En kommun flyttar till Azure med egen nyckelkontroll
När ett datacenter behövde utrymmas under en ombyggnad blev extern nyckelhantering en del av kommunens tillfälliga Azure-lösning.
Ett verksamhetsbehov med kort framförhållning
En svensk kommun behövde tömma sitt datacenter under en längre ombyggnation. Uppgiften var att hålla verksamheten igång under tiden och samtidigt ta hand om information med höga skyddskrav. Kommunen valde att tillfälligt placera servrar och data i Microsoft Azure.
Risk- och konsekvensanalysen ledde till ett tydligt krav: kommunen ville styra krypteringen och nycklarnas livscykel genom en separat nyckeltjänst i Sverige.
KMS och HSM i en separat miljö
Complior levererade en KMS-tjänst från svenska datacenter med HSM-baserat nyckelskydd. Kommunen kunde definiera vilka system som fick använda nycklarna och hantera skapande, rotation, låsning och borttagning.
I lösningen användes en klient på arbetslasterna i Azure för att tillämpa kryptering och kommunicera med nyckelplattformen. Klient, policy och central nyckelhantering behövde fungera tillsammans. Hur nyckelmaterial hanteras i klienten och vad som sker vid avbrott är delar av den specifika integrationen.
En gemensam bild av skyddet
Det centrala arbetssättet gav IT-organisationen bättre överblick över vilka nycklar och policyer som hörde till olika system. Den informationen kunde användas vid förändringar, felsökning och granskning.
Med nyckelhanteringen som en separat del av lösningen fick kommunen ett sätt att styra skyddet även under den tillfälliga flytten.