Key Management Service:Key Management Service Nedir

Genel Bakış

Key Management Service (KMS), güvenli ve uyumlu anahtar ve gizli bilgi yönetimini SaaS çözümü olarak sunar. Bulut ürünleri için sunucu tarafı şifrelemeyi destekler ve Çin ulusal standartlarına uygun kriptografik hizmetler sağlar. KMS ayrıca hassas verileri gizli bilgi olarak saklayarak sabit kodlanmış kimlik bilgilerini ortadan kaldırır ve veri sızıntısı riskini azaltır. KMS kullanarak kendi kriptografik altyapınızı kurma ve sürdürme yükünden kurtulursunuz.

Cloud Hardware Security Module (HSM), donanım güvenlik modülleri aracılığıyla bulut tabanlı şifreleme ve şifre çözme sağlayan bir IaaS çözümüdür. Çin anakarası uyumluluk gereksinimlerini ve FIPS 140-3 gibi uluslararası standartları karşılar.

Senaryolar

Key Management Service (KMS)

• Hassas verileri şifreleyin ve koruyun

  Alibaba Cloud, bulutta oluşturulan veya depolanan hassas verileri korumak için birden fazla şifreleme yöntemi sunar.

• Bilgi sistemleri için güvenlik uyumluluğu gereksinimlerini karşılayın

  Bilgi sistemi uyumluluğunu değerlendiren şirketler veya kuruluşlar genellikle iki durumla karşılaşır:

  Yönetmelikler, bilgi sistemleri için kriptografi kullanımını zorunlu kılar. Kriptografik tekniklerin ve anahtar yönetim sistemlerinin belirli teknik standartları ve güvenlik düzenlemelerini karşılaması gerekir.

  Yönetmelikler kriptografiyi zorunlu kılmaz ancak kullanımı uyumluluğu hızlandırır; örneğin, puan bazlı değerlendirmelerde daha fazla puan kazanmanızı sağlar.

• KMS gizli bilgilerini ISV hizmetleriyle entegre edin

  Kullanıcılar gizli bilgileri KMS'de yönetir ve ISV hizmetlerinin bunlara erişmesine izin verir. KMS bir güvenlik aracı işlevi görerek her iki tarafın da rolünü korumasını ve sistem güvenliğini sağlamasını mümkün kılar.

Cloud Hardware Security Module (HSM)

• Şirket içi HSM iş yüklerini buluta geçirin

  Veri merkezi HSM iş yüklerini Elastic Compute Service (ECS) ortamına geçirirken, bulut verilerinizi korumak amacıyla şirket içi donanım yerine Cloud HSM kullanarak şifreleme, şifre çözme, imzalama ve imza doğrulama işlemlerini gerçekleştirin.

• Şifreleme uygulamaları için uyumlu şifreleme ve şifre çözme sağlayın

  Örneğin, hassas uygulama verilerini şifrelemek ve şifresini çözmek amacıyla Cloud HSM'i Alibaba Cloud Dedicated KMS ile kullanabilir, veritabanı şifreleme uygulamalarıyla veritabanı verilerini şifreleyip şifresini çözebilir ve dosya şifreleme uygulamalarıyla dosya depolamayı şifreleyip şifresini çözebilirsiniz.

• HTTPS web siteleri için SSL boşaltma

  Çin anakarasındaki SSL boşaltmayı destekleyerek sunucu CPU yükünü azaltır ve istemci yanıt sürelerini iyileştirir. Cloud HSM ayrıca sertifika özel anahtarlarını oluşturarak özel anahtar korumasını güçlendirir ve özel anahtarların sunuculardan sızmasını önler.

• Sertifika özel anahtarlarını koruyun

  Sertifika yetkilileri (CA) tarafından verilen dijital sertifikalar için sertifika özel anahtarlarını HSM'lerde saklayabilir ve imzalama işlemleri için HSM'leri kullanarak sertifika özel anahtarlarınızı koruyabilirsiniz.

• Oracle TDE entegrasyonu

  Cloud HSM, Oracle veritabanlarıyla entegre olarak Şeffaf Veri Şifreleme (TDE) sağlar. TDE, şifreleme anahtarlarını veritabanı dışındaki HSM'lerde saklar ve veritabanı dosyalarındaki hassas verileri şifrelemek için bu anahtarları kullanarak hassas verilerin güvenliğini sağlar.

