Hardware Security Module (HSM) とは何ですか?

HSMとは、暗号処理を行うハードウェアであり、暗号鍵が安全な暗号環境から外部に持ち出されることを許さないものです。 共有データ、保管データ、または移動中のデータは、作成の時点で暗号化されるので、独自のデータ保護ポリシーをクラウド内で実行し、維持することができます。

IBM Cloud、どのハードウェア・セキュリティ・モジュールに依存しているのか？

IBM® は、 IBM Cloud® HSM 7.0 オファリングに Thales SafeNet Luna Network HSM テクノロジーを使用しています。 このソリューションにより、世界中の IBM Cloud® データセンターに容易にアクセスできるようになり、コンプライアンスやデータ主権に関する課題の解決に活用できます。

IBM Cloud Hardware Security Module のどのバージョンを注文する必要がありましたか?

ほとんどのケースでは、最新バージョンの HSM を注文する必要があります。 古いバージョンを使用すると、古い HSM が原因で高可用性に関する互換性の問題が生じることがあります。 すでに旧バージョンをお持ちの場合は、 サポート にお問い合わせいただき、ご自身に適したバージョンを確認してください。

現在使用しているハードウェアセキュリティモジュールを新しいバージョンに移行することは可能ですか？

HSM をマイグレーションできません。 代わりに、既存の HSM を**「デバイス」**メニューから取り消して、新しいバージョンを注文してください。

IBM Cloud Hardware Security Module FIPS 認定ですか?

はい、 IBM Cloud HSM 7.0 は FIPS 140-2 レベル 3 の認証を取得しており、暗号資産の管理において、信頼性が高く安全なソリューションを確実に提供できるよう設計されています。

IBM Cloud Hardware Security Module を使用して対処できるユース・ケースは何ですか?

IBM Cloud® HSM を使用することで、公開鍵インフラストラクチャ（PKI）、コード署名、データベースの暗号化、文書の署名、デジタル著作権管理（DRM）、認証および認可、ならびにトランザクション処理に対応できます。

IBM Cloud Hardware Security Module はいくつの区画をサポートしていますか?

IBM Cloud HSM「 7.0 」は、最大10個のパーティションに対応しています。

IBM Cloud Hardware Security Module 7.0を使用して保管できる鍵の数はいくつですか?

鍵の容量は、1 つのパーティションを作成し、パーティションがいっぱいになるまで鍵を作成することで算出されます。 すべての数は概算値です。 容量は、キー生成テンプレートで設定された特定のキー属性およびパーティション数によって異なります。

IBM Cloud ハードウェア・セキュリティー・モデルのバージョンを判別するにはどうすればよいですか?

以下の手順で HSM のバージョンを確認します。

1. IBM Cloud コンソールから、 リソース一覧に移動します。
2. 「リソース」リストから、 「デバイス」 をクリックします。
3. 「 サーバーの詳細 」には、モデルタイプとして「 Luna Network HSM-SA7000 」または「 Luna Network HSM-A750 」と記載されています。

IBM Cloud ハードウェア・セキュリティー・モジュールの高可用性を構成できますか?

はい。シークレットを使用して IBM Cloud HSM のパーティション間でハイ・アベイラビリティーを構成するには、使用している HSM のバージョンに対応するインストール・ガイドを参照してください。 私の商品。 Thales Support Portal へのログインが必要です。

IBM Cloud Hardware Security Module 構成をバックアップするにはどうすればよいですか?

IBM Cloud のHSM設定をバックアップするには、お使いのHSMバージョンに対応する『アプライアンス管理ガイド』を参照してください。 該当するアプライアンス管理ガイドは、Thales Portal の「 My Products 」ページから入手できます。