Sobre IBM Cloud Hardware Security Module

IBM Cloud® O Módulo de Segurança de Hardware (HSM) de infraestrutura clássica oferece criptografia dedicada para um único locatário, gerenciamento de chaves e armazenamento, utilizando Módulos de Segurança de Hardware (HSMs). Um HSM é um dispositivo físico que protege e gerencia chaves digitais para autenticação forte e fornece processamento de criptografia.

Se você já é usuário do Módulo de Segurança de Hardware (HSM) da infraestrutura do IBM Cloud® Classic, poderá continuar utilizando o serviço até que ele deixe de ter suporte, em 11 de agosto de 2027. Utilize o Utimaco HSM para acessar nosso serviço mais recente de módulos de segurança de hardware em IBM Cloud. Para obter informações sobre migração, consulte “Descontinuação do Módulo de Segurança de Hardware da infraestrutura clássica do IBM Cloud ”.

A equipe do IBM Cloud gerencia e monitora o funcionamento do dispositivo HSM e do ambiente operacional e não tem acesso ao local onde suas chaves estão armazenadas. Essa separação de tarefas de gerenciamento de chaves e de dados é para garantir o controle de segurança de dados e o alinhamento regulamentar.

O IBM Cloud® HSM oferece as duas opções de módulo Thales SafeNet Luna a seguir:

  • O Thales SafeNet Luna a750, IBM Cloud HSM 7.0 é certificado para FIPS 140-2 Nível 3. Com essa certificação, é possível solucionar complexos desafios de segurança, conformidade, soberania de dados e controle associados à migração e execução de cargas de trabalho baseadas em nuvem.
  • O Thales SafeNet Luna SA 7000, IBM Cloud HSM 6.0 é certificado para FIPS 140-2 Nível 2 para PKI, assinaturas digitais e armazenamento de chaves criptográficas.

Os sistemas operacionais suportados incluem o AIX, o Linux, o Oracle Solaris e o Microsoft Windows.

IBM Cloud O HSM oferece os seguintes benefícios

  • Conformidade melhorada com controle de segurança de dados, requisitos regulamentares e controle abrangente sobre chaves de criptografia
  • Gerenciamento do ciclo de vida das chaves pelo cliente, desde a criação até a destruição
  • Aumento de segurança do acesso de rede privada
  • Integração de aplicativos ou serviços de armazenamento por meio de APIs
  • Reduza os custos de TI usando a infraestrutura do IBM Cloud para gerenciar o hardware, a segurança física e o ambiente operacional