cómo empezar

Cómo empezar con IBM Cloud Hyper Protect Crypto Services

• Antes de empezar

• Paso 1: Inicializar la instancia de servicio

• Paso 2(solo plan estándar): Crear claves

• Paso 2(Solo planUnified Key Orchestrator): Gestionar las claves de cifrado

• Paso 3: cifrar los datos con el HSM de nube

Descripción del plan estándar de Hyper Protect Crypto Services

Visión general-Plan estándar

• ¿Por qué IBM Cloud Hyper Protect Crypto Services?

• ¿Cómo funciona Hyper Protect Crypto Services?

• Características clave

• Qué hacer a continuación

Arquitectura de servicio-Plan estándar

• Arquitectura de Hyper Protect Crypto Services

• Hyper Protect Crypto Services aislamiento de cargas de trabajo

• Dependencias de servicios

Casos de uso-Plan estándar

• Protegiendo de forma generalizada los datos en reposo en la nube

• Utilización de Hyper Protect Crypto Services como HSM de nube

• Qué hacer a continuación

Componentes y conceptos-Plan estándar

• Servicio de gestión de claves

• Módulo de seguridad de hardware de nube

Comprensión de Hyper Protect Crypto Services con Unified Key Orchestrator Plan

Visión general-Plan Unified Key Orchestrator

• ¿Por qué IBM Cloud Hyper Protect Crypto Services?

• ¿Por qué Unified Key Orchestrator?

• Características clave

• Qué hacer a continuación

Arquitectura de servicio-Plan Unified Key Orchestrator

• Arquitectura de Hyper Protect Crypto Services

• Hyper Protect Crypto Services aislamiento de cargas de trabajo

• Dependencias de servicios

Casos de uso-Plan Unified Key Orchestrator

• Protegiendo de forma generalizada los datos en reposo en la nube

• Utilización de Unified Key Orchestrator para la orquestación de claves de varias nubes

• Utilización de Hyper Protect Crypto Services como HSM de nube

• Qué hacer a continuación

Componentes y conceptos-Plan Unified Key Orchestrator

• Servicio de gestión de claves

• Módulo de seguridad de hardware de nube

• Unified Key Orchestrator

Gestión de cargas de trabajo reguladas con Hyper Protect Crypto Services

Gestión de cargas de trabajo reguladas con Hyper Protect Crypto Services

• Cifrado de las cargas de trabajo reguladas con Hyper Protect Crypto Services

• Casos de uso de cargas de trabajo reguladas

• Cómo empezar a gestionar las cargas de trabajo reguladas con Hyper Protect Crypto Services

• Referencia

Integración de servicios de IBM Cloud con Hyper Protect Crypto Services

Integración de los servicios de IBM Cloud con Hyper Protect Crypto Services

• Integración de servicios de almacenamiento

• Integración de servicios de base de datos

• Integración de servicios de cálculo

• Integraciones de servicios de contenedor

• Integraciones de servicios de ingestión

• Integraciones de los servicios de seguridad

• Integraciones de servicios de herramientas de desarrollador

• Comprensión de la integración

• Qué hacer a continuación

Seguridad y conformidad

Seguridad y conformidad

• Seguridad

• Conformidad

Notas del release

Notas de release

• 18 julio 2024

  • Actualizado: Transición a centros de datos VPC en Dallas, Washington D.C y Fráncfort

• 15 julio 2024

  • Actualizado: Nuevos puntos finales API en Frankfurt

• 2 de julio de 2024

  • Actualizado: Nuevos endpoints API en Madrid

• 19 de junio de 2024

  • Actualizado: Nuevos puntos finales de API en Tokio

• 5 de junio de 2024

  • Actualizado: Nuevos puntos finales de API en Londres

• 29 de mayo de 2024

  • Actualizado: Nuevos puntos finales de API en Toronto

• 15 de mayo de 2024

  • Actualizado: Nuevos puntos finales de API en São Paulo

• 8 de mayo de 2024

  • Actualizado: Nuevos puntos finales de API en Dallas

• 12 de abril de 2024

  • Actualizado: Nuevos puntos finales de API en Washington DC

• 29 de febrero de 2024

  • Se ha añadido: Nuevo estado de clave pending destruction

  • Se ha añadido: Conexión a Azure Key Vault a través del punto final privado

• 18 de enero de 2024

  • Se ha añadido: Azure para IBM Cloud

• 09 de noviembre de 2023

  • Se ha añadido: Hyper Protect Crypto Services añade soporte para Bring Your Own HSM (BYOHSM)

