Key Exchange and Escrow as a Service

Schlüsselaustausch- und Schlüsselhinterlegungsdienste (KEES)

Key management als Dienstleistung

Mit der Ausweitung der Verschlüsselungsanforderungen für jedes Unternehmen ist die Notwendigkeit, ein zentrales Key management-Dienstprogramm oder -Team zu unterhalten, heute wichtiger als je zuvor. Key exchange and Escrow as a Service befreit Unternehmen von der Last, Fachexperten und Technologien zu finden und einzusetzen, um die wachsende Zahl von Aufgaben im Zusammenhang mit der Schlüsselgenerierung, Schlüsselverteilung, Schlüsselrotation, Schlüsselhinterlegung und der Reduzierung von Compliance-Anforderungen zu bewältigen.

Lebenszyklus des Key managements

Der Key Exchange und Escrow as a Service unterstützt eine Vielzahl von praktischen Anwendungsfällen, die alle durch Utimacos zentralen Vertrauensdienst, das vollständige Key lifecycle management (LCM), untermauert werden.

Schlüssel-Hinterlegung

Unabhängig davon, ob es sich um Disaster Recovery oder um gesetzlich vorgeschriebene Escrow-Anforderungen handelt, muss jeder Schlüssel, der für Produktionszwecke verwendet wurde oder wird, mit den gleichen Sicherheitsanforderungen geschützt werden wie die Produktionsumgebung selbst. Key Exchange and Escrow as a Service bietet ein vollständiges oder teilweises Inventar von Produktionsschlüsseln, die vollständig mit AES 256 Bit verschlüsselt sind.

Dadurch wird auch sichergestellt, dass Ihr Unternehmen die Kontrolle über Ihre eigenen Schlüssel hat, ohne an einen bestimmten Hersteller oder eine bestimmte Technologie gebunden zu sein. 
Darüber hinaus ermöglicht es die Migration von Schlüsseln auf neue Wrapping-Formate wie TR-31, ohne die Produktionssysteme zu unterbrechen.
 

Einfache Integration mit HSM-as-a-Service

Während die technische Infrastruktur der meisten Unternehmen zu Cloud-basierten Diensten migriert, lässt sich die HSM-Technologie nicht so einfach in diese Strategie integrieren.

Key Exchange and Escrow as a Service ist die ideale Brücke zwischen den Hardwareanforderungen und der Suche nach virtueller HSM-Technologie. Durch die Nutzung kryptografisch getrennter Beziehungsstrukturen erweitert es eine einfache JSON-Schema-RESTful-API für den Fernzugriff auf einen dedizierten, clientgeschützten Schlüsselspeicher. Verbindungen werden über TLS 1.2 unterstützt. Von dort aus übersetzt Key Exchange and Escrow as a Service die eingehende RESTful API in viele verschiedene proprietäre APIs für verschiedene HSM-Hersteller.