製品の特長
-
サービス統(tǒng)合
DEWが提供するKMSは、Object Storage Service（OBS）、Elastic Volume Service（EVS）、Image Management Service（IMS）など、Huawei Cloudの豊富なサービスの多くと統(tǒng)合されています。
DEWが提供するKMSは、Object Storage Service（OBS）、Elastic Volume Service（EVS）、Image Management Service（IMS）など、Huawei Cloudの豊富なサービスの多くと統(tǒng)合されています。
-
ログインセキュリティ
DEWが提供するKPSでは、購入したElastic Cloud Server（ECS）にログインするときに、管理コンソール上でキーペアの作成やインポートが可能です。
DEWが提供するKPSでは、購入したElastic Cloud Server（ECS）にログインするときに、管理コンソール上でキーペアの作成やインポートが可能です。
-
コンプライアンス
DEWでは、鍵や亂數(shù)はサードパーティーによって検証されたHSMによって生成されます。國內(nèi)外の法規(guī)制に準拠しています。
DEWでは、鍵や亂數(shù)はサードパーティーによって検証されたHSMによって生成されます。國內(nèi)外の法規(guī)制に準拠しています。
-
Dedicated HSM
DEWは、CSCA認定またはFIPS 140-2検証済みのレベル3 HSM保護を提供し、厳しいセキュリティ要件に対応する高性能な暗號化を保証します。
DEWは、CSCA認定またはFIPS 140-2検証済みのレベル3 HSM保護を提供し、厳しいセキュリティ要件に対応する高性能な暗號化を保証します。
活用場面
Dedicated HSM
厳格なコンプライアンスが求められる暗號化シナリオでは、FIPS 140-2検証済みのレベル3 HSMを使用して、専用の暗號化を?qū)g裝できます。
特長
機能
-
Dedicated HSM
さまざまなサービスシナリオでのニーズに応えるプロフェッショナルエディションを用意しています。
さまざまなサービスシナリオでのニーズに応えるプロフェッショナルエディションを用意しています。
-
Key Management Service
キーの保護にハードウェアセキュリティモジュール（Hardware Security Modules、HSM）を使用します。その他のクラウドサービスとシームレスに連動してサービスデータを保護するだけでなく、暗號化アプリケーションの開発にも使用可能です。
キーの保護にハードウェアセキュリティモジュール（Hardware Security Modules、HSM）を使用します。その他のクラウドサービスとシームレスに連動してサービスデータを保護するだけでなく、暗號化アプリケーションの開発にも使用可能です。
-
Key Pair Service
KPSでは、秘密鍵をローカルホストにダウンロードすることも、秘密鍵をクラウドで管理することも可能です。
KPSでは、秘密鍵をローカルホストにダウンロードすることも、秘密鍵をクラウドで管理することも可能です。
-
プロフェッショナルエディションプロフェッショナルエディション
RSA、DSA、ECDSAなどの異なる暗號化プロトコルで並行高速コンピューティングパフォーマンスを確保するための専用リソースを提供します。PKCS #11、JCE、CNGなど、業(yè)界標準APIとアプリケーション統(tǒng)合APIも提供します。さらに、専用のサブラック、電源、帯域幅、インターフェースリソースを使用でき、厳格なセキュリティ要件に対応します。
RSA、DSA、ECDSAなどの異なる暗號化プロトコルで並行高速コンピューティングパフォーマンスを確保するための専用リソースを提供します。PKCS #11、JCE、CNGなど、業(yè)界標準APIとアプリケーション統(tǒng)合APIも提供します。さらに、専用のサブラック、電源、帯域幅、インターフェースリソースを使用でき、厳格なセキュリティ要件に対応します。
-
基本エディションのKMS基本エディションのKMS
カスタムキーは、オフラインからインポートするか、KMSコンソールで作成することで、最大2つ設定できます。必要に応じて有効化、無効化、削除が可能です。また、デフォルトキーはコンソールにリストされ、一元管理できるため便利です。
カスタムキーは、オフラインからインポートするか、KMSコンソールで作成することで、最大2つ設定できます。必要に応じて有効化、無効化、削除が可能です。また、デフォルトキーはコンソールにリストされ、一元管理できるため便利です。
-
デバイス內(nèi)に保存される秘密鍵デバイス內(nèi)に保存される秘密鍵
ECSにログインするためのパスワードは、脆弱であったり、総當たり攻撃にあうリスクがあったりします。そのようなリスクを回避するために、デバイス內(nèi)の秘密鍵をインポートしてログインに使用できます。
ECSにログインするためのパスワードは、脆弱であったり、総當たり攻撃にあうリスクがあったりします。そのようなリスクを回避するために、デバイス內(nèi)の秘密鍵をインポートしてログインに使用できます。
-
DEWで管理される秘密鍵DEWで管理される秘密鍵
秘密鍵をデバイス內(nèi)に保存するセキュアメカニズムがない場合、Huawei Cloud上でDEWを使用して秘密鍵を簡単に管理し、管理されたキーペアをログイン認証に使用できます。
秘密鍵をデバイス內(nèi)に保存するセキュアメカニズムがない場合、Huawei Cloud上でDEWを使用して秘密鍵を簡単に管理し、管理されたキーペアをログイン認証に使用できます。
新規(guī)登録して素晴らしいクラウドジャーニーを開始する