Entrust KeyControl

仮想化プラットフォーム、バックアップとリカバリ、データベース、ストレージなど、暗号化鍵を利用するKey Management Interoperability Protocol（KMIP）ワークロードのライフサイクル管理。

高保証FIPS 140-2レベル3の信頼の基点と、Transparent Data Encryption（TDE）を使用したSQLデータベースの鍵ライフサイクル管理。

データベース向けEntrust KeyControlボールトは、Oracle Database TDE暗号化鍵を使用してデータを保護します。

クラウドの利点を活用しながら、独自の鍵を持ち込み（BYOK）および制御できます。 鍵の強固な来歴を確保し、クラウドプロバイダーに依存せずに鍵のライフサイクル、自動化、および鍵のバックアップを管理します。

ライフサイクル全体（オンプレミスまたはプライベートクラウド内）で独自の鍵（HYOK）を生成して保持し、クラウドサービス プロバイダー（CSP）がユーザーに代わって鍵を使用できるようにします。

Secure Shell（SSH）アクセスと管理者アカウントの使用を制御しながら、セキュリティポリシーをプロアクティブに適用し、あらゆる環境での特権ユーザーアクティビティを記録します。

データ暗号化、フォーマット保持暗号化（FPE）を使用したデータのトークン化、データマスキング、および鍵管理を提供することにより、幅広いデータ保護のユースケースに対応します。

Entrust KeyControlは、鍵のライフサイクル管理と分散型ボールトベースのアーキテクチャを組み合わせたもので、幅広いユースケースに対応する包括的な集中ポリシーおよびコンプライアンス管理機能を備えています。

Entrust KeyControlコンプライアンス マネージャーは、オンプレミス、マルチクラウド、およびハイブリッド展開にわたる仮想化環境で、暗号化されたワークロードの鍵のライフサイクルを大規模に管理するように設計された製品スイートの一部です。

シークレット管理向けEntrust KeyControlボールトを使用すると、企業はオンプレミス環境とクラウド環境全体でシークレットを簡単に管理し、リソースの資格情報にアクセスできます。

KeyControlボールトのデプロイメントで使用する暗号操作のためのDevopsフレンドリーなコマンドラインツール

二重鍵暗号化（DKE）を使用したMicrosoft 365の機密性の高いデータの保護

MariaDB TDE暗号化鍵の保護

KeyControlボールトのデプロイメントで使用する暗号操作のためのクラウド対応のRESTのようなインターフェイス