• 26 de octubre de 2023

  • En desuso: IBM Cloud Hyper Protect Crypto Services en Sídney

• 22 de septiembre de 2023

  • Añadido: Hyper Protect Crypto Services se expande a la Comunidad de Madrid

• 3 de agosto de 2023

  • Se ha añadido: Soporte de plantilla clave para Unified Key Orchestrator

• 1 de junio de 2023

  • Actualizado: Plan de precios para Unified Key Orchestrator

• 24 de mayo de 2023

  • Actualizado: Soporte de rotación de clave maestra para todas las regiones

• 24 de marzo de 2023

  • Se ha añadido: rotación de clave maestra para Unified Key Orchestrator

  • Se ha añadido: rotación de clave maestra para almacenes de claves EP11

• 1 de febrero de 2023

  • Añadido: Hyper Protect Crypto Services funciones de gestión de claves

  • Se han añadido: nombres de sucesos de Activity Tracker

• 19 de diciembre de 2022

  • Añadido: Soporte de rotación de claves gestionadas para Unified Key Orchestrator

• 21 de noviembre de 2022

  • Se ha añadido: Soporte de programas de utilidad de gestión para Red Hat Enterprise Linux 9.0 y Ubuntu 22.04.1 LTS

• 31 de octubre de 2022

  • Se ha añadido: Soporte de KMS de Google Cloud

• 20 de octubre de 2022

  • Añadido: EP11 eventos de seguimiento de actividad

• 24 de junio de 2022

  • Se ha añadido: soporte de Go SDK y Terraform para Unified Key Orchestrator

• 8 de junio de 2022

  • Añadido: Soporte de criptografía postcuántica

• 3 de junio de 2022

  • Añadido: Plugin de CLI de Hyper Protect Crypto Services Unified Key Orchestrator

• 1 de abril de 2022

  • Actualizado: Modelo de fijación de precios del plan estándar de Hyper Protect Crypto Services

  • Actualizado: Proceso de pedidos de tarjetas inteligentes y lectores de tarjetas inteligentes

• 25 de marzo de 2022

  • Añadido: Hyper Protect Crypto Services se expande a la región de Toronto

• 22 de marzo de 2022

  • Disponibilidad general: Uso de Unified Key Orchestrator para gestionar y orquestar claves en un entorno multicloud

• 28 de febrero de 2022

  • Disponibilidad limitada: utilización de Unified Key Orchestrator para gestionar y orquestar claves en un entorno multinube

• 23 de febrero de 2022

  • Añadido: utilización de IBM Cloud Monitoring para medir las métricas de Hyper Protect Crypto Services

• 15 de febrero de 2022

  • Añadido: Hyper Protect Crypto Services se expande a la región de Sao Paulo

• 21 de enero de 2022

  • Actualizado: funciones de gestión de claves de Hyper Protect Crypto Services

• 30 de julio de 2021

  • Añadido: Control exclusivo sobre la ejecución de operaciones criptográficas

  • Añadido: Hyper Protect Crypto Services se expande a la región de Tokio

  • Añadido: utilización de Terraform para inicializar la instancia de Hyper Protect Crypto Services

  • Añadido: Utilización de un servicio de firma para gestionar claves de firma para la inicialización de la instancia

• 30 de junio de 2021

  • Añadido: Almacén de claves PKCS #11 autenticado

  • Añadido: Habilitación de la recuperación entre regiones con unidades criptográficas de migración tras error

  • Añadido: Hyper Protect Crypto Services se expande a la región de Londres

• 30 de abril de 2021

  • Añadido: Rotación de la clave maestra mediante tarjetas inteligentes y los programas de utilidad de gestión

  • Actualizado: Restauración de la API de claves y la IU

• 31 de marzo de 2021

  • Añadido: Agrupación de claves utilizando conjuntos de claves

  • Añadido: Inicialización de la instancia de servicio utilizando unidades criptográficas de recuperación

  • Añadido: Gestión de claves y claves de EP11 con la interfaz de usuario

  • Añadido: Gestión de alias de clave para una clave

  • Añadido: Sincronización de recursos protegidos asociados con claves raíz

  • Añadido: Utilización de puntos finales privados virtuales para VPC

  • Actualizado: El algoritmo de criptográfico que se utiliza para generar claves de firma

