Ocosify KMS
PlanificadoClaves de confianza controladas por políticas.
Ocosify Key Management Software está diseñado para generar, almacenar, distribuir, rotar, revocar y auditar de forma centralizada las claves criptográficas utilizadas para cifrado, firma y autenticación.
Las claves incorporadas en código fuente, archivos de configuración y almacenes desconectados son difíciles de rotar y auditar. Ocosify KMS está diseñado para ofrecer operaciones de claves controladas por políticas mediante una capa de servicio coherente y permitir los backends de almacenamiento adecuados.
Ocosify KMS se presenta como una dirección de producto en desarrollo. El estado de las capacidades e integraciones debe confirmarse durante la evaluación.
El problema de la gestión de claves
Claves almacenadas en sistemas desconectados
Claves incorporadas en el código de aplicaciones o archivos de configuración
Rotación manual de claves
Claves caducadas que siguen en uso
Propiedad poco clara del acceso a claves
Estados del ciclo de vida de las claves sin gestionar
Uso compartido de claves sin control entre entornos
Evidencias de auditoría incompletas
Almacenes de claves cloud y locales fragmentados
Capacidades
Aplique estados y políticas explícitos al material criptográfico durante toda su vida útil.
Controle el acceso humano, de aplicaciones y de servicios mediante roles, identidades y políticas de aprobación.
Exponga operaciones de claves gobernadas a aplicaciones, plataformas y backends de almacenamiento aprobados.
Arquitectura de referencia
Consumidores de claves
API de Ocosify KMS
Controles de gobierno
Backends de almacenamiento
Dirección de usos de claves compatibles
Proteja los datos de aplicaciones o cargas de trabajo con claves de cifrado gobernadas.
PlanificadoProteja otras claves criptográficas mediante una jerarquía de claves explícita.
PlanificadoGestione determinados secretos de aplicaciones mediante políticas de identidad y ciclo de vida.
En la hoja de rutaProporcione o proteja las claves utilizadas por mecanismos compatibles de cifrado de bases de datos.
En la hoja de rutaGobierne las claves utilizadas por flujos compatibles de cifrado de archivos.
En la hoja de rutaSepare los datos de las copias de seguridad de las claves necesarias para descifrarlos.
En la hoja de rutaControle las operaciones de firma aprobadas y conserve evidencias de uso.
En la hoja de rutaGobierne determinadas operaciones del ciclo de vida de claves privadas utilizadas por flujos de certificados.
En la hoja de rutaAdmita casos de cifrado de aplicaciones mediante una API gobernada.
En la hoja de rutaControle las claves utilizadas para firmar tokens compatibles de aplicaciones e identidad.
En la hoja de rutaModelo de almacenamiento
Utilice una capa protegida de almacenamiento de software para los casos de uso cuyo modelo de amenazas y políticas lo permitan.
PlanificadoConecte HSM compatibles para que el material de claves y las operaciones puedan permanecer dentro de hardware criptográfico dedicado.
En la hoja de rutaCoordine el ciclo de vida y la visibilidad con servicios de claves compatibles gestionados por proveedores cuando la integración lo permita.
En la hoja de rutaEnfoque de seguridad
Las aplicaciones solicitan operaciones permitidas en lugar de incorporar material de claves de larga duración.
Autorice identidades humanas y no humanas según el rol y el caso de uso.
Conserve los eventos administrativos y criptográficos compatibles para su revisión.
Reduzca el trabajo manual del ciclo de vida mediante flujos de rotación basados en políticas.
Mantenga separados los dominios de claves de desarrollo, pruebas y producción conforme a las políticas.
Exija la participación de más de una persona autorizada para determinadas operaciones sensibles.
Distinga entre administradores de claves, propietarios de aplicaciones, aprobadores y auditores.
Planifique rutas de recuperación protegidas sin crear copias descontroladas del material de claves.
Prepárese para backends criptográficos dedicados mediante integraciones con alcance definido.
Incorpore los servicios de claves de proveedores a una vista de gobierno más amplia cuando las API lo permitan.
Valor esperado
Preguntas frecuentes sobre KMS
La dirección del producto cubre casos de cifrado, cifrado de claves, firma y autenticación. Los algoritmos, tamaños de claves, operaciones y backends de almacenamiento exactos deben confirmarse para la versión correspondiente.
La rotación basada en políticas forma parte del alcance planificado del ciclo de vida. La rotación también depende de que la aplicación consumidora pueda adoptar de forma segura una nueva versión de clave.
La integración HSM forma parte de la arquitectura de la hoja de ruta. Los modelos de dispositivo, las interfaces, el diseño de alta disponibilidad y los requisitos de certificación necesitan una evaluación de compatibilidad independiente.
Una REST API forma parte del alcance planificado del producto. Una buena práctica de integración consiste en autorizar una identidad de aplicación y exponer únicamente las operaciones que necesita.
Están planificados los eventos de auditoría del ciclo de vida y del uso compatible de claves. El detalle registrado puede variar según la operación y el backend de almacenamiento.
Una vista de gobierno combinada forma parte de la dirección del producto, sujeta a las integraciones compatibles con almacenes de claves cloud y backends locales.
No. KMS puede reducir la exposición y mejorar el control, pero la seguridad también depende de la arquitectura de despliegue, los controles de identidad, la seguridad de endpoints, las operaciones y la respuesta a incidentes.
Productos relacionados
Planifique un ciclo de vida de claves gobernado
