Key Exchange and Escrow as a Service

Servicios de intercambio y custodia de claves (KEES)

Key management como servicio

Con la expansión de los requisitos de cifrado para cualquier empresa hoy en día, la necesidad de mantener una utilidad o equipo de Key management centralizado es más vital que nunca. Key Exchange and Escrow as a Service libera a las organizaciones de la carga de encontrar y dedicar expertos en la materia y tecnologías para gestionar su creciente número de tareas relacionadas con la generación de claves, distribución de claves, rotación de claves, custodia de claves y reducción del alcance del cumplimiento.

Ciclo de vida de Key management

Key Exchange and Escrow as a Service admite una gran variedad de casos de uso prácticos, todos ellos respaldados por el servicio de confianza principal de Utimaco, la gestión completa del ciclo de vida de las claves (LCM).

Custodia de claves

Ya sea para la recuperación de desastres o para los requisitos legales de custodia, cualquier clave que se haya utilizado o se utilice actualmente para fines de producción debe protegerse con los mismos requisitos de seguridad que el propio entorno de producción. Key Exchange and Escrow as a Service ofrece un inventario de claves de producción total o parcial, totalmente protegido con cifrado AES de 256 bits.

Con ello también se garantiza que su organización tenga el control de sus propias claves, sin estar cautiva de ningún fabricante o tecnología específica. 
Además, permite migrar claves a nuevos formatos de envoltorio, como TR-31, sin interrumpir los sistemas de producción.
 

Fácil integración con HSM-as-a-Service

Mientras que la infraestructura técnica de la mayoría de las organizaciones está migrando a servicios basados en la nube, la tecnología HSM no se presta a esta estrategia con tanta facilidad.

Key Exchange and Escrow as a Service es el puente ideal entre los requisitos de hardware y la búsqueda de tecnología HSM virtual. Aprovechando estructuras de relación segregadas criptográficamente, amplía una sencilla API RESTful con esquema JSON para el acceso remoto a un almacén de claves protegido por clientes dedicados. Las conexiones son compatibles con TLS 1.2. A partir de ahí, Key Exchange and Escrow as a Service traduce la API RESTful entrante a muchas API propietarias diferentes para varios fabricantes de HSM.