• 28 de febrero de 2021

  • Añadido: Verificación de claves mediante la API de PKCS #11

  • Añadido: Soporte para el algoritmo Schnorr

• 31 de enero de 2021

  • Añadido: Soporte para un adaptador KMIP de arrendatario único

• 31 de diciembre de 2020

  • Añadido: Gestión de la política de acceso de creación e importación de claves

  • Se ha añadido: Suministro y gestión de instancias de servicio con la red solo privada

  • Añadido: función de ReencryptSingle en la API de GREP11

  • Se ha añadido: Soporte para acceder a instancias de servicio a través del punto final privado virtual

  • Se ha añadido: Soporte para el mecanismo de SLIP10 y el algoritmo de curva de Edwards

  • Añadido: utilización de Terraform para gestionar instancias y recursos de Hyper Protect Crypto Services

  • Actualizado: API de servicio de gestión de claves

• 30 de noviembre de 2020

  • Se ha añadido: Soporte para el mecanismo BIP32

  • Se ha añadido: Sucesos de TKE Activity Tracker

• 30 de septiembre de 2020

  • Se ha añadido: rotación de clave maestra

  • Se ha añadido: soporte para realizar operaciones criptográficas con la API de PKCS #11 estándar

• 31 de agosto de 2020

  • Se ha añadido: soporte para señales de importación para cargar de forma segura claves de cifrado

• 31 de julio de 2020

  • Añadido: Hyper Protect Crypto Services alinea las funciones de gestión de claves con Key Protect

  • Añadido: Hyper Protect Crypto Services se expande a la región de Washington DC

• 30 de junio de 2020

  • Se ha añadido: soporte para la autenticación de quórum

• 30 de abril de 2020

  • Añadido: Hyper Protect Crypto Services añade soporte para puntos finales privados de EP11

  • Añadido: Hyper Protect Crypto Services añade soporte para los programas de utilidad de gestión

  • Actualizado: integración de servicios de IBM Cloud

• 31 de agosto de 2019

  • Añadido: Hyper Protect Crypto Services añade soporte para puntos finales privados

  • Añadido: Hyper Protect Crypto Services Cloud HSM ahora da soporte a operaciones criptográficas de EP11 a través de gRPC

  • Añadido: Hyper Protect Crypto Services se expande a la región de Frankfurt

  • Añadido: integración de servicios de IBM Cloud

• 30 de junio de 2019

  • Añadido: Hyper Protect Crypto Services se expande a la región de Sídney

• 31 de marzo de 2019

  • Hyper Protect Crypto Services está disponible de forma general

  • Alta disponibilidad y recuperación tras desastre

  • Escalabilidad

• 28 de febrero de 2019

  • Hyper Protect Crypto Services Beta está disponible

• 31 de diciembre de 2018

  • Añadido: integración de la API de Key Protect

  • Se ha añadido: soporte para la gestión de Keep Your own Key

  • En desuso: Función de acceso a Hyper Protect Crypto Services a través del proveedor de servicios de criptografía avanzada

Guías de aprendizaje sobre el servicio de gestión de claves

Creación e importación de claves de cifrado

• Objetivos

• Flujo de tareas

• Antes de empezar

• Crear una señal de importación

• Recuperar la señal de importación

• Crear una clave de cifrado

• Establecer la clave de cifrado como una variable de entorno

• Cifrar el valor nonce con la clave de cifrado

• Cifrar la clave de cifrado creada

• Importar la clave cifrada

• Limpiar

• Pasos siguientes

Configuración de KMIP para la gestión y distribución de claves en el plan estándar de Hyper Protect Crypto Services

• Objetivos

• Antes de empezar

• Flujo de tareas

• Asignar la autorización de servicio a servicio en IAM

• Configurar KMIP para VMWare con la instancia de Hyper Protect Crypto Services

• Configure una conexión de confianza entre vCenter Server y el adaptador KMIP

• Qué hacer a continuación

Guías de aprendizaje del módulo de seguridad de hardware de nube

Utilización de Hyper Protect Crypto Services PKCS #11 para Oracle Transparent Database Encryption