• Hassas verileri şifreleyin

  Kamu hizmetleri, e-ticaret ve finans sektörlerinde güvenlik ve uyumluluk gereksinimlerini karşılamak amacıyla Cloud HSM'i uygulamalarınızla entegre ederek hassas kullanıcı verilerini şifreleyebilir veya saklayabilirsiniz.

Özellikler

Key Management Service (KMS)

• Anahtarları yönetin ve kullanın

  • Anahtar yaşam döngüsü yönetimi: Anahtarları oluşturma, depolama, dağıtma, kullanma ve yok etme dahil olmak üzere tüm yaşam döngüleri boyunca yönetir.

  • Anahtar rotasyonu: Otomatik ve manuel anahtar rotasyonunu destekler.

  • Bring Your Own Key (BYOK): Veri güvenliği üzerinde daha fazla kontrol sağlamak için kendi anahtar malzemenizi içeri aktarın.

  • Kriptografik işlemler: Şifreleme, şifre çözme, imzalama ve doğrulama için simetrik ve asimetrik anahtarları destekler.

• Gizli bilgileri yönetin ve kullanın

  • Gizli bilgi yaşam döngüsü yönetimi: Gizli bilgileri oluşturma, depolama, dağıtma, kullanma ve yok etme dahil olmak üzere tüm yaşam döngüleri boyunca yönetir.

  • Gizli bilgileri kullanma: Uygulamalarda hassas verileri sabit kodlamak yerine gizli bilgileri KMS'den alın.

• Çok hesaplı kaynak paylaşımı: KMS örnek sahipleri (kaynak sahipleri), örnekleri diğer Alibaba Cloud hesaplarıyla (prensipler) paylaşabilir. Prensipler anahtar ve gizli bilgi oluşturabilir, anahtarları sunucu tarafı şifreleme veya kendi yönettikleri uygulamalarda veri şifreleme için kullanabilir ve sabit kodlanmış kimlik bilgilerini ortadan kaldırmak amacıyla gizli bilgileri saklayabilir.

• Yedekleme yönetimi: Yedekleme kotası satın aldıktan sonra KMS verilerini yedekleyin. Diğer KMS örneklerine bölge çapraz yedekleme de desteklenir.

• Erişim kontrolü: Anahtarlara yalnızca yetkili kullanıcıların ve sistemlerin erişebilmesini sağlamak için erişim kontrolü ve denetim özellikleri sunar.

• Günlük kaydı: Denetim ve izleme amacıyla anahtar ve gizli bilgi erişim günlüklerini kaydeder.

Cloud Hardware Security Module (HSM)

• Paylaşılan sanal HSM'ler ve özel HSM'ler: Tüm HSM'ler Çin Kriptografi Yasası'nı ve FIPS 140-3 gibi uluslararası standartları karşılar. Küçük ve orta ölçekli işletmeler veya düşük performans gerektiren senaryolar paylaşılan sanal HSM'leri tercih edebilir. Büyük işletmeler, finans kurumları veya yüksek güvenlik ve yüksek performans gerektiren senaryolar özel HSM'leri seçebilir.

• Anahtar yönetimi: Cihaz ve anahtar yönetimi izinleri ayrılır. Alibaba Cloud, HSM kullanılabilirliğini ve etkinleştirmesini yönetir; müşteriler ise tüm anahtarları yönetir. Alibaba Cloud müşteri anahtarlarına erişemez.

• Şifreleme ve şifre çözme: Şifreleme, şifre çözme, imzalama ve doğrulama işlemleri için HSM satıcısı API'lerini kullanın.

• Veri yedekleme ve geri yükleme: Yanlışlıkla yapılan işlemlerden kurtulmak veya verileri başka bir örneğe çoğaltmak amacıyla HSM örnek verilerini geri yükleyin.

• Güvenlik denetimi: HSM işlem günlükleri, uyumluluk amacıyla denetim formatında Object Storage Service (OSS) hizmetine otomatik olarak kaydedilir.