鍵よりも大切なのは：それを保管する場所です。
暗号化、復号化、デジタル署名に使用される暗号鍵は、企業にとって最も貴重な資産の一つです。 鍵の価値は、それが保護するすべてのデータ、およびそれが可能にするアクセスやトランザクションの価値と同じです。 鍵が漏洩したらゲームオーバーです。
ソフトウェアベースの暗号鍵は、システムをハッキングしようとする攻撃者に簡単に見つかってしまう可能性があります。 たった一つの鍵の盗難や割り当てミスが、情報漏えいにつながる可能性があるのです。
データを保護するための暗号鍵とプロセスをハードウェアセキュリティモジュール（HSM）に保管するために、それらを安全に保つためにすべきこと
150社以上のEntrust nShield HSMパートナーの統合
Entrust nShieldハードウェアセキュリティモジュールは、幅広い一般的なユースケースに対応する高保証セキュリティを提供します。 150社以上の提携パートナーおよび認定パートナーによる統合ソリューションを利用できる当社のハードウェアセキュリティモジュールは、リスクを軽減し、複数のユースケースにわたって重要なビジネスアプリケーションを保護するために独自に設計されています。
ハードウェア・セキュリティ・モジュール： 信頼と整合性を確立する重要なインフラストラクチャ
デジタルトランスフォーメーションを活用して重要なインフラストラクチャのセキュリティをさらに強化することで、不正行為に先手を打ちましょう。 企業がどのようにEntrust nShield HSMを利用しているかについて、オンデマンドウェビナーでご紹介します。
- PKI、デジタルID、暗号化のためのスケーラブルな暗号化サービスを提供します
- 特権アクセス、接続されたデバイス、ハードウェアとソフトウェア両方のサプライチェーンの安全性を確保します
- 規制の順守を簡素化し、重要なインフラストラクチャを保護します
ウェビナーをご覧いただき、ハードウェア・セキュリティ・モジュールが組織の信頼性、セキュリティ、カスタマーエクスペリエンスをどのように向上させるかご確認ください
ソフトウェアセキュリティは、ソフトなセキュリティです： ハードウェアが必要です。
John Pescatore、ガートナー
HSMを使用するメリット
規制遵守
HSMは、FIPS、コモンクライテリア、GDPR、HIPAA、PCI-DSSなど、金融、医療、その他の機密データに関して広く認知されている政府および業界の義務に対応することが可能です。
ポリシーで制御された安全なアクセス
ロールベースのアクセス制御機能により、HSMに保存された鍵のロックを解除するために、スマートカードとPINを提供する管理者の定足数を要求するなど、個々の鍵コンテナに対してポリシーを適用することができます。
卓越した制御
自社環境のnShield HSMで鍵を作成し、安全にクラウドにエクスポートすることができます。
より堅牢なセキュリティ
FIPS認定取得済みのハードウェアで保護されたnShieldのハイエントロピー乱数生成器を使用した、より堅牢な鍵生成。
関連資料
認定HSMを使用した鍵の管理について詳しくは、次のホワイトペーパーをダウンロードしてください「HSM： 企業のサイバーセキュリティ戦略の重要な要素」。