• Objetivos

• Antes de empezar

• Flujo de tareas

• Inicializar la instancia de Hyper Protect Crypto Services

• Configurar la biblioteca de PKCS #11 de Hyper Protect Crypto Services en el entorno de Oracle Database

• Configure el TDE de Oracle Database y cifre los datos

• Pasos siguientes

Utilización de Hyper Protect Crypto Services PKCS #11 para IBM Db2 native encryption

• Objetivos

• Antes de empezar

• Flujo de tareas

• Inicializar la instancia de Hyper Protect Crypto Services

• Configuración de la biblioteca PKCS #11 de Hyper Protect Crypto Services

• Configurar cifrado nativo de Db2

• Pasos siguientes

Guías de aprendizaje sobre Unified Key Orchestrator

Utilización de Hyper Protect Crypto Services con Unified Key Orchestrator para gestionar claves en Key Protect en Satellite

• Objetivos

• Antes de empezar

• Flujo de tareas

• Despliegue Key Protect en Satellite

• Conecte Unified Key Orchestrator a Key Protect en Satellite

• Gestionar claves de Key Protect a través de Unified Key Orchestrator

• Pasos siguientes

Guías de aprendizaje sobre Bring Your Own HSM

Gestión de claves con BYOHSM en IBM Cloud Hyper Protect Crypto Services

• Objetivos

• Antes de empezar

• Flujo de tareas

• Adquiera y configure los HSM locales

• Configure y despliegue los HSM para trabajar con Hyper Protect Crypto Services

• Póngase en contacto con IBM para obtener la información necesaria

• Suministrar una instancia de Hyper Protect Crypto Services con BYOHSM

• Utilice la instancia de Hyper Protect Crypto Services con BYOHSM

• Qué hacer a continuación

Suministro de instancias de servicio

Suministro de instancias de servicio

• Antes de empezar

• Suministro de una instancia del plan estándar de Hyper Protect Crypto Services

• Suministro de una instancia de Hyper Protect Crypto Services con Unified Key Orchestrator

• Qué hacer a continuación

Inicialización de instancias de servicio

Antes de empezar

• Qué hacer a continuación

Recuperación de una señal de acceso

Recuperación de una señal de acceso

• Recuperación de una señal de acceso con la CLI

• Recuperación de una señal de acceso con la API

Recuperación del ID de instancia

Recuperación del ID de instancia

• Visualización del ID de instancia con la interfaz de usuario

• Recuperación de un ID de instancia con la CLI

• Recuperación de un ID de instancia con la API

Configuración de llamadas de API

Gestión de claves con la API de servicio de gestión de claves

• Recuperación de sus credenciales de IBM Cloud

• Formar la solicitud de API de servicio de gestión de claves

• Qué hacer a continuación

Configuración de llamadas de API de Unified Key Orchestrator-Plan de Unified Key Orchestrator

• Recuperación de sus credenciales de IBM Cloud

• Formación de la solicitud de API de Unified Key Orchestrator

• Qué hacer a continuación

Realización de operaciones criptográficas con la API de PKCS #11

• Requisitos previos

• Paso 1: Configurar la biblioteca de PKCS #11

• Paso 2: (Opcional) Verifique la integridad y la autenticidad de la biblioteca de PKCS #11

• Paso 3: Configurar el archivo de configuración de PKCS #11

• Paso 4: Utilice la biblioteca de PKCS #11 para realizar llamadas de API de PKCS #11

• Qué hacer a continuación

Realización de operaciones criptográficas con la API de GREP11

• Recuperación de sus credenciales de IBM Cloud

• Generación de una solicitud de API de GREP11

• Qué hacer a continuación

Habilitación de la segunda capa de autenticación para conexiones EP11-Sólo plan estándar

• Mejores prácticas de seguridad y disponibilidad para habilitar la autenticación TLS mutua

• Antes de empezar

• Paso 1: Configurar la clave de firma del administrador

• Paso 2: configurar el certificado de CA de cliente para la autenticación

• Paso 3: Establecer conexiones TLS mutuas para aplicaciones EP11

• (Opcional) Inhabilitación de conexiones TLS mutuas

• Qué hacer a continuación

Realización de operaciones de gestión de claves sólo con la CLI-Plan estándar

Realización de operaciones de gestión de claves con la CLI-solo plan estándar

• Qué hacer a continuación

Configuración de Terraform

Configuración de Terraform para el plan estándar de Hyper Protect Crypto Services

• Ejemplo: Suministro e inicialización de instancias de servicio mediante Terraform

• ¿Qué viene a continuación?

