Ocosify KMS
ПланируетсяДоверенные ключи, контролируемые политикой.
Ocosify Key Management Software предназначен для централизованного создания, хранения, распространения, ротации, отзыва и проверки криптографических ключей, используемых для шифрования, подписи и аутентификации.
Ключи, встроенные в исходный код, файлы конфигурации и разрозненные хранилища, сложно ротировать и проверять. Ocosify KMS предоставляет управляемые политиками операции с ключами через единый сервисный уровень и позволяет выбирать подходящие системы хранения.
Ocosify KMS представлен как развивающееся продуктовое направление. Возможность и статус интеграции должны быть подтверждены во время оценки.
Проблема управления ключами
Ключи, хранящиеся в отключенных системах
Ключи, встроенные в код приложения или файлы конфигурации
Ручная ротация ключей
Ключи с истекшим сроком действия, которые продолжают использоваться
Неясно, кто имеет доступ к ключам
Состояния жизненного цикла неуправляемых ключей
Неконтролируемое совместное использование ключей между средами
Неполные аудиторские доказательства
Фрагментированные облачные и локальные хранилища ключей
Возможности
Применяйте явные состояния и политику к криптографическому материалу на протяжении всего срока его использования.
Управляйте доступом людей, приложений и сервисов с помощью ролей, удостоверений и политики утверждения.
Предоставляйте приложениям, платформам и утвержденным системам хранения управляемые операции с ключами.
Эталонная архитектура
Ключевые потребители
Ocosify KMS API
Контроль управления
Серверные хранилища
Поддерживаемое направление использования ключа
Защитите данные приложения или рабочей нагрузки с помощью управляемых ключей шифрования.
ПланируетсяЗащитите другие криптографические ключи с помощью явной иерархии ключей.
ПланируетсяУправляйте выбранными секретами приложений с помощью политики идентификации и жизненного цикла.
Дорожная картаПредоставляйте или защищайте ключи, используемые поддерживаемыми механизмами шифрования базы данных.
Дорожная картаУправляйте ключами, используемыми поддерживаемыми процессами шифрования файлов.
Дорожная картаОтделяйте резервные данные от ключей, необходимых для их расшифровки.
Дорожная картаКонтролируйте утвержденные операции подписи и сохраняйте доказательства использования.
Дорожная картаУправляйте выбранными операциями жизненного цикла закрытых ключей, используемых в процессах работы с сертификатами.
Дорожная картаПоддерживайте сценарии шифрования приложений с помощью управляемого API.
Дорожная картаУправляйте ключами, используемыми для подписи поддерживаемых токенов приложений и идентификации.
Дорожная картаМодель хранилища
Используйте защищенный уровень хранения программного обеспечения в тех случаях, когда модель угроз и политика это позволяют.
ПланируетсяПодключите поддерживаемые HSM, чтобы ключевой материал и операции могли оставаться в пределах выделенного криптографического оборудования.
Дорожная картаКоординируйте жизненный цикл и видимость с помощью поддерживаемых служб управления ключами, управляемых поставщиком, если это позволяет интеграция.
Дорожная картаПодход к обеспечению безопасности
Приложения запрашивают разрешенные операции вместо внедрения долгоживущего ключевого материала.
Авторизуйте идентификаторы пользователей и сервисов в соответствии с их ролью и сценарием использования.
Сохраняйте поддерживаемые административные и криптографические события для последующего анализа.
Сократите ручную работу в течение жизненного цикла с помощью рабочих процессов ротации на основе политик.
Разделяйте ключевые домены разработки, тестирования и производства в соответствии с политикой.
Требуйте участия более одной авторизованной стороны для выбранных конфиденциальных операций.
Различайте ключевых администраторов, владельцев приложений, утверждающих и аудиторов.
Планируйте защищенные пути восстановления без создания неконтролируемых копий ключевого материала.
Подготовьте интеграцию с выделенными криптографическими системами хранения в согласованном объеме.
Включите сервисы управления ключами поставщика в единое представление управления, где это позволяют API.
Ожидаемое значение
KMS Часто задаваемые вопросы
Данное направление продукта охватывает варианты использования шифрования, шифрования ключей, подписи и аутентификации. Точные алгоритмы, размеры ключей, операции и механизмы хранения должны быть подтверждены для соответствующей версии.
Ротация на основе политики является частью запланированного жизненного цикла. Ротация также зависит от того, сможет ли приложение-потребитель безопасно принять новую версию ключа.
Интеграция с HSM входит в архитектурную дорожную карту. Модели устройств, интерфейсы, схема высокой доступности и требования к сертификации требуют отдельной оценки совместимости.
REST API входит в запланированный объем продукта. Рекомендуется авторизовать идентификатор приложения и предоставлять только необходимые ему операции.
Запланированы жизненный цикл и поддерживаемые события аудита использования ключей. Записанные детали могут различаться в зависимости от операции и хранилища.
Комбинированное представление управления является частью направления продукта при условии поддерживаемой интеграции облачного хранилища ключей и локальной серверной части.
Нет. KMS может снизить риски и улучшить контроль, но безопасность также зависит от архитектуры развертывания, контроля идентификации, безопасности конечных точек, операций и реагирования на инциденты.
Связанные продукты
Учитывайте инфраструктурный и сервисный контекст, в котором используются защищенные ключи.
Посмотреть продуктКонтролируйте администраторов, которые управляют инфраструктурой управления ключами и конфиденциальными системами.
Посмотреть продуктПланирование жизненного цикла управляемого ключа
