O que é um Hardware Security Module (HSM)?

Um HSM é um dispositivo de hardware que processa operações criptográficas e não permite que as chaves de criptografia saiam do ambiente criptográfico seguro. Os dados que são compartilhados, armazenados ou estão em movimento, são criptografados em seu ponto de criação e podem ser executados e mantidos em suas próprias políticas de proteção de dados na nuvem.

Em qual módulo de segurança de hardware o site IBM Cloud se baseia?

O IBM® usa a tecnologia Thales SafeNet Luna Network HSM para a oferta IBM Cloud® HSM 7.0. Essa solução oferece fácil acesso aos data centers d IBM Cloud®, localizados em todo o mundo, que você pode utilizar para resolver desafios relacionados à conformidade e à soberania de dados.

Qual versão do módulo de segurança de hardware do IBM Cloud eu precisava pedir?

Na maioria dos casos, é necessário pedir a versão mais nova de um HSM. Com versões mais antigas, se você tiver HSMs mais antigos, poderá ter problemas de compatibilidade com a alta disponibilidade. Se você já possui versões mais antigas, entre em contato com o suporte para determinar qual versão é a mais adequada para você.

Posso migrar meu Módulo de Segurança de Hardware atual para uma nova versão?

Não é possível migrar o seu HSM Em vez disso, cancele seu HSM existente no menu Dispositivos e peça uma nova versão.

O IBM Cloud Hardware Security Module é certificado pelo FIPS?

Sim, o HSM da IBM Cloud 7.0 possui certificação FIPS 140-2 Nível 3 e foi projetado para garantir que você tenha uma solução confiável e segura para o gerenciamento de ativos criptográficos.

Quais casos de uso posso abordar com o IBM Cloud Hardware Security Module?

Você pode utilizar um HSM d IBM Cloud® para oferecer suporte à Infraestrutura de Chave Pública (PKI), assinatura de código, criptografia de banco de dados, assinatura de documentos, Gerenciamento de Direitos Digitais (DRM), autenticação e autorização, além do processamento de transações.

Quantas partições o meu IBM Cloud Hardware Security Module suporta?

IBM Cloud O HSM 7.0 suporta até 10 partições.

Quantas chaves posso armazenar com o IBM Cloud Hardware Security Module 7.0?

A capacidade de chave é calculada criando uma partição e criando chaves até que a partição esteja cheia. Todos os números são aproximados. A capacidade varia de acordo com os atributos-chave específicos definidos no modelo de geração de chaves e com o número de partições.

Como posso determinar minha versão do Modelo de Segurança de Hardware do IBM Cloud ?

Use as etapas a seguir para determinar a sua versão do HSM.

1. No console do IBM Cloud, acesse sua lista de recursos.
2. Na lista Recursos, clique em Dispositivos.
3. Na seção “Detalhes do servidor ”, o tipo de modelo é indicado como “Luna Network HSM-SA7000 ” ou “Luna Network HSM-A750 ”.

Posso configurar a alta disponibilidade para meu módulo de segurança de hardware do IBM Cloud ?

Sim, para configurar a alta disponibilidade entre partições do IBM Cloud HSM usando segredos, consulte o Guia de Instalação para a sua versão do HSM. Meus produtos. Um login para o Thales Support Portal é necessário.

Como posso fazer backup de minha configuração do IBM Cloud Hardware Security Module?

Para fazer backup da configuração do HSM do IBM Cloud, consulte o Guia de Administração do Dispositivo correspondente à versão do seu HSM. É possível localizar o Guia de Administração do Dispositivo apropriado na página Meus Produtos no Portal do Thales