IBM Cloud Docs
關於 IBM Cloud Hardware Security Module

關於 IBM Cloud Hardware Security Module

IBM Cloud® 標準基礎架構「硬體安全模組 (HSM)」提供使用「硬體安全模組 (HSM)」的專用單一租戶加密、金鑰管理及儲存體。 HSM 是一種實體裝置,可保護及管理數位金鑰以進行強型態鑑別,並提供加密處理。

IBM Cloud 人員管理並監視 HSM 應用裝置及作業環境的性能,並且無權存取金鑰的儲存位置。 這種金鑰及資料管理的職責分離,是為了資料安全控管和法規一致性。

IBM Cloud® HSM 提供下列兩個 Thales SafeNet Luna 模組選項:

  • Thales SafeNet Luna a750,IBM Cloud HSM 7.0 已通過 FIPS 140-2 Level 3 認證。 使用此憑證,您可以解決與移轉及執行雲端型工作負載相關聯的複雜安全、法規遵循、資料主權及控制挑戰。
  • Thales SafeNet Luna SA 7000、IBM Cloud HSM 6.0 已針對 PKI、數位簽章及加密金鑰儲存體進行 FIPS 140-2 Level 2 認證。

支援的作業系統包括 AIX、Linux、Oracle Solaris 及 Microsoft Windows。

IBM Cloud HSM 的優點

  • 改進對資料安全控管和法規需求的遵循,以及對加密金鑰的完整控制
  • 管理客戶從建立到毀損的關鍵生命週期
  • 透過專用網路存取來增強安全性
  • 透過 API 整合應用程式或儲存服務
  • 使用 IBM Cloud 基礎架構來管理硬體、實體安全及作業環境,以減少 IT 成本