이중 키 암호화 통합

이중 키 암호화는 두 개의 별도 키를 사용하여 민감한 데이터를 보호하는 고급 암호화 방법입니다. 하나의 암호화 키는 Microsoft Azure와 같은 클라우드 제공업체가 클라우드에 저장하고, 다른 하나는 일반적으로 조직이 HSM(하드웨어 보안 모듈) 또는 키 볼트에서 안전하게 관리합니다. 이를 통해 클라우드 환경이 손상된 경우에도 권한이 없는 사용자가 암호화된 콘텐츠에 접근할 수 없도록 보장합니다.

DKE는 특히 엄격한 규제 준수 기준을 준수해야 하는 규제 산업의 민감한 정보에 한층 더 강력한 보호를 제공합니다. 암호화 키를 분할하여 조직은 가장 민감한 데이터에 대한 제어력을 유지할 수 있습니다. 이를 통해 어떠한 단일 기관도 암호화된 데이터에 완전히 접근하지 못하도록 하여 잠재적인 침해로 인한 위험을 완화할 수 있습니다.

또한 DKE는 Microsoft Azure Information Protection 및 민감도 레이블과 같은 솔루션과 원활하게 통합되어 보호된 데이터를 보호하여 데이터 보안을 지원합니다.

DKE는 두 개의 암호화 키로 데이터를 암호화합니다. 하나는 조직에서 관리하고, 다른 하나는 Microsoft Azure와 같은 클라우드 제공업체에서 처리합니다.

조직은 하드웨어 보안 모듈이나 엔터프라이즈 키 볼트와 같은 키 관리 솔루션에 크립토그래피 키를 저장합니다. 클라우드 제공업체는 인프라 내에서 두 번째 키를 관리합니다. 이러한 이중 키 접근 방식은 조직의 동의 없이는 암호화된 콘텐츠를 복호화할 수 없도록 보장하고, 민감한 개인 정보에 대한 향상된 데이터 보호를 제공합니다.

이중 키 암호화의 일반적인 사용 사례는 다음과 같습니다.

• 클라우드에서 민감한 정보 보호: DKE는 Microsoft Azure와 같은 클라우드 환경에 저장되어 있는 암호화된 콘텐츠가 안전하게 유지되도록 보장합니다.
• 규제 규정 준수: 의료 서비스 및 금융 등 많은 산업에서는 민감한 정보를 보호하기 위한 규정 준수 기준을 충족하기 위해 향상된 암호화가 필요합니다.
• 데이터 주권: DKE는 관할권이나 데이터 주권 요건을 충족하기 위해 암호화 키에 대한 제어가 필요한 기업에 특히 유용합니다.

Entrust는 nShield HSM 및 키 관리 솔루션을 통해 Microsoft Azure Information Protection과의 간소화된 통합을 제공합니다. 이를 통해 조직은 다음을 수행할 수 있습니다.

• 보호, 제어 및 보장 수준이 향상된 하이브리드 컴퓨팅 환경 사용
• Microsoft도 중요한 콘텐츠에 액세스할 수 없도록 암호화
• 암호화 키를 생성하는 소프트웨어를 소유 및 제어
• 원하는 위치에 키와 중요 데이터를 호스팅 및 저장

Entrust Double Key Encryption에 대해 자세히 알아보십시오.

Entrust의 이중 키 암호화 서비스는 다음과 같은 여러 가지 고유한 이점을 제공합니다.

• 업계를 선도하는 HSM: Entrust nShield HSM은 안전한 키 생성, 저장 및 관리를 제공합니다.
• 완벽한 Microsoft 통합: Entrust의 솔루션은 Microsoft Azure 및 Microsoft DKE와 완벽하게 호환되어 원활한 구현이 보장됩니다.
• 강력한 규정 준수 기능: Entrust는 민감한 정보와 암호화 키가 안전하게 관리되도록 보장하여 조직의 규제 기준을 준수하는 데 도움을 줍니다.

Entrust Double Key Encryption은 FIPS 140-2 레벨 3 및 공통평가기준 EAL4 + 인증 nShield Solo XC(PCIe) 및 nShield Connect XC(네트워크에 연결됨) HSM에 의해 지원됩니다.