単一の場所から、データ暗号鍵をそのライフサイクル全体にわたって監視・制御
IBM Key Protect for IBM Cloudサービスは、IBM Cloudサービス全体でアプリの暗号化された鍵をプロビジョニングして保管するのに役立ちます。これにより、データ暗号化と鍵のライフサイクル全体を1か所から確認および管理できます。
社内のキー管理インフラストラクチャーから対称鍵をIBM Cloud にインポートすることで、キー管理の実践を完全に制御および強化します。
FIPS 140-2レベル3認定のHSMを使用してキーをプロビジョニングおよび保存します。
IBM Cloud Activity Trackerを使用して、ユーザーとアプリのアクティビティを監視します。
すべてのアカウントのサブスクリプションとクレジットの支出を単一のビューで追跡します。
IBM Key Protectでは、VMwareで使用するKey Management Interoperability Protocol(KMIP)のアダプターを作成し、安全な通信のための証明書をアップロードする機能が直接提供されるようになりました。
ルート・キーを使用して、データを保護するキーの暗号化と復号化を行います。
IBM Cloud内外のアプリはKey Protect APIと統合できます。
削除されたキーとその暗号化されたデータは決して復元できません。
アプリケーション・ロジックとは独立してキーを生成、保存、取得、管理します。