IBM Cloud Docs
關於 IBM Cloud Hardware Security Module

關於 IBM Cloud Hardware Security Module

IBM Cloud® Classic 基礎架構硬體安全模組 (HSM) 提供使用硬體安全模組 (HSM) 的專用、單一租戶加密、金鑰管理和儲存。 HSM 是一種實體裝置，可保護及管理數位金鑰以進行強型態鑑別，並提供加密處理。

IBM Cloud 人員管理和監控 HSM 裝置及作業環境的健康狀況，無法存取您的金鑰存放位置。 這種金鑰及資料管理的職責分離，是為了資料安全控管和法規一致性。

IBM Cloud® HSM 提供下列兩個 Thales SafeNet Luna 模組選項:

  • Thales SafeNet Luna a750，IBM Cloud HSM 7.0 已通過 FIPS 140-2 Level 3 認證。 使用此憑證，您可以解決與移轉及執行雲端型工作負載相關聯的複雜安全、法規遵循、資料主權及控制挑戰。
  • Thales SafeNet Luna SA 7000、IBM Cloud HSM 6.0 已通過 PKI、數位簽章和加密金鑰儲存的 FIPS 140-2 Level 2 認證。

支援的作業系統包括 AIX、Linux、Oracle Solaris 及 Microsoft Windows。

IBM Cloud HSM 具有以下優點

  • 改進對資料安全控管和法規需求的遵循，以及對加密金鑰的完整控制
  • 管理客戶從建立到毀損的關鍵生命週期
  • 透過專用網路存取來增強安全性
  • 透過 API 整合應用程式或儲存服務
  • 使用 IBM Cloud 基礎架構管理硬體、實體安全性和作業環境，以降低 IT 成本