Über IBM Cloud Hardware Security Module

IBM Cloud® Das Hardware-Sicherheitsmodul (HSM) der klassischen Infrastruktur bietet dedizierte, mandantenunabhängige Verschlüsselung, Schlüsselverwaltung und Speicherung unter Verwendung von Hardware-Sicherheitsmodulen (HSMs). Ein HSM ist ein physisches Gerät, mit dem digitale Schlüssel für eine strikte Authentifizierung geschützt und verwaltet werden können und das Funktionen zur kryptografischen Verarbeitung bereitstellt.

Wenn Sie bereits Nutzer des Hardware-Sicherheitsmoduls (HSM) für die IBM Cloud® Classic-Infrastruktur sind, können Sie den Dienst weiterhin nutzen, bis er am 11. August 2027 nicht mehr unterstützt wird. Nutzen Sie Utimaco HSM, um unseren neuesten Service für Hardware-Sicherheitsmodule auf IBM Cloud zu erhalten. Informationen zur Migration finden Sie unter Einstellung des Hardware-Sicherheitsmoduls der klassischen Infrastruktur von IBM Cloud.

IBM Cloud-Personal verwaltet und überwacht den Allgemeinzustand der HSM-Appliance und der Betriebsumgebung und hat keinen Zugriff auf die Position, an der Ihre Schlüssel gespeichert sind. Mit dieser Trennung von Schlüsselverwaltungs- und Datenverwaltungsaufgaben werden die Governance-Vorgaben und gesetzlichen Bestimmungen für die Datensicherheit erfüllt.

IBM Cloud® HSM bietet die folgenden beiden Thales SafeNet Luna-Moduloptionen:

  • Thales SafeNet Luna a750, IBM Cloud HSM 7.0 ist gemäß FIPS 140-2 Level 3 zertifiziert. Mit dieser Zertifizierung können Sie komplexe Sicherheits-, Compliance-, Datenhoheits- und Steuerungsaufgaben lösen, die mit der Migration und Ausführung von cloudbasierten Workloads verbunden sind.
  • Thales SafeNet Luna SA 7000, IBM Cloud HSM 6.0 ist gemäß FIPS 140-2 Level 2 zertifiziert für PKI, digitale Signaturen und kryptographischen Schlüsselspeicher.

Bei AIX, Linux, Oracle Solaris und Microsoft Windows handelt es sich um die unterstützten Betriebssysteme.

IBM Cloud HSM bietet die folgenden Vorteile

  • Verbesserte Konformität mit Governance-Vorgaben und gesetzlichen Bestimmungen für die Datensicherheit sowie umfassende Kontrolle der Verschlüsselungsschlüssel.
  • Verwaltung des Lebenszyklus von Schlüsseln durch den Kunden von der Erstellung bis zur Vernichtung des Schlüssels.
  • Erhöhte Sicherheit beim Zugriff auf das private Netz.
  • Integration von Anwendungen oder Speicherservices über APIs.
  • Reduzierte IT-Kosten durch die Verwendung der IBM Cloud-Infrastruktur zur Verwaltung der Hardware, der physischen Sicherheit und der Betriebsumgebung.