Ocosify KMS
PlanifiéDes clés de confiance, contrôlées par des politiques.
Ocosify Key Management Software est conçu pour générer, stocker, distribuer, renouveler, révoquer et auditer de façon centralisée les clés cryptographiques utilisées pour le chiffrement, la signature et l’authentification.
Les clés intégrées au code source, aux fichiers de configuration et à des magasins déconnectés sont difficiles à renouveler et à auditer. Ocosify KMS est conçu pour fournir des opérations sur les clés contrôlées par des politiques au moyen d’une couche de services cohérente, tout en permettant l’utilisation de backends de stockage adaptés.
Ocosify KMS est présenté comme un produit en cours de développement. Le statut des fonctionnalités et des intégrations doit être confirmé pendant l’évaluation.
Le problème de la gestion des clés
Clés stockées dans des systèmes déconnectés
Clés intégrées au code applicatif ou aux fichiers de configuration
Rotation manuelle des clés
Clés expirées toujours utilisées
Responsabilité des accès aux clés mal définie
États du cycle de vie des clés non gérés
Partage non contrôlé des clés entre environnements
Preuves d’audit incomplètes
Magasins de clés cloud et sur site fragmentés
Fonctionnalités
Appliquez des états et des politiques explicites aux ressources cryptographiques pendant toute leur durée d’utilisation.
Contrôlez les accès humains, applicatifs et de service au moyen de rôles, d’identités et de politiques de validation.
Exposez des opérations gouvernées sur les clés aux applications, aux plateformes et aux backends de stockage approuvés.
Architecture de référence
Consommateurs de clés
Ocosify KMS API
Contrôles de gouvernance
Backends de stockage
Orientation des usages de clés pris en charge
Protégez les données des applications ou des workloads à l’aide de clés de chiffrement gouvernées.
PlanifiéProtégez d’autres clés cryptographiques au moyen d’une hiérarchie de clés explicite.
PlanifiéGérez certains secrets applicatifs grâce à des politiques d’identité et de cycle de vie.
Feuille de routeFournissez ou protégez les clés utilisées par les mécanismes de chiffrement de base de données pris en charge.
Feuille de routeGouvernez les clés utilisées par les workflows de chiffrement de fichiers pris en charge.
Feuille de routeSéparez les données de sauvegarde des clés requises pour les déchiffrer.
Feuille de routeContrôlez les opérations de signature approuvées et conservez les preuves d’utilisation.
Feuille de routeGouvernez certaines opérations du cycle de vie des clés privées utilisées par les workflows de certificats.
Feuille de routePrenez en charge les cas d’usage de chiffrement applicatif au moyen d’une API gouvernée.
Feuille de routeContrôlez les clés utilisées pour signer les jetons d’application et d’identité pris en charge.
Feuille de routeModèle de stockage
Utilisez une couche de stockage logiciel protégée pour les cas d’usage dont le modèle de menace et les politiques le permettent.
PlanifiéConnectez les HSM pris en charge afin que les ressources de clés et les opérations puissent rester dans un matériel cryptographique dédié.
Feuille de routeCoordonnez le cycle de vie et la visibilité avec les services de clés gérés par les fournisseurs pris en charge lorsque l’intégration le permet.
Feuille de routeApproche de sécurité
Les applications demandent des opérations autorisées au lieu d’intégrer des ressources de clés à longue durée de vie.
Autorisez les identités humaines et non humaines selon leur rôle et leur cas d’usage.
Conservez les événements administratifs et cryptographiques pris en charge afin de les examiner.
Réduisez les tâches manuelles liées au cycle de vie grâce à des workflows de rotation pilotés par des politiques.
Séparez les domaines de clés de développement, de test et de production conformément aux politiques.
Exigez l’intervention de plusieurs personnes autorisées pour certaines opérations sensibles.
Distinguez les administrateurs de clés, les propriétaires d’applications, les validateurs et les auditeurs.
Prévoyez des parcours de récupération protégés sans créer de copies non contrôlées des ressources de clés.
Préparez l’utilisation de backends cryptographiques dédiés grâce à des intégrations dont le périmètre est défini.
Intégrez les services de clés des fournisseurs à une vue de gouvernance plus large lorsque les API le permettent.
Valeur attendue
FAQ KMS
L’orientation du produit couvre les cas d’usage de chiffrement, de chiffrement de clés, de signature et d’authentification. Les algorithmes, tailles de clés, opérations et backends de stockage exacts doivent être confirmés pour la version concernée.
La rotation pilotée par des politiques fait partie du périmètre de cycle de vie planifié. Elle dépend également de la capacité de l’application consommatrice à adopter une nouvelle version de clé en toute sécurité.
L’intégration HSM fait partie de l’architecture inscrite à la feuille de route. Les modèles d’appareils, interfaces, conceptions à haute disponibilité et exigences de certification nécessitent une évaluation de compatibilité distincte.
Une API REST fait partie du périmètre produit planifié. Une bonne pratique d’intégration consiste à autoriser une identité applicative et à n’exposer que les opérations dont elle a besoin.
Les événements d’audit du cycle de vie et de l’utilisation des clés prises en charge sont planifiés. Le niveau de détail enregistré peut varier selon l’opération et le backend de stockage.
Une vue de gouvernance combinée fait partie de l’orientation du produit, sous réserve de la prise en charge des intégrations avec les magasins de clés cloud et les backends sur site.
Non. KMS peut réduire l’exposition et améliorer le contrôle, mais la sécurité dépend également de l’architecture de déploiement, des contrôles d’identité, de la sécurité des terminaux, des opérations et de la réponse aux incidents.
Produits associés
Planifiez un cycle de vie gouverné des clés