Configuración de Terraform para Hyper Protect Crypto Services con Unified Key Orchestrator

• Ejemplo: Suministro e inicialización de instancias de servicio mediante Terraform

• ¿Qué viene a continuación?

Configuración de BYOHSM

Configuración de BYOHSM

• Antes de empezar

• Creación de particiones

• Creación de claves

• Práctica recomendada de conectividad de red

• Preparación de la información para la conexión HSM

• Qué hacer a continuación

Gestión de claves, almacenes de claves y adaptadores KMIP - Plan estándar

Gestión de claves y almacenes de claves - Plan Unified Key Orchestrator

Gestión de claves maestras

Rotación de claves maestras mediante tarjetas inteligentes y programas de utilidad de gestión

• Antes de empezar

• Rotación de claves maestras mediante tarjetas inteligentes y programas de utilidad de gestión

• Qué hacer a continuación

Rotación de claves maestras utilizando unidades criptográficas de recuperación

• Rotación de claves maestras

• Qué hacer a continuación

Rotación de claves maestras mediante archivos de partes de claves

• Antes de empezar

• Rotación de claves maestras mediante archivos de partes de claves

• Qué hacer a continuación

Recuperación de una clave maestra de una unidad criptográfica de recuperación

• Antes de empezar

• Recuperación de claves maestras

• Qué hacer a continuación

Habilitación de mecanismos criptográficos

Habilitación de mecanismos criptográficos

• Habilitación de carteras deterministas de BIP32

• Habilitación del algoritmo de firma digital de curva de Edwards

• Habilitación del algoritmo Schnorr

• Qué hacer a continuación

Adición o eliminación de unidades criptográficas

Adición o eliminación de unidades criptográficas

• Adición de unidades criptográficas a una instancia de servicio existente

• Eliminación de unidades criptográficas de una instancia de servicio existente

• Qué hacer a continuación

Habilitar o añadir unidades criptográficas de migración tras error después de suministrar una instancia de servicio

Habilitar o añadir unidades criptográficas de migración tras error después de suministrar una instancia de servicio

• Paso 1: Añadir unidades criptográficas de migración tras error

• Paso 2: Generar una incidencia de soporte

• Qué hacer a continuación

Supresión de instancias de servicio

Supresión de instancias de servicio

• Antes de empezar

• Paso 1: Suprimir claves

• Paso 2: Seleccionar las unidades criptográficas que se van a suprimir

• Paso 3: Zeroize crypto units

• Paso 4: Opcional-Desinstale los programas de utilidad de Hyper Protect Crypto Services

• Paso 5: Suprimir la instancia de servicio

Restauración de los datos de otra región

Restauración de los datos de otra región

• Restauración de los datos utilizando unidades criptográficas de migración tras error

• Restauración de los datos abriendo una incidencia de soporte de IBM

• Qué hacer a continuación

Mejora de la seguridad - Plan estándar

Gestión del acceso de usuario

• Roles y permisos

• Gestión del acceso a varias instancias

• Qué hacer a continuación

Cómo otorgar acceso a las claves

• Cómo otorgar acceso a todas las claves de una instancia

• Cómo otorgar acceso a una única clave de una instancia

• Cómo asignar acceso a los conjuntos de claves de una instancia

Mejora de seguridad - Plan de Unified Key Orchestrator

Gestión del acceso de usuario

• Roles y permisos

• Asignación de acceso a Hyper Protect Crypto Services en la interfaz de usuario

• Asignación de acceso a Hyper Protect Crypto Services en la CLI

• Asignación de acceso a Hyper Protect Crypto Services mediante la API

• Asignación de acceso a Hyper Protect Crypto Services utilizando Terraform

• Gestión del acceso a varias instancias

• Qué hacer a continuación

Cómo otorgar acceso a las cajas fuertes

• Paso 1. Recuperar el ID de caja fuerte

• Paso 2. Otorgar acceso a cajas fuertes desde la interfaz de usuario

• Qué hacer a continuación

Configuración de roles personalizados para Unified Key Orchestrator

• Paso 1: Crear roles de IAM personalizados

• Paso 2: Asignar roles de IAM a los usuarios

• Qué hacer a continuación

Auditoría de sucesos para Hyper Protect Crypto Services con Unified Key Orchestrator

• Sucesos soportados

• Visualización de sucesos

• Análisis de sucesos correctos

• Análisis de sucesos fallidos

• Gravedad del suceso

Registro y supervisión

Gestión de métricas

• Gestión de valores de métricas

• Qué hacer a continuación

Métricas operativas de Monitoring

• ¿Qué métricas están disponibles para Hyper Protect Crypto Services?

