Контроль ключей шифрования в облаке
![изображение земли из космоса со взаимосвязанными линиями цифрового соединения](https://www.entrust.com/-/media/entrust/digital-security/key-management/keycontrol-byok/img-hero-keycontrol-byok-1000x1000.png)
![Логотипы Google Cloud, AWS и Azure](https://www.entrust.com/-/media/entrust/digital-security/key-management/keycontrol-byok/img-halfpromo2-logos-696x588.png)
![вид сверху на человека в серверной, смотрящего вниз на ноутбук](https://www.entrust.com/-/media/entrust/digital-security/key-management/keycontrol-byok/img-halfpromo-crypto-keys-954x636.png?h=636&w=954&la=en&hash=8C08D8E94D8DCA3D26A3601E4E4A44A9)
Генерирование ключей шифрования в локальной среде для использования в облаке
При шифровании рабочих нагрузок в облаке вам необходимо точно знать, где и как были созданы ваши криптографические ключи, и иметь полный контроль над ними. Однако внутренние ключи поставщика облачных услуг такую гарантию дать не смогут, и вы не можете использовать эти ключи в нескольких облаках.
С помощью функции BYOK, предоставляемой Entrust KeyControl, можно создавать локальные ключи шифрования, выполнять их резервное копирование и безопасно экспортировать их в облако.
Скачайте наш технический документ «Управление ключами в облаке», чтобы ознакомиться с жизненным циклом управления ключами, а также с доступными вариантами и рекомендациями в разрезе владения ключами, контроля над ними и принадлежности в облаке.
Как это работает
![Ключ шифрования облака BYOK KeyControl](/-/media/entrust/digital-security/key-management/keycontrol-byok/img-infographic-keymgemnt-byok-1250x851.png?la=en&hash=41E58B7B9B33B52B3C244911AB62B203)
Преимущества BYOK KeyControl
BYOK KeyControl обеспечивает полный детализированный контроль и управление жизненным циклом ключей для ваших ключей по всем облакам с помощью инструмента графического интерфейса — единой информационной панели.
Автоматическая ротация ключей, резервное копирование и меры при истечении срока действия упрощают управление и соблюдение политик безопасности
BYOK KeyControl легко интегрируется с дополнительными модулями HSM уровня 3 nShield FIPS 140-2 и может обновляться с помощью Entrust DataControl в случае с решениями с шифрованием в нескольких облаках.
Ресурсы BYOK KeyControl
KeyControl для виртуализированных сред
KeyControl также обеспечивает управление ключами для виртуализированных зашифрованных сред рабочей нагрузки.