Mise en route

Initiation à IBM Cloud Hyper Protect Crypto Services

• Avant de commencer

• Etape 1 : Initialisation de votre instance de service

• Etape 2(Plan standard uniquement): Création de clés

• Etape 2(planUnified Key Orchestrator uniquement): Gestion de vos clés de chiffrement

• Étape 3: Chiffrer vos données avec le Cloud HSM

Présentation du plan standard Hyper Protect Crypto Services

Présentation-Plan Standard

• Pourquoi IBM Cloud Hyper Protect Crypto Services?

• Comment fonctionne Hyper Protect Crypto Services ?

• Fonctions principales

• Étapes suivantes

Architecture de service-Plan Standard

• Architecture Hyper Protect Crypto Services

• Hyper Protect Crypto Services isolement des charges de travail

• Dépendances de service

Cas d'utilisation-Plan Standard

• Protection généralisée des données au repos dans le cloud

• Utilisation de Hyper Protect Crypto Services en tant que module HSM en cloud

• Étapes suivantes

Composants et concepts-Plan Standard

• Service de gestion de clés

• Module HSM (Hardware Security Module) en cloud

Comprendre Hyper Protect Crypto Services avec Unified Key Orchestrator Plan

Présentation-Plan Unified Key Orchestrator

• Pourquoi IBM Cloud Hyper Protect Crypto Services?

• Pourquoi Unified Key Orchestrator ?

• Fonctions principales

• Étapes suivantes

Architecture de service-Plan Unified Key Orchestrator

• Architecture Hyper Protect Crypto Services

• Hyper Protect Crypto Services isolement des charges de travail

• Dépendances de service

Cas d'utilisation-Plan Unified Key Orchestrator

• Protection généralisée des données au repos dans le cloud

• Utilisation de Unified Key Orchestrator pour l'orchestration de clés multi-nuage

• Utilisation de Hyper Protect Crypto Services en tant que module HSM en cloud

• Étapes suivantes

Composants et concepts- Unified Key Orchestrator

• Service de gestion de clés

• Module HSM (Hardware Security Module) en cloud

• Unified Key Orchestrator

Gestion des charges de travail réglementées avec Hyper Protect Crypto Services

Gestion des charges de travail réglementées avec Hyper Protect Crypto Services

• Chiffrement de vos charges de travail réglementées avec Hyper Protect Crypto Services

• Cas d'utilisation de charges de travail réglementées

• Premiers pas de la gestion de vos charges de travail réglementées avec Hyper Protect Crypto Services

• Référence

Intégration des services IBM Cloud à Hyper Protect Crypto Services

Intégration des services IBM Cloud à Hyper Protect Crypto Services

• Intégrations de services de stockage

• Intégrations de services de base de données

• Intégrations de services de calcul

• Intégrations de services de conteneur

• Intégrations des services d'ingestion

• Intégrations des services de sécurité

• Intégrations de service d'outils de développement

• Compréhension de votre intégration

• Étapes suivantes

Sécurité et conformité

Sécurité et conformité

• Préparation en matière de sécurité

• Préparation en matière de conformité

Notes sur l'édition

Notes sur l'édition

• 18 juillet 2024

  • Mise à jour : Transition vers des centres de données VPC à Dallas, Washington D.C, et Francfort

• 15 juillet 2024

  • Mise à jour : nouveaux points de terminaison d'API à Francfort

• 2 juillet 2024

  • Mise à jour : nouveaux points de terminaison d'API à Madrid

• 19 juin 2024

  • Mise à jour: Nouveaux noeuds finaux d'API à Tokyo

• 5 juin 2024

  • Mis à jour: Nouveaux noeuds finaux d'API à Londres

• 29 mai 2024

  • Mis à jour: Nouveaux noeuds finaux d'API à Toronto

• 15 mai 2024

  • Mise à jour: Nouveaux noeuds finaux d'API dans São Paulo

• 8 mai 2024

  • Mis à jour: Nouveaux noeuds finaux d'API à Dallas

• 12 avril 2024

  • Mise à jour: Nouveaux noeuds finaux d'API dans Washington DC

• 29 février 2024

  • Ajout: nouvel état de clé pending destruction

  • Ajout: Connexion à Azure Key Vault via un noeud final privé

• 18 janvier 2024

  • Ajout: Azure pour IBM Cloud

• 09 novembre 2023

  • Ajout: Hyper Protect Crypto Services ajoute la prise en charge de Bring Your Own HSM (BYOHSM)