• Antes de empezar

• Conexión de Monitoring con Hyper Protect Crypto Services

• Detalles de las métricas de Hyper Protect Crypto Services

• Latencia

• Atributos de segmentación

• Paneles de control predeterminados

• Configuración de alertas

Referencia de API

Referencia de la CLI

Registro de cambios de la CLI de Hyper Protect Crypto Services

• Plugin de la CLI de TKE de IBM Cloud

• IBM CloudPlugin de la CLI del gestor de certificados de Hyper Protect Crypto Services

• Plugin de CLI de IBM Cloud Hyper Protect Crypto Services Unified Key Orchestrator

CLI de IBM Cloud Hyper Protect Crypto Services

• Plugin de la CLI de gestión de claves de Hyper Protect Crypto Services

• Plugin de la CLi de Trusted Key Entry de Hyper Protect Crypto Services

• Plugin de la CLI del gestor de certificados de Hyper Protect Crypto Services

• Plugin de CLI de Hyper Protect Crypto Services Unified Key Orchestrator

Referencia de Terraform

Suministro e inicialización de instancias de servicio con Terraform

Gestión de claves con Terraform-Servicio de gestión de claves

Gestión de claves con Terraform-Unified Key Orchestrator

Regiones y ubicaciones

Regiones y ubicaciones

• Regiones disponibles

• Opciones de conectividad

• Puntos finales de servicio

Procedimientos TKE de nube de Hyper Protect Crypto Services

Procedimientos TKE de nube de Hyper Protect Crypto Services

Consideraciones de seguridad para inicializar una instancia de servicio

Consideraciones de seguridad para inicializar una instancia de servicio

• Consideraciones sobre el almacenamiento de claves de firma y componentes de clave maestra

• Consideraciones para definir la política de seguridad de los programas de utilidad de gestión

• Consideraciones para definir la política de seguridad de archivos

Visión general de las responsabilidades del cliente al utilizar IBM Cloud Hyper Protect Crypto Services

Descripción de sus responsabilidades cuando utiliza IBM Cloud Hyper Protect Crypto Services

• Gestión de incidentes y operaciones

• Gestión de cambios

• Gestión de identidad y acceso

• Cumplimiento de normativas y seguridad

• Recuperación tras desastre

Alta disponibilidad y recuperación tras desastre

Alta disponibilidad y recuperación tras desastre

• Ubicaciones, arrendamiento y disponibilidad

• Redundancia y migración tras error de los datos de la región

• Recuperación tras desastre entre regiones

Licencias de código abierto

Licencias de código abierto

• Avisos e información de Hyper Protect Crypto Services

• Avisos e información de dispositivos de alojamiento

Enlaces de recursos

Enlaces de recursos

• Vídeos

• Blogs

Preguntas frecuentes

Preguntas más frecuentes generales

• ¿Qué es IBM Cloud Hyper Protect Crypto Services?

• ¿Qué es Unified Key Orchestrator?

• ¿Qué es un servicio de gestión de claves?

• ¿Qué es el módulo de seguridad de hardware?

• ¿Qué es un HSM de nube?

• ¿Cómo proporciona Hyper Protect Crypto Services un servicio de nube de un único arrendatario?

• ¿Cuáles son las responsabilidades de los usuarios y de IBM Cloud para Hyper Protect Crypto Services?

• ¿En qué se diferencia este servicio del HSM de IBM Cloud?

• ¿En qué se diferencia Hyper Protect Crypto Services de Key Protect?

• ¿En qué se diferencia Keep Your Own Key de Bring Your Own Key?

• ¿Qué puedo hacer con IBM Cloud Hyper Protect Crypto Services?

• ¿Cómo puedo saber si Hyper Protect Crypto Services es adecuado para mi empresa?

• ¿Cómo funciona Hyper Protect Crypto Services?

• ¿Qué tarjeta criptográfica utiliza Hyper Protect Crypto Services?

