Vad är ett KMS? Nyckelhantering genom hela livscykeln
Kryptering behöver mer än en stark algoritm. Ett KMS hjälper er att styra nycklarnas användning, ägare och livscykel.
Nyckeln är en del av systemets säkerhet
En krypteringsnyckel gör det möjligt att använda krypterad information. Därför behöver den både skyddas från obehöriga och vara tillgänglig när verksamheten behöver sina data. Ett Key Management System, KMS, samlar funktioner för att hantera den balansen.
Det kan omfatta att skapa eller importera nycklar, styra åtkomst, följa användningen och hantera rotation, avaktivering och radering. Vilka funktioner som faktiskt finns beror på produkten och integrationen med systemet som krypterar informationen.
Central hantering med tydligt ansvar
När varje applikation har sin egen nyckelhantering blir det svårt att veta vem som äger en nyckel och vad som händer när en administratör slutar eller ett system avvecklas. Gemensamma regler och dokumenterade behörigheter gör arbetet mer överblickbart.
- Utse en ägare för varje användning och skilj administration från rätt att använda nycklar.
- Beskriv hur nycklar skapas, roteras, säkerhetskopieras och återställs.
- Samla relevanta händelser och bestäm vem som följer upp dem.
- Pröva vad som händer när nyckeltjänsten eller förbindelsen till den inte är tillgänglig.
KMS och HSM fyller olika roller
KMS organiserar hanteringen. En HSM är en särskild hårdvarumiljö för att skydda kryptografiska nycklar och utföra kryptografiska operationer. Ett KMS kan använda en HSM som skydd för delar av nyckelhanteringen. Det betyder inte att varje applikation eller varje datanyckel automatiskt omfattas av samma skydd.
Börja med den faktiska integrationen
Ta reda på var data krypteras, vilka nycklar som används och om nyckelmaterial överförs eller lagras tillfälligt. Ett importerat nyckelmaterial i ett publikt moln är en annan kontrollmodell än en extern nyckeltjänst. Även återställning och avslut måste fungera: en förlorad nyckel kan göra kvarvarande säkerhetskopior oanvändbara.
Complior hjälper till att utforma nyckelhantering för moln, SaaS och egna miljöer. Stöd och ansvar behöver fastställas för respektive integration.
Källor och vidare läsning
Källorna genomgångna .