• 26 octobre 2023

  • Obsolète: IBM Cloud Hyper Protect Crypto Services à Sydney

• 22 septembre 2023

  • Ajouté : Hyper Protect Crypto Services s'étend à la région de Madrid

• 3 août 2023

  • Ajout: Prise en charge du modèle de clé pour Unified Key Orchestrator

• 1er juin 2023

  • Mise à jour: plan de tarification pour Unified Key Orchestrator

• 24 mai 2023

  • Mise à jour: prise en charge de la rotation de la clé principale pour toutes les régions

• 24 mars 2023

  • Ajout: Rotation de clé principale pour Unified Key Orchestrator

  • Ajout: rotation des clés principales pour les magasins de clés EP11

• 1er février 2023

  • Ajouté : Hyper Protect Crypto Services fonctions de gestion des clés

  • Ajout: noms d'événement Activity Tracker

• 19 décembre 2022

  • Ajout: Prise en charge de la rotation des clés gérées pour Unified Key Orchestrator

• 21 novembre 2022

  • Ajout: Prise en charge de Management Utilities pour Red Hat Enterprise Linux 9.0 et Ubuntu 22.04.1 LTS

• 31 octobre 2022

  • Ajout: Google Cloud KMS

• 20 octobre 2022

  • Ajouté : EP11 événements de suivi d'activité

• 24 juin 2022

  • Ajout: prise en charge de Go SDK et de Terraform pour Unified Key Orchestrator

• 8 juin 2022

  • Ajout : Prise en charge de la cryptographie post-quantique

• 3 juin 2022

  • Ajout : Plug-in d'interface de ligne de commande Hyper Protect Crypto Services Unified Key Orchestrator

• 1er avril 2022

  • Mise à jour : Modèle de tarification du plan standard Hyper Protect Crypto Services

  • Mise à jour : Processus de commande des cartes à puce et des lecteurs de cartes à puce

• 25 mars 2022

  • Ajout : Hyper Protect Crypto Services se développe dans la région de Toronto

• 22 mars 2022

  • Disponibilité générale : Utilisation de Unified Key Orchestrator pour gérer et orchestrer les clés dans un environnement multicloud

• 28 février 2022

  • Disponibilité limitée : Utilisation de Unified Key Orchestrator pour gérer et orchestrer les clés dans un environnement multi-nuage

• 23 février 2022

  • Ajouté : Utilisation de IBM Cloud Monitoring pour mesurer les mesures Hyper Protect Crypto Services

• 15 février 2022

  • Ajout : Hyper Protect Crypto Services se développe dans la région de São Paulo

• 21 janvier 2022

  • Mise à jour : Fonctions de gestion des clés Hyper Protect Crypto Services

• 30 juillet 2021

  • Ajout : Contrôle exclusif de l'exécution des opérations de chiffrement

  • Ajouté : Hyper Protect Crypto Services se développe dans la région de Tokyo

  • Ajout : Utilisation de Terraform pour initialiser l'instance Hyper Protect Crypto Services

  • Utilisation d'un service de signature pour gérer les clés de signature pour initialiser une instance

• 30 juin 2021

  • Ajout : Magasin de clés PKCS #11 authentifié

  • Ajout : Activation de la reprise entre régions avec les unités de chiffrement de basculement

  • Ajouté : Hyper Protect Crypto Services se développe dans la région de Londres

• 30 avril 2021

  • Ajout : Rotation de votre clé principale à l'aide de cartes à puce et de Management Utilities

  • Mise à jour : API de restauration des clés et interface utilisateur

• 31 mars 2021

  • Ajout : Regroupement de clés à l'aide de fichiers de clés

  • Ajout : Initialisation de l'instance de service à l'aide des unités de chiffrement de récupération

  • Ajouté: Gestion des magasins de clés et des clés EP11 à l'aide de l'interface utilisateur

  • Ajout : Gestion des alias de clé pour une clé

  • Ajout : Synchronisation des ressources protégées associées aux clés racine

  • Ajout : Utilisation des noeuds finaux privés virtuels pour le VPC

  • Mise à jour : Algorithme de chiffrement utilisé pour générer des clés de signature

• 28 février 2021

  • Ajout : Vérification des clés à l'aide de l'API PKCS #11

  • Ajout : Prise en charge de l'algorithme Schnorr

• 31 janvier 2021

  • Ajout : Prise en charge d'un adaptateur KMIP à service exclusif

• 31 décembre 2020

  • Ajout : Gestion de la règle d'accès de création et d'importation de clés

  • Ajout : Mise à disposition et de la gestion des instances de service à l'aide du réseau privé uniquement