• ¿Qué regiones de IBM Hyper Protect Crypto Services están disponibles en?

• Tengo cargas de trabajo en un centro de datos donde Hyper Protect Crypto Services no está disponible. ¿Todavía me puedo suscribir a este servicio?

Preguntas más frecuentes: Precios

• ¿Cómo se me factura por mi uso del plan estándar de Hyper Protect Crypto Services?

• ¿Cómo se me factura por mi uso de Hyper Protect Crypto Services con Unified Key Orchestrator?

• ¿Hay una prueba gratuita para Hyper Protect Crypto Services?

Preguntas más frecuentes: Suministro y operaciones

• ¿Existe algún requisito previo para utilizar Hyper Protect Crypto Services?

• ¿Cómo se inicializan las instancias de servicio de Hyper Protect Crypto Services?

• ¿Puedo inicializar mi instancia de servicio a través del plug-in de CLI de TKE utilizando un proxy?

• ¿Hay alguna recomendación sobre cómo configurar las tarjetas inteligentes?

• ¿Cómo puedo adquirir tarjetas inteligentes y lectores de tarjetas inteligentes?

• ¿Cuántas unidades criptográficas debo configurar en mi instancia de servicio?

• ¿Puedo utilizar Hyper Protect Crypto Services junto con otros servicios de IBM Cloud?

• ¿Cómo se conecta mi aplicación a una instancia de servicio de Hyper Protect Crypto Services?

• ¿Puedo generar claves maestras locales y almacenar los componentes de la clave maestra en las tarjetas inteligentes?

• ¿Puedo importar claves maestras desde un HSM local?

• ¿Puedo utilizar Hyper Protect Crypto Services únicamente para las operaciones criptográficas, pero puedo utilizar otros servicios de IBM Cloud, tal como Key Protect, para la gestión de claves?

• ¿Puedo utilizar Hyper Protect Crypto Services para aplicaciones alojadas en otros proveedores de servicios de nube como AWS, Azure y GCP?

• ¿Cómo puedo saber si los servicios de IBM Cloud que adopto se pueden integrar con Hyper Protect Crypto Services para el cifrado de claves?

Preguntas más frecuentes: plan estándar de Hyper Protect Crypto Services

• ¿Cuántas claves se pueden almacenar en una instancia de plan estándar de Hyper Protect Crypto Services?

• ¿Cuántos conjuntos de claves se pueden crear para una instancia de servicio de Hyper Protect Crypto Services?

• ¿Puedo añadir o eliminar unidades criptográficas después de suministrar una instancia de servicio?

• ¿Hay un acuerdo de nivel de servicio (SLA) específicamente para Hyper Protect Crypto Services?

Preguntas más frecuentes: Hyper Protect Crypto Services con Unified Key Orchestrator

• ¿Cuántas claves se pueden almacenar en una instancia de Hyper Protect Crypto Services con Unified Key Orchestrator ?

• ¿Cuál es la diferencia entre la gestión de claves, la orquestación de claves y el gobierno de claves?

• ¿Hyper Protect Crypto Services con Unified Key Orchestrator proporciona gestión, gobierno y orquestación de claves al mismo tiempo?

• ¿Unified Key Orchestrator es una oferta separada?

• ¿Cómo se diferencia Hyper Protect Crypto Services con Unified Key Orchestrator del plan estándar Hyper Protect Crypto Services?

• ¿Qué tipo de HSM se utiliza para Hyper Protect Crypto Services con Unified Key Orchestrator?

• ¿Qué proveedores o proveedores de nube están soportados por Hyper Protect Crypto Services con Unified Key Orchestrator como almacenes de claves externos conectados?

• ¿Cómo se diferencia Unified Key Orchestrator de EKMF Web?

• ¿En qué regiones de multizona está disponible Hyper Protect Crypto Services con Unified Key Orchestrator?

• ¿Todavía puedo utilizar Hyper Protect Crypto Services con Unified Key Orchestrator para la gestión de claves, incluso si Hyper Protect Crypto Services no está disponible en la región IBM Cloud en la que reside mi servicio?

• ¿Cuántos almacenes de claves se pueden crear para una instancia de Hyper Protect Crypto Services con Unified Key Orchestrator?

Preguntas más frecuentes: Seguridad y conformidad

• ¿Cómo puedo gestionar el acceso de usuario a mis instancias de servicio? ¿Tiene IBM acceso a mis instancias?

