Günümüzde neredeyse her kuruluş için birden fazla bulut hizmetinin benimsenmesi genişlemeye devam ediyor. Bulut güvenliği için Paylaşılan Sorumluluk Modelinin farkında olan kuruluşların sayısı, tüm bulut tüketim modellerinde: Hizmet Olarak Altyapı (IaaS), Hizmet Olarak Platform (PaaS) ve Hizmet Olarak Yazılım (SaaS) Bulut tüketicileri, bulutta depolanan ve kullanılan verilerinin güvenliğinden sorumludur. Thales Data Threat Report'un her yıllık baskısında kuruluşlar, şifrelemenin buluttaki verileri korumanın doğru yolu olduğunu söylüyor.

Bulut Sağlayıcılar, müşterilerine kolaylık sağlamak için kendi şifreleme hizmetlerini giderek daha fazla sunmaktadır. Ancak, bulut sağlayıcı şifreleme anahtarları için şifreleme anahtarlarının müşteri tarafından yönetilmesi zorunluluğu, bulut tüketimi kadar hızlı büyüyor. Sayıları giderek artan bulut sağlayıcıları "Kendi Anahtarını Getir" (BYOK) hizmetleri sunmaktadır. BYOK, müşteri kontrollü bulut anahtarı yönetimine olanak tanır. BYOK ve bulut anahtarı yönetiminin zorluğu, yönetilecek veya buluta getirilecek bulutların ve anahtarların sayısına bağlıdır.

Bulut anahtarı yönetimi çeşitli şekillerde düşünülebilir:

-Her bir bulut konsolunda oturum açma ve bulut sağlayıcısı tarafından oluşturulan bulut anahtarlarını yönetme

-Anahtarları oluşturmak için bir kaynak bulma ve ardından sarmalama anahtarlarını indirmek ve sarmalanmış anahtarları yüklemek için bulut sağlayıcı CLI komutlarını kullanma

Her biri kendi ana anahtarını gerektiren birden çok bulut ve birden çok iş yükü arasında, yukarıdaki adımlar külfetli hale gelebilir.

Thales'ten CipherTrust Cloud Key Manager, bulut sağlayıcıları BYOK API'leri, bulut anahtar yönetimi otomasyonu ve anahtar kullanım günlüğü ve raporlama desteğini birleştirerek bulut tüketicilerine bulut hizmetleri tarafından şifrelenen veriler için şifreleme anahtarı yaşam döngüleri üzerinde güçlü kontroller sağlar.



Daha fazla: https://cpl.thalesgroup.com/encryption/key-management/ciphertrust-cloud-key-manager