Cloud Hardware Security Module (HSM): HSM으로 데이터 및 키 보호

0.0.201

Cloud Hardware Security Module (HSM)

Alibaba Cloud에 배포된 산업 표준 하드웨어 보안 모듈(HSM).

바로 구매하기 영업팀에 문의하기

개요
작동 방식
시나리오
가격 정책
문서

개요

개요
작동 방식
시나리오
가격 정책
문서

클라우드에서 데이터를 보호하고 규정 준수 요건을 충족하세요

Cloud Hardware Security Module (HSM) 를 사용하면 FIPS 140-2 레벨 3 인증을 받은 하드웨어에서 암호화 키를 생성하고 사용할 수 있습니다. 또한 독점 싱글 테넌트 방식으로 Alibaba Cloud VPC의 변조 방지 HSM 인스턴스에 접속하여 키를 보호할 수 있습니다.

PKCS#11 및 Java Cryptography Extensions(JCE)와 같은 산업 표준 API를 사용하여 Data Encryption Service를 사용자 정의 애플리케이션과 통합할 수 있습니다. 또한 키를 다른 상용 HSM 솔루션으로 전송할 수도 있으며, 이를 통해 Alibaba Cloud로, 또는 Alibaba Cloud로부터 키를 쉽게 마이그레이션할 수 있습니다.

규정 준수

규정 준수 요건을 충족하기 위해 검증된 FIPS 140-2 레벨 3인 HSM을 사용.

인증 및 권한 부여

역할 기반 접속 제어를 기반으로 업무를 분리. Alibaba Cloud는 HSM 하드웨어의 상태 및 네트워크 가용성을 모니터링하며, HSM과 암호화 키 생성 및 사용을 완벽하게 제어합니다.

탄력적인 확장성

비즈니스 요구 사항에 따라 Alibaba Cloud Management Console에서 HSM을 추가하거나 제거할 수 있습니다. 특정 암호화 및 암호 해독 요건을 충족하도록 구성 및 사양을 조정할 수도 있습니다.

작동 방식

Cloud Hardware Security Module (HSM)는 호스팅 서비스입니다. 이 서비스를 쉽고 비용 효율적인 방법으로 Alibaba Cloud에 배포할 수 있습니다. Alibaba Cloud는 HSM을 관리하고 유지합니다.

시나리오

민감한 데이터
금융 결제
SSL 오프로딩

일반적인 민감한 데이터의 암호화

민감한 데이터 암호화

저장을 위해 사용자의 개인 신원 정보를 암호화.

혜택

데이터 유출 방지 공격으로 인한 데이터 유출 위험을 방지. 데이터 변조 방지 내부 사용자의 무단 접속으로 인한 데이터 변조 또는 누출 위험을 방지.

금융 결제를 위한 암호화

결제 시나리오에서 엄격한 규정 준수 요건 충족

전송 및 저장 시, 결제 데이터의 무결성과 기밀성을 보장하고, 본인 인증 및 결제 과정에서 거부되는 일이 없도록 합니다.

혜택

규정 준수 금융 결제 시나리오에서 규정 준수 요건 충족. 비즈니스 보안 금융 결제 비즈니스의 보안 보장.

SSL 오프로딩

SSL 오프로딩 요건 충족

SSL 처리를 가속화하고 SSL 인증서에 대한 프라이빗 키 보안을 보장하며 서버 보안을 향상시킵니다.

혜택

프라이빗 키 보안 공격으로 인한 SSL 인증서의 프라이빗 키 침해를 방지. SSL 핸드쉐이크에 의한 높은 CPU 사용량 방지 강력한 HSM 기반 암호화 작업을 사용하여 SSL 처리를 가속화하고 서버 성능을 개선.

Cloud Hardware Security Module (HSM) 가격 정책

Cloud Hardware Security Module (HSM)는 구독 청구 방법을 지원합니다. 사용자는 비즈니스 요건에 따라 인스턴스를 구입할 수 있습니다. 키 보안을 위해 매월 기본/보조 모드의 인스턴스를 구독하는 것이 좋습니다.

리전	HSM 단가(USD/월)	HSM 단가(USD/년)
싱가포르(싱가포르)	1,300	14,300
말레이시아(쿠알라룸푸르)	1,300	14,300
중국(홍콩)	1,500	16,500