• ¿Cómo ofrece IBM un proceso único y seguro para la inicialización del servicio (ceremonia clave)?

• ¿Qué es un certificado 140-2 FIPS nivel 4 cómo puedo validarlo?

• ¿Cuál es la diferencia entre FIPS 140-2 nivel 1, 2, 3 y nivel 4?

• ¿Cómo puedo comprender la jerarquía de claves para KYOK de Hyper Protect Crypto Services?

• ¿En qué se diferencia EP11 de PKCS #11?

• ¿Qué mecanismos de EP11 están soportados por las funciones de GREP11?

• ¿Con qué estándares de conformidad cumple Hyper Protect Crypto Services?

• ¿Puedo compartir mi instancia de servicio?

Preguntas más frecuentes: Alta disponibilidad y recuperación en caso de desastre

• ¿Cómo puedo configurar una configuración de alta disponibilidad?

• ¿Puedo hacer copia de seguridad de mi instancia de servicio manualmente?

• ¿Qué sucede si mi instancia de servicio falla?

• ¿Cómo puedo restaurar el contenido desde las copias de seguridad?

• ¿Qué ocurre si suprimo mis instancias de servicio?

• ¿Puedo hacer una copia de seguridad de las claves antes de suprimir una instancia de servicio?

• ¿Qué sucede cuando suprimo una clave?

• ¿Qué ocurre si pierdo la clave de firma o los componentes de clave maestra?

Preguntas más frecuentes: soporte y mantenimiento

• ¿Cómo se realiza el mantenimiento rutinario en Hyper Protect Crypto Services?

• ¿Cómo puedo obtener soporte para Hyper Protect Crypto Services?

• Una vez realizada la inicialización del servicio, ¿existen métodos recomendados para gestionar tarjetas inteligentes o archivos de componentes clave?

Resolución de problemas del servicio de gestión de claves

¿Por qué no estoy autorizado a realizar una solicitud de API de servicio de gestión de claves?

¿Por qué recibo un error CKR_IBM_WK_NOT_INITIALIZED cuando utilizo la CLI o la API?

¿Por qué no puedo crear una clave estándar después de cargar otra clave maestra?

¿Por qué no puedo crear o importar claves?

¿Por qué no puedo suprimir una instancia de servicio inicializada?

¿Por qué no puedo suprimir claves?

¿Por qué no puedo realizar ninguna acción utilizando la interfaz de usuario?

¿Por qué no puedo rotar las claves raíz?

¿Por qué no puedo ver o listar claves?

¿Por qué no puedo ver o listar claves específicas?

Resolución de problemas de la rotación de claves maestras

¿Por qué no puedo rotar las claves maestras utilizando archivos de partes de claves?

¿Por qué no puedo rotar las claves maestras utilizando unidades criptográficas de recuperación?

¿Por qué no puedo rotar las claves maestras utilizando tarjetas inteligentes?

¿Por qué no puedo cargar la nueva clave maestra durante el proceso de rotación de claves maestras?

Utilización de tarjetas inteligentes y los programas de utilidad de gestión

¿Por qué no tengo autorización cuando inicio la aplicación Trusted Key Entry?

¿Por qué recibo un error de PIN bloqueado de la tarjeta inteligente de EP11?

¿Por qué recibo un error del lector de tarjetas inteligentes cuando utilizo los programas de utilidad de gestión?

Resolución de problemas de Trusted Key Entry

¿Por qué no tengo autorización al ejecutar mandatos de plugin de CLI TKE?

¿Por qué no puedo cambiar umbrales de firma?

¿Por qué no puedo listar las unidades criptográficas?

Resolución de problemas del Unified Key Orchestrator

¿Por qué no puedo distribuir claves a Azure Key Vault?

¿Por qué no puedo crear almacenes de claves internos?

¿Por qué no puedo crear cajas fuertes?

¿Por qué no puedo suprimir cajas fuertes?

¿Por qué no puedo suprimir almacenes de claves internos?

¿Por qué no puedo ver los cambios de mi clave en la caja fuerte de claves de Azure?

Obtención de ayuda y soporte para Hyper Protect Crypto Services

Obtención de ayuda y soporte para Hyper Protect Crypto Services

• Proporcionar detalles de caso de soporte