Hyper Protect Crypto Services hará la transición fuera de IBM Cloud centros de datos clásicos en Dallas (DAL ), Washington D.C (WDC ), y Fráncfort (FRA ) a IBM Cloud Centros de datos de Virtual Private Cloud (VPC) en esas respectivas ubicaciones, lo que le permite aprovechar las nuevas características y capacidades del producto que ofrece VPC.

Implicaciones para los usuarios actuales:

La transición a los centros de datos de VPC será una actualización de servicio/tecnología y la experiencia del usuario permanecerá sin cambios. Se requiere una interacción mínima con el cliente para completar la transición. El impacto para los clientes es mínimo.

Apoyo de la IBM El equipo está disponible para garantizar la implementación exitosa de sus instancias en los centros de datos de VPC, comuníquese con su representante de ventas local o envíe un correo electrónico a zaas.client.acceleration@ ibm.com para más información.

Fechas claves para esta transición:

• Para las instancias existentes en DAL y WDC, la migración de clientes será 22 de agosto de 2024- 31 de enero de 2025. El soporte permanece ininterrumpido durante todo el proceso de migración. Después 31 de enero de 2025, los servicios en DAL y WDC Los centros de datos serán desmantelados y ya no estarán disponibles. Todas las instancias no migradas y los datos existentes que aún están presentes en el DAL y WDC Los centros de datos se cerrarán después de esta fecha.

• Para instancias existentes en FRA, la migración de clientes será 15 de agosto de 2024 – 31 de enero de 2025. El soporte permanece ininterrumpido durante todo el proceso de migración. Después 31 de enero de 2025, los servicios en FRA El centro de datos será desmantelado y ya no estará disponible. Todas las instancias no migradas y los datos existentes que aún están presentes en el FRA El centro de datos finalizará después de esta fecha.

BYOHSM amplía su capacidad de gestión de claves local al cloud y crea un ecosistema de cloud híbrido escalable, unificado y seguro para sus cargas de trabajo reguladas. Al conectar sus propios HSM a su instancia de Hyper Protect Crypto Services, tiene un control físico completo sobre las claves para cumplir las normativas de soberanía de datos.

Los siguientes temas pueden ayudarle a empezar a utilizar la función BYOHSM:

• Introducción a Bring Your Own HSM
• Gestión de claves con BYOHSM en IBM Cloud Hyper Protect Crypto Services
• Configuración de BYOHSM
• Suministro de una instancia con BYOHSM

Hyper Protect Crypto Services y Hyper Protect Virtual Servers for Classic estarán en desuso desde el centro de datos de IBM Cloud en Sydney. Las nuevas instancias de Hyper Protect Services ya no se pueden desplegar en el centro de datos de IBM Cloud en Sydney después del 30 de noviembre de 2023, y los servicios y el soporte de Hyper Protect existentes en el centro de datos de IBM Cloud en Sídney quedarán fuera de servicio y dejarán de mantenerse el 31 de marzo de 2024.

Este anuncio no afecta a ningún otro servicio que se ejecute en el centro de datos de IBM Cloud en Sydney, ni a ningún otro Hyper Protect Services, incluido el soporte, que se ejecute en cualquier otro centro de datos en el que se admita Hyper Protect.

Revise los detalles siguientes para este desuso:

• A partir del 30 de noviembre de 2023, no se pueden suministrar nuevas instancias de Hyper Protect Crypto Services o Hyper Protect Virtual Servers for Classic en Sydney.
• A partir del 31 de marzo de 2024, Hyper Protect Crypto Services y Hyper Protect Virtual Servers for Classic ya no estarán soportados, y los servicios quedarán fuera de servicio del centro de datos de IBM Cloud en Sydney. Se recomienda migrar todas las instancias y datos a un centro de datos IBM Cloud VPC.
• Las instancias y datos de Hyper Protect Services que todavía estén presentes en el centro de datos de IBM Cloud en Sydney se detendrán y terminarán en esta fecha. La infraestructura del centro de datos estará fuera de servicio y los datos y servicios ya no estarán disponibles. Para evitar el riesgo de pérdida de datos, asegúrese de que se realice una copia de seguridad o transferencia de los datos necesarios antes de que el servicio quede fuera de servicio el 31 de marzo de 2024.

Para los clientes existentes, se recomienda la migración a un centro de datos IBM Cloud VPC:

• Para seguir utilizando Hyper Protect Crypto Services, se recomienda migrar a un centro de datos IBM Cloud VPC. La región recomendada para la migración dentro de APAC es Tokyo.
• Para las instancias Hyper Protect Virtual Servers for Classic, se recomienda migrar a un centro de datos IBM Cloud VPC, así como implementar la última versión del servicio, Hyper Protect Virtual Servers for VPC (Hyper Protect Virtual Servers for Classic no está disponible en los centros de datos IBM Cloud VPC). La región recomendada para la migración dentro de APAC es Tokyo.
• Para migrar a un centro de datos IBM Cloud VPC, estará disponible el soporte del equipo IBM. Póngase en contacto con el representante de ventas local o envíe un correo electrónico a zaas.client.acceleration@ibm.com para obtener más información.

En la tabla siguiente se listan los centros de datos de VPC IBM Cloud soportados para Hyper Protect Crypto Services y Hyper Protect Virtual Servers for Classic:

Tabla 1. Centros de datos de VPC IBM Cloud soportados

Centro de datos	Hyper Protect Crypto Services	Hyper Protect Virtual Servers para Classic
Tokio (región recomendada dentro de APAC) jp-tok
Sao Paulo br-sao
Londres eu-gb
Toronto ca-tor
Madrid eu-es
Washington DC us-east	N/D

Ahora puede crear plantillas de claves que especifiquen las propiedades de las claves gestionadas que se van a crear. Después de crear la plantilla de claves, puede crear un grupo de claves gestionadas con las mismas propiedades clave definidas en la plantilla de claves.

Los siguientes temas pueden ayudarle a empezar a utilizar plantillas clave:

• Creación de plantillas clave
• Visualización de una lista de plantillas clave
• Edición de detalles de plantilla clave
• Archivado y desarchivado de plantillas clave
• Supresión de plantillas de clave
• Volver a alinear claves con plantillas de claves

El plan de precios se ha actualizado para Unified Key Orchestrator. Puede encontrar más detalles en la página del catálogo de servicios.

Para obtener un ejemplo detallado de precios, consulte ¿Cómo se me factura el uso de Hyper Protect Crypto Services con Unified Key Orchestrator?.

Ahora puede rotar las claves maestras cuando utilice el plan de servicio de Unified Key Orchestrator o la instancia de servicio que tiene EP11 almacenes de claves habilitados en todas las regiones soportadas. Anteriormente, solo estaba disponible en Frankfurt, Alemania.

Para obtener una lista de las regiones soportadas, consulte Regiones y ubicaciones. Para obtener más información sobre cómo funciona la rotación de clave maestra, consulte Introducción a la rotación de clave maestra.

La API del servicio de gestión de claves de Hyper Protect Crypto Services se actualiza a la versión 22.11. Se añaden las funciones siguientes:

• Lista de claves con clasificación para incluirlastRotateDate clasificación.
• Lista de claves con filtrado avanzado a incluirlastRotateDate filtración.
• Crear clave con alteraciones temporales de política para permitir a los usuarios con rol de gestor crear claves con políticas en una sola llamada, alterando temporalmente las políticas de nivel de instancia.
• Inhabilitar una política de rotación de claves para permitir que una política de rotación de claves automática se detenga temporalmente.

Busque los nombres de sucesos más recientes y la correlación en Información histórica sobre sucesos.

Para gestionar las claves maestras utilizando tarjetas inteligentes, ahora puede instalar el controlador del lector de tarjetas inteligentes Identiv SPR332 V2 en Red Hat Enterprise Linux 9.0 y Ubuntu 22.04.1 LTS además del sistema operativo Red Hat Enterprise Linux 8.0 ya soportado. Para obtener pasos más detallados, consulte Instalación del controlador del lector de tarjetas inteligentes.

You can also find the latest Management Utilities installation files in Github.

Ahora puede gestionar las claves utilizando la API Unified Key Orchestrator con el kit de desarrollo de software (SDK) Go habilitado. Para obtener más ejemplos de código en Go, consulte Referencia de API deUnified Key Orchestrator.

Con el soporte de Terraform para Unified Key Orchestrator, ahora puede automatizar acciones, como la gestión de cajas fuertes, almacenes de claves, plantillas de claves y claves, utilizando Terraform. Para obtener más información, consulte Configuración de Terraform para Hyper Protect Crypto Services con Unified Key Orchestrator.

El modelo de precios del plan estándar de Hyper Protect Crypto Services se ha cambiado de la facturación mensual a la facturación por horas, donde cada unidad criptográfica tiene un precio de 2,13 USD por hora.

Los cinco primeros almacenes de claves, incluidos los conjuntos de claves KMS y los almacenes de claves EP11, son gratuitos. Cada conjunto de claves o almacén de claves EP11 adicional tiene un precio por niveles a partir de 225 USD al mes. Para los almacenes de claves que se crean o conectan menos de un mes, el coste se prorratea en función de los días reales del mes.

Para más información, consulte el plan de precios. También está disponible un ejemplo de facturación para su referencia.

Para solicitar tarjetas inteligentes y lectores de tarjetas inteligentes, ahora puede enviar un correo electrónico a IBM a la dirección zcat@ibm.com@ibm.com y proporcionar la información necesaria. Para ver los pasos detallados, consulte Configuración de las tarjetas inteligentes y los programas de utilidad de gestión.

Unified Key Orchestrator es un plano de control de nube pública para la orquestación de claves de multinube y nube híbrida. Como parte de IBM Cloud® Hyper Protect Crypto Services, proporciona una gestión de ciclo de vida clave de acuerdo con las recomendaciones de NIST y la transferencia segura de claves a los almacenes de claves internos de la instancia de servicio o de los almacenes de claves externos.

Con Unified Key Orchestrator, puede conectar la instancia de servicio a los almacenes de claves en IBM Cloud y proveedores de nube de terceros, realizar copias de seguridad y gestionar claves utilizando un sistema unificado y orquestar claves entre varias nubes.

Los temas siguientes pueden ayudarle a empezar con Unified Key Orchestrator:

• Introducción a Unified Key Orchestrator
• Preguntas más frecuentes: Hyper Protect Crypto Services con Unified Key Orchestrator
• Iniciación a Hyper Protect Crypto Services
• Supervisión del ciclo de vida de las claves de cifrado en Unified Key Orchestrator
• Creación de cajas fuertes
• Creación de almacenes de claves internos
• Conexión a almacenes de claves externos
• Creación e instalación de claves gestionadas

Unified Key Orchestrator es un plano de control de nube pública para la orquestación de claves de multinube y nube híbrida. Como parte de IBM Cloud® Hyper Protect Crypto Services, proporciona una gestión de ciclo de vida clave de acuerdo con las recomendaciones de NIST y la transferencia segura de claves a los almacenes de claves internos de la instancia de servicio o de los almacenes de claves externos.

Con Unified Key Orchestrator, puede conectar la instancia de servicio a los almacenes de claves en IBM Cloud y proveedores de nube de terceros, realizar copias de seguridad y gestionar claves utilizando un sistema unificado y orquestar claves entre varias nubes.

Los temas siguientes pueden ayudarle a empezar con Unified Key Orchestrator:

• Introducción a Unified Key Orchestrator
• Preguntas más frecuentes: Hyper Protect Crypto Services con Unified Key Orchestrator
• Iniciación a Hyper Protect Crypto Services
• Supervisión del ciclo de vida de las claves de cifrado en Unified Key Orchestrator
• Creación de cajas fuertes
• Creación de almacenes de claves internos
• Conexión a almacenes de claves externos
• Creación e instalación de claves gestionadas

1. Depure una clave suprimida: De forma predeterminada, una clave suprimida se depura automáticamente después de 90 días de la supresión. Ahora puede depurar manualmente una clave para eliminar permanentemente la clave de la instancia antes de 90 días. Después de suprimir una clave, hay un periodo de espera de hasta 4 horas antes de que pueda realizar la acción. Asegúrese de que tiene asignado el rol Depuración de claves KMS antes de depurar una clave. Para obtener más información, consulte Depuración manual de claves.
2. Actualizar el conjunto de claves de una clave: Después de crear una clave, puede mover la clave a un conjunto de claves diferente. Para obtener más información, consulte Transferencia de una clave a un conjunto de claves diferente.

Además de rotar la clave maestra utilizando archivos de partes de claves y utilizando unidades criptográficas de recuperación, ahora también puede rotar la clave maestra si utiliza tarjetas inteligentes y los programas de utilidad de gestión.

Para obtener instrucciones detalladas, consulte Rotación de claves maestras utilizando tarjetas inteligentes y los programas de utilidad de gestión. Para obtener más información sobre cómo funciona la rotación de claves maestras, consulte Rotación de claves maestras utilizando archivos de partes de claves.

Ahora puede restaurar las claves que se han suprimido en un plazo de 30 días sin proporcionar ningún material de clave. Se pueden restaurar todas las claves raíz y las claves estándar, generadas por Hyper Protect Crypto Services o importadas por el usuario. Para obtener más información, consulte Restauración de claves.

Ahora puede agrupar las claves en la instancia de Hyper Protect Crypto Services creando un conjunto de claves. En este caso, puede gestionar las claves y controlar el acceso en el nivel del conjunto de claves. Para obtener información sobre cómo utilizar los conjuntos de claves, consulte Gestión de conjuntos de claves.

Además de utilizar tarjetas inteligentes y los programas de utilidad de Hyper Protect Crypto Services, ahora también puede inicializar su instancia de servicio utilizando unidades criptográficas de recuperación en las regiones Dallas (us-south) y Washington DC (us-east).

Cuando proporciona una instancia de servicio en la región de Dallas o Washington DC, automáticamente se asignan dos unidades de recuperación sin costes adicionales.Automáticamente se genera un valor de clave maestra aleatorio en una unidad criptográfica de recuperación y se copia en las otras unidades criptográficas para la instancia de servicio. El valor de la clave maestra nunca se muestra en la parte externa de los HSM.

Para obtener más información sobre las diferencias entre los métodos de inicialización de la instancia de servicio, consulte Introducción a los métodos de inicialización de la instancia de servicio.

Para obtener instrucciones detalladas, consulte Inicialización de instancias de servicio con unidades criptográficas de recuperación.

Para rotar su clave maestra, consulte Rotación de claves maestras utilizando unidades criptográficas de recuperacióno.

Además de utilizar la PKCS #11 API para gestionar almacenes de claves y claves Enterprise PKCS #11 (EP11), ahora puede utilizar la interfaz de usuario para ver, crear y eliminar EP11 almacenes de claves y claves. Para obtener más información, consulte Gestión de EP11 almacenes de claves con la IU y Gestión de EP11 claves con la IU.

Los alias de clave son nombres exclusivos legibles que se pueden utilizar para identificar una clave. Ahora puede crear hasta cinco alias para una clave para facilitar su reconocimiento. Para obtener información sobre cómo utilizar los alias de clave, consulte Gestión de alias de clave.

Cuando cambia el estado de una clave raíz, se notifica a los recursos protegidos asociados a la clave raíz el suceso de ciclo de vida de clave y se recomienda que se responda en consecuencia. En caso de que los recursos no respondan a la notificación de ciclo de vida de clave, ahora puede iniciar manualmente una nueva notificación para estos servicios de nube asociados. Para obtener más información, consulte Sincronización de recursos asociados.

Ahora puede crear puntos finales privados virtuales (VPE) para la instancia de VPC (Virtual Private Cloud) de IBM Cloud para acceder a Hyper Protect Crypto Services en la red de VPC. Para obtener más información, consulte Utilización de un punto final privado virtual para VPC.

El algoritmo criptográfico para generar claves de firma se actualiza de Rivest-Shamir-Adleman 2048 (RSA 2048) a P521 Curva Elíptica (P521 EC). La fuerza criptográfica de las claves P521 EC es equivalente a RSA 15360, lo que significa que las claves de firma actualizadas pueden proporcionar un nivel de seguridad más alto en comparación con las claves de firma anteriores. Las claves de firma RSA 2048 anteriores siguen siendo válidas y se pueden utilizar.

Para asegurarse de que no se ha producido ninguna manipulación indebida de las claves almacenadas en la instancia de Hyper Protect Crypto Services mediante la API de PKCS #11, ahora se proporciona un mecanismo de verificación de claves para comprobar los objetos de clave que se almacenan en Hyper Protect Crypto Services. Para obtener las instrucciones sobre cómo verificar objetos de clave, consulte Verificación de que las claves están protegidas por unidades criptográficas.

Para ver un ejemplo de cómo recuperar valores de suma de comprobación para claves AES, DES2 y DES3 junto con la verificación de las sumas de comprobación de claves, consulte el código de ejemplo.

Hyper Protect Crypto Services ahora da soporte al algoritmo Schnorr, que se puede utilizar como esquema de firma para generar firmas digitales. Se propone como un algoritmo alternativo al algoritmo de firma digital de curva elíptica (ECDSA) para las firmas criptográficas en el sistema Bitcoin. Para poder utilizar el algoritmo Schnorr, asegúrese de que habilita esta característica siguiendo las instrucciones de la sección Habilitación del algoritmo Schnorr.

Después de configurar la instancia, Hyper Protect Crypto Services habilitar y actualizar la política de creación e importación de claves para controlar los permisos de acciones para las claves raíz y las claves estándar. Para obtener más información, consulte Gestión de la política de acceso de creación e importación de claves.

Para conseguir una mayor seguridad, ahora puede limitar el acceso a la red de la instancia de servicio a la red solo privada. Puede elegir la red permitida cuando suministre la instancia de servicio o actualizar la política de acceso a la red después de configurar la instancia.

Antes de actualizar la política de acceso a la red, en primer lugar debe inicializar la instancia de servicio. Para obtener las instrucciones, consulte Inicializar instancias de servicio con el plugin de la CLI de TKE de IBM Cloud o Inicializar instancias de servicio utilizando tarjetas inteligentes y programas de utilidad de gestión.

La API de GREP11 ahora da soporte a la función ReencryptSingle, que le permite descifrar datos con la clave original y, a continuación, cifrar los datos en bruto con una clave diferente en una sola llamada dentro del HSM de nube. Esta sola llamada es una opción viable en la que una gran cantidad de datos se deben volver a cifrar con distintas claves, y pasa por alto la necesidad de realizar una combinación de funciones de DecryptSingle y EncryptSingle para cada elemento de datos que se debe volver a cifrar. Para obtener más información, consulte Referencia de la API de GREP11 - Función ReencryptSingle.

Ahora puede conectar la instancia de VPC (Virtual Private Cloud) de IBM Cloud con su instancia de Hyper Protect Crypto Services a través de una pasarela de punto final privado virtual (VPE), de modo que pueda gestionar sus claves utilizando Hyper Protect Crypto Services a través de una red privada. Para obtener más información, consulte Utilización de puntos finales privados virtuales para VPC para conectarse de forma privada a Hyper Protect Crypto Services.

Hyper Protect Crypto Services ahora da soporte al mecanismo de SLIP10 para las carteras deterministas jerárquicas para derivar pares de claves públicas y privadas. Ahora también da soporte al algoritmo de curva Edwards (ED) 25519 para firmas digitales. Para poder utilizar el algoritmo ED, asegúrese de que habilita esta característica siguiendo las instrucciones de la sección Habilitación del algoritmo de firma digital de curva Edwards.

Terraform es un software de código abierto para configurar y automatizar el suministro y la gestión de recursos en la nube. Ahora puede suministrar e inicializar instancias de Hyper Protect Crypto Services, así como gestionar claves raíz y claves estándar con la CLI de Terraform y el plugin de proveedor de IBM Cloud. Para obtener más información, consulte Gestión de recursos de servicio de gestión de claves con Terraform y la plantilla de Terraform de ejemplo para Hyper Protect Crypto Services.

La API del servicio de gestión de claves de Hyper Protect Crypto Services se actualiza con los cambios siguientes:

• Actualizado: Ahora los métodos de la API para las siguientes acciones de clavez se han transferido a vías de acceso de solicitud individuales. El formato de vía de acceso genérico (excepto la acción de restaurar una clave) es /api/v2/keys/<key_ID>/actions/<action> donde key_ID es el UUID de la clave y action es el nombre de la acción que desea ejecutar.

  • Envolver una clave.
  • Desenvolver una clave.
  • Volver a envolver una clave.
  • Rotar una clave.
  • Autorizar la supresión para una clave con una política de autorización dual.
  • Eliminar una autorización para una clave con una política de autorización dual.
  • Habilitar operaciones para una clave.
  • Inhabilitar operaciones para una clave.
  • Restaurar una clave.

• Se ha actualizado: Ahora puede utilizar los dos métodos siguientes para gestionar la política de red permitida y la política de acceso de creación e importación de claves:

  • Establecer políticas de instancia.
  • Listar políticas de instancia.

• En desuso: Invocar una acción en una clave.

  Este método se utiliza originalmente para realizar acciones en una clave, como envolver, desenvolver y rotar. Ahora se sustituye por la vía de acceso de la solicitud individual para cada acción.

Para obtener más información sobre las actualizaciones de la API, consulte Hyper Protect Crypto Services key management service API reference.

Ahora puede rotar la clave maestra bajo demanda utilizando el plugin de CLI de IBM Cloud® Trusted Key Entry para cumplir con los estándares del sector y las mejores prácticas criptográficas. Para obtener más información sobre cómo funciona, consulte Introducción a la rotación de claves maestras.

Para obtener instrucciones detalladas, consulte Rotación de claves maestras.

Hyper Protect Crypto Services ahora da soporte a la realización de operaciones criptográficas con la API de Public-Key Cryptography Standards (PKCS) #11 estándar.

Con el soporte de la API de PKCS #11, no es necesario cambiar las aplicaciones existentes que utilizan el estándar PKCS #11 para que se ejecute en el entorno HSM de nube de Hyper Protect Crypto Services. La biblioteca de PKCS #11 acepta las solicitudes de API de PKCS #11 de las aplicaciones y accede de forma remota al HSM de nube para ejecutar las funciones criptográficas correspondientes.

Para obtener más información sobre los casos de uso de API de PKCS #11, consulte Utilización de Hyper Protect Crypto Services como HSM de PKCS #11.

Para obtener más información sobre la API de PKCS #11, consulte Introducción de PKCS #11 y Referencia de API de PKCS #11.

Si tiene permisos de acceso Escritor o Gestor, ahora puede crear señales de importación para habilitar la seguridad añadida para las claves de cifrado que ha cargado en Hyper Protect Crypto Services.

Para obtener más información sobre las opciones para importar claves, consulte Creación de señales de importación. Para ver una guía de aprendizaje guiada, consulte Guía de aprendizaje: Creación e importación de claves de cifrado.

Hyper Protect Crypto Services, basado en HSM compatible con FIPS 140-2 Nivel 4, ahora da soporte al mismo nivel de funciones de gestión de claves que Key Protect. Las funciones añadidas son las siguientes:

• Rotación de claves basada en políticas.
• Visualización de versiones de claves raíz.
• Inhabilitar y habilitar claves raíz.
• Políticas de autorización dual para Hyper Protect Crypto Services instancias y claves.
• Visualización de detalles sobre una clave de cifrado.
• Visualización de asociaciones entre claves raíz y recursos de IBM Cloud.
• Restauración de una clave suprimida.

Ahora puede crear recursos de Hyper Protect Crypto Services en la región de Washington DC (EE. UU. este). Para obtener más información, consulte Regiones y ubicaciones.

El plugin de la interfaz de línea de mandatos (CLI) de IBM Cloud Trusted Key Entry (TKE) y los programas de utilidad de gestión de Hyper Protect Crypto Services ahora dan soporte a la autenticación de quórum.

La autenticación de quórum es la forma de aprobar una operación por un número establecido de administradores de unidad criptográfica. Algunas operaciones confidenciales requieren un número suficiente de administradores de unidades criptográfica para especificar sus credenciales. Si se establecen los umbrales de firma en un valor mayor que uno se habilita la autenticación de quórum.

Para obtener más información sobre cómo inicializar una instancia de servicio utilizando la CLI de TKE y habilitar la autenticación de quórum, consulte Inicializar instancias de servicio con el plugin de la CLI de TKE de IBM Cloud.

Para obtener más información sobre cómo inicializar una instancia de servicio utilizando los programas de utilidad de gestión y habilitar la autenticación de quórum, consulte Configuración de tarjetas inteligentes y programas de utilidad de gestión e Inicializar instancias de servicio utilizando tarjetas inteligentes y programas de utilidad de gestión.

Ahora puede conectarse a Hyper Protect Crypto Services a través de la red privada de IBM Cloud direccionando un punto final privado para el servicio Enterprise PKCS #11.

Para empezar, active enrutamiento y reenvío virtuales(VRF)y puntos finales de servicio para su cuenta de infraestructura. Para obtener más información, consulte Utilización de puntos finales privados.

Hyper Protect Crypto Services ahora da soporte a la carga de componentes de clave maestra y claves de firma de tarjetas inteligentes para la inicialización de instancia de servicio. Garantiza el nivel más alto de protección para los componentes de clave maestra y claves de firma.

Los programas de utilidad de gestión son dos aplicaciones que utilizan tarjetas inteligentes para configurar las instancias de servicio.  El programa de utilidad de tarjeta inteligente configura y gestiona las tarjetas inteligentes utilizadas. La aplicación Trusted Key Entry (TKE) utiliza estas tarjetas inteligentes para configurar instancias de servicio. Para utilizar los programas de utilidad de gestión, es necesario solicitar tarjetas inteligentes y lectores de tarjetas inteligentes soportados por IBM.

Para obtener más información, consulte Descripción de los programas de utilidad de gestión e Inicializar instancias de servicio mediante tarjetas inteligentes y programas de utilidad de gestión.

Ahora se puede integrar Hyper Protect Crypto Services con más servicios de IBM Cloud:

• Hyper Protect DBaaS for MongoDB
• Hyper Protect DBaaS for PostgreSQL
• HyTrust DataControl
• IBM Cloud Kubernetes Service
• Red Hat OpenShift on IBM Cloud

Para obtener más información, consulte Integración de servicios.

Ahora puede conectarse a Hyper Protect Crypto Services a través de la red privada de IBM Cloud direccionando un punto final privado para el servicio.

Para empezar, active enrutamiento y reenvío virtuales(VRF)y puntos finales de servicio para su cuenta de infraestructura. Para obtener más información, consulte Utilización de puntos finales de servicio para conectarse de forma privada a Hyper Protect Crypto Services.

El módulo de seguridad de hardware de nube (HSM) gestionado admite PKCS #11 (Enterprise Public-Key Cryptography Standards), de modo que sus aplicaciones pueden integrar operaciones criptográficas como la firma digital y la validación mediante la API de EP11 (Enterprise PKCS #11). La biblioteca de EP11 proporciona una interfaz similar a la API de PKCS #11 estándar del sector.

Hyper Protect Crypto Services proporciona un conjunto de Enterprise PKCS #11 (EP11) a través de llamadas de API de gRPC (también denominado GREP11), con el que se ejecutan todas las funciones criptográficas en el HSM en la nube. GREP11 es una interfaz sin estado para programas de nube.

Para más información sobre la API de GREP11, consulte Introducción a EP11 a través de gRPC y Referencia de la API de GREP11.

Ahora puede crear recursos de Hyper Protect Crypto Services en la región de Frankfurt. Para obtener más información, consulte Regiones y ubicaciones.

Hyper Protect Crypto Services ahora se puede integrar con los siguientes servicios de IBM Cloud:

• IBM Cloud Object Storage
• IBM Cloud Block Storage for Classic para Virtual Private Cloud
• IBM Cloud Virtual Servers para Virtual Private Cloud
• Protocolo de interoperatividad de gestión de claves (KMIP) para VMware® en IBM Cloud

Para obtener más información, consulte Integración de servicios.

A partir del 29 de marzo de 2019, ya no será posible el suministro de nuevas instancias de Hyper Protect Crypto Services Beta. Las instancias existentes seguirán teniendo soporte hasta que llegue la fecha de finalización del soporte beta (30 de abril de 2019).

Para obtener más información sobre la oferta Hyper Protect Crypto Services, consulte la página de inicio deIBM Cloud Hyper Protect Crypto Services.

IBM Cloud Hyper Protect Crypto Services, que ahora admite tres zonas de disponibilidad en una región seleccionada, es un servicio de alta disponibilidad con funciones automáticas que le ayudan a mantener sus aplicaciones seguras y operativas.

Puede crear recursos de Hyper Protect Crypto Services en las regiones de IBM Cloud admitidas, que representan la zona geográfica donde se pueden gestionar y procesar sus solicitudes de Hyper Protect Crypto Services. Cada región de IBM Cloud contiene varias zonas de disponibilidad para cumplir los requisitos de acceso, baja latencia y seguridad para la región.

Para obtener más información, consulte Alta disponibilidad y recuperación tras desastre.

La instancia de servicio se puede escalar hasta un máximo de seis unidades criptográficas para ajustarse a sus requisitos de rendimiento. En un entorno de producción, se recomienda seleccionar al menos dos unidades criptográficas para habilitar la alta disponibilidad. Al seleccionar tres o más unidades criptográficas, estas unidades criptográficas se distribuyen en tres zonas de disponibilidad en la región seleccionada.

Consulte Suministro del servicio para obtener más información.

Se publica la versión Beta de Hyper Protect Crypto Services. Ahora puede acceder al servicio Hyper Protect Crypto Services a través de Catálogo > Seguridad directamente.

A partir del 5 de febrero de 2019, ya no será posible el suministro de nuevas instancias de Hyper Protect Crypto Services Experimental. Las instancias existentes seguirán teniendo soporte hasta que llegue la fecha de finalización del soporte experimental (5 de marzo de 2019).

La API de Key Protect ahora se integra con Hyper Protect Crypto Services para generar y proteger sus claves. Puede llamar a la API de Key Protect directamente a través de Hyper Protect Crypto Services.

Para obtener más información, consulte Configuración de la API del servicio de gestión de claves y Referencia de API del servicio de gestión de claves deHyper Protect Crypto Services.

Hyper Protect Crypto Services ahora admite Keep Your Own Key (KYOK), de manera que tiene más control y autoridad sobre los datos con claves de cifrado que puede mantener, controlar y gestionar. Puede inicializar y gestionar la instancia de servicio con la interfaz de línea de mandatos (CLI) de IBM Cloud®.

Para obtener más información, consulte Inicialización de instancias de servicio para proteger el almacén de claves.

En la etapa actual, el acceso a Hyper Protect Crypto Services a través de un cliente de Advanced Cryptography Service Provider (ACSP) queda en desuso. Si utiliza una instancia de servicio anterior, podrá seguir utilizando ACSP para explorar Hyper Protect Crypto Services.