Enterprise Key Manager as a Service

Vue d'ensemble
Caractéristiques principales
Description
Spécifications
Ressources
Produits apparentés

Le service entièrement géré pour la génération, la gestion et le stockage holistique des clés cryptographiques

L'Enterprise Key Manager aaS est un service basé sur le cloud qui combine les capacités d'un système de gestion de clés avec celles d'un module de sécurité matériel à usage général.

Il vous permet de sécuriser vos environnements grâce à un déploiement multicloud ou hybride avancé, prenant en charge BYOK, HYOK, KMIP, TDE, KMS et REST.

Caractéristiques principales
Description
Spécifications

KMS en nuage

Combine un système de gestion des clés (KMS) hautement disponible en tant que service avec des accords de niveau de service (SLA) de premier plan permettant la gestion centrale et sécurisée de toutes les clés cryptographiques.

Capacités HSM intégrées

S'intègre en toute transparence avec le module de sécurité matériel en tant que service (HSMaaS) d'Utimaco pour la génération, le stockage et le contrôle sécurisés des clés.

Magasin de clés externe dans le nuage

S'intègre à tous les principaux fournisseurs de services en nuage (CSP) en tant que stockage externe de clés en dehors des environnements en nuage afin de séparer de manière fiable les clés cryptographiques des données cryptées.

Gestion complète

Service entièrement géré et géo-redondant, hébergé dans les centres de données d'Utimaco, offrant les capacités convergentes de KMS et HSM.

Enterprise Key Manager aaS combine les fonctionnalités KSM et GP HSM, permettant la génération, la gestion et le stockage holistiques des clés cryptographiques.

Sécurisez vos environnements grâce à un déploiement multicloud ou hybride avancé, prenant en charge BYOK, HYOK, KMIP, TDE, KMS et REST. La gestion centralisée des clés garantit une séparation stricte entre vos données et le matériel cryptographique, tandis que votre clé de sauvegarde principale (MBK) à accès exclusif, stockée dans les HSM, sert de racine de confiance fiable.

Certifications et conformité

FIPS 140-2 niveau 3 (pour HSM)
FIPS 140-2 niveau 1 (pour KMS)
Conforme à la norme ISO 27001

Avantages et capacités des services

Prise en charge de l'informatique dématérialisée et de l'informatique dématérialisée hybride (indépendante du CSP)
Prise en charge mixte de l'informatique en nuage et du centre de données du client (déploiements hybrides)
Gestion des clés, avec racine de confiance HSM
Le client a le contrôle total de la clé principale
Prise en charge de tous les cas d'utilisation de la gestion des clés d'entreprise à partir d'un seul service

Cas d'utilisation pris en charge

Gestion des clés dans le nuage (BYOK/HYOK)
Gestion des clés multi-cloud
chiffrement en dB (TDE)
Gestion des clés d'entreprise pour les applications/VMs/dB (KMIP, KMS)
Service convergent de Key MgM et GP HSMaaS sur API REST

Interfaces cryptographiques prises en charge

Interface RESTful API
KMIP, OpenKMIP et PyKMIP
KMS
TDE
PKCS #11
Java Cryptography Extension (JCE)
Microsoft Crypto API (CSP), Cryptography Next Generation (CNG) et SQL
Extensible Key Management (SQLEKM)
Prise en charge des intégrations dans les nuages Azure, Google et Amazon

Algorithmes cryptographiques pris en charge

Algorithmes symétriques : AES, Triple-DES, DES
Algorithmes asymétriques : RSA, DSA, ECDSA avec les courbes NIST et Brainpool, EdDSA
Courbes elliptiques : DH, ECDH avec les courbes NIST, Brainpool et Montgomery
Algorithmes de hachage : SHA-1, SHA-2, SHA-3, RIPEMD
Algorithmes MAC/de scellement : MAC, CMAC, HMAC
Mise à niveau optionnelle avec des algorithmes spécifiques à la blockchain : BIP32/44 et SLIP-010

Certifications et conformité

Enterprise Key Manager as a Service permet d'assurer la conformité :

FIPS

Enterprise Key Management as a Service est conforme aux normes FIPS 140-2 niveau 3 (HSM) et FIPS 140-2 niveau 1 (pour KMS).

ISO

La gestion des clés de l'entreprise en tant que service est conforme aux règles de la norme ISO 27001.

Ressources

Fiche technique

Trust as a Service - Enable Your Business With Utimaco’s Cloud-Based Solutions

Le service Trust as a Service d'Utimaco est un marché en nuage qui offre des services en ligne de protection des données, de paiements sécurisés et de gestion des clés.

Télécharger

Trust as a Service - Permettez à votre entreprise d'utiliser les solutions d'Utimaco basées sur l'informatique en nuage

Le service Trust as a Service d'Utimaco est un marché en nuage qui offre des services en ligne de protection des données, de paiements sécurisés et de gestion des clés.

Télécharger

Prêt à assurer votre avenir numérique ?

Contacter les ventes

Produits apparentés

General Purpose Hardware Security Module as a Service

Le module de sécurité matériel polyvalent d'Utimaco en tant que service permet d'accéder à des HSM sécurisés, certifiés FIPS 140-2 niveau 3, entièrement hébergés dans des centres de données résilients, tout en restant sous votre gouvernance.

Learn More

File and Folder Encryption as a Service

File and Folder Encryption as a Service permet un chiffrement des données fiable, basé sur des rôles et géré de manière centralisée dans le nuage.

Learn More

POS Key Generation as a Service

Le service de conservation des clés d'Utimaco, certifié PCI-PIN, fournit des opérations de cryptographie de confiance dans les points de vente.

Learn More

eInvoice Signature as a Service

La solution d'Utimaco pour appliquer des signatures électroniques qualifiées conformes à eIDAS à des documents fiscaux pour répondre à des exigences légales et de conformité.

Learn More

Timestamp as a Service

Le premier service d'horodatage certifié eIDAS crée des horodatages électroniques qualifiés pour l'authenticité des documents et des données.

Learn More

You have selected two different types of downloads, so you need to submit different forms which you can select via the two tabs.

Direct download
Download via email

Your download request(s):

By submitting below form you will receive links for your selected downloads.

Your download request(s):

For this type of documents, your e-mail address needs to be verified. You will receive the links for your selected downloads via e-mail after submitting below form.

About Utimaco's Downloads

Visit our Downloads section and select from resources such as brochures, data sheets, white papers and much more. You can view and save almost all of them directly (by clicking the download button).

For some documents, your e-mail address needs to be verified. The button contains an e-mail icon.

A click on such a button opens an online form which we kindly ask you to fill and submit. You can collect several downloads of this type and receive the links via e-mail by simply submitting one form for all of them. Your current collection is empty.