  • Ajout : Fonction ReencryptSingle dans l'API GREP11

  • Ajout : Prise en charge pour l'accès aux instances de service via le noeud final privé virtuel

  • Ajout : Prise en charge du mécanisme SLIP10 et de l'algorithme à courbe d'Edwards

  • Ajout : Utilisation de Terraform pour gérer les instances et ressources Hyper Protect Crypto Services

  • Mise à jour : API du service de gestion des clés

• 30 novembre 2020

  • Ajout : Prise en charge pour le mécanisme BIP32

  • Ajout : Evénements TKE Activity Tracker

• 30 septembre 2020

  • Ajout : Rotation de clé principale

  • Ajout : Prise en charge des opérations de chiffrement avec l'API PKCS #11 standard

• 31 août 2020

  • Ajout : Prise en charge des jetons d'importation pour télécharger des clés de chiffrement en toute sécurité

• 31 juillet 2020

  • Ajouté : Hyper Protect Crypto Services aligne les fonctions de gestion de clés avec Key Protect

  • Ajouté : Hyper Protect Crypto Services se développe dans la région Washington DC

• 30 juin 2020

  • Ajout : Prise en charge de l'authentification par quorum

• 30 avril 2020

  • Ajouté : Hyper Protect Crypto Services ajoute la prise en charge des noeuds finaux privés EP11

  • Ajouté : Hyper Protect Crypto Services ajoute la prise en charge des utilitaires de gestion

  • Mise à jour : intégration de services IBM Cloud

• 31 août 2019

  • Ajouté : Hyper Protect Crypto Services ajoute la prise en charge des noeuds finaux privés

  • Ajouté : Hyper Protect Crypto Services Cloud HSM prend désormais en charge les opérations cryptographiques EP11 sur gRPC

  • Ajouté : Hyper Protect Crypto Services se développe dans la région de Francfort

  • Ajout : Intégration de services IBM Cloud

• 30 juin 2019

  • Ajouté : Hyper Protect Crypto Services se développe dans la région de Sydney

• 31 mars 2019

  • Hyper Protect Crypto Services est généralement disponible

  • Haute disponibilité et reprise après incident

  • Evolutivité

• 28 février 2019

  • Hyper Protect Crypto Services Beta est disponible

• 31 décembre 2018

  • Ajouté : Intégration de l'API Key Protect

  • Ajout : Prise en charge de la gestion HSM avec le mécanisme KYOK (Keep Your own Key)

  • Obsolète : Fonction d'accès à Hyper Protect Crypto Services par le fournisseur de services de cryptographie avancée.

Tutoriels sur le service de gestion des clés

Création et importation de clés de chiffrement

• Objectifs

• Flux de tâches

• Avant de commencer

• Créer un jeton d'importation

• Extraction du jeton d'importation

• Création d'une clé de chiffrement

• Définition de la clé de chiffrement en tant que variable d'environnement

• Chiffrer le nonce avec la clé de chiffrement

• Chiffrer la clé de chiffrement créée

• Importer la clé chiffrée

• Nettoyage

• Etapes suivantes

Configuration de KMIP pour la gestion et la distribution des clés dans le plan standard Hyper Protect Crypto Services

• Objectifs

• Avant de commencer

• Flux de tâches

• Accorder l'autorisation de service à service dans IAM

• Configurer KMIP for VMWare avec une instance Hyper Protect Crypto Services

• Configurer une connexion sécurisée entre le serveur vCenter et l'adaptateur KMIP

• Étapes suivantes

Tutoriels sur le module de sécurité matérielle cloud

Utilisation de Hyper Protect Crypto Services PKCS #11 pour Oracle Transparent Database Encryption

• Objectifs

• Avant de commencer

• Flux de tâches

• Initialisation de votre instance Hyper Protect Crypto Services

• Configuration de la bibliothèque PKCS #11 d'Hyper Protect Crypto Services dans votre environnement Oracle Database

• Configurez Oracle Database TDE et chiffrez vos données

• Etapes suivantes

Utilisation de Hyper Protect Crypto Services PKCS #11 pour le IBM Db2

• Objectifs

• Avant de commencer

• Flux de tâches

• Initialisation de votre instance Hyper Protect Crypto Services

• Configurer la bibliothèque Hyper Protect Crypto Services PKCS #11

• Configuration du chiffrement natif de Db2

• Etapes suivantes

Tutoriels sur Unified Key Orchestrator

Utilisation de Hyper Protect Crypto Services avec Unified Key Orchestrator pour gérer les clés dans Key Protect sur Satellite

• Objectifs

• Avant de commencer

• Flