예정) 및 Microsoft Azure에서 암호화된 워크로드에 대한 유연성, 확장성 및 완전한 제어 권한을 제공합니다.
클라우드에서 사용할 암호화 키를 온프레미스에서 생성
클라우드에서 워크로드를 암호화할 때는 암호화 키가 생성된 위치와 방법을 정확히 알고 완벽하게 제어할 수 있어야 합니다. 그러나 기본 클라우드 공급자 키는 이러한 보증을 제공하지 못하며 이러한 키를 여러 클라우드 간에 사용할 수도 없습니다.
Entrust KeyControl에서 제공하는 BYOK 기능을 사용하면 온프레미스에서 암호화 키를 생성하고, 백업하고, 클라우드로 안전하게 내보낼 수 있습니다.
키 관리 수명주기에 대한 개요와 클라우드에서의 키 소유권, 제어 권한 및 소유권에 대한 옵션 및 모범 사례를 보려면 "클라우드의 키 관리" 백서를 다운로드하십시오.
작동 원리
KeyControl BYOK의 이점
완벽한 제어
KeyControl BYOK는 단일 창의 GUI 도구를 사용하여 클라우드 전반에서 키에 대한 완전한 세부 제어 권한과 키 수명주기 관리를 제공합니다.
자동화 효율성
자동화된 키 순환, 백업 및 만료 조치는 관리와 보안 정책 규정 준수를 간소화해 줍니다.
통합 및 업그레이드 준비 완료
KeyControl BYOK는 nShield FIPS 140-2 레벨 3 HSM(선택 사항)과 원활하게 통합되며 다중 클라우드 암호화 솔루션을 위해 Entrust DataControl로 업그레이드할 수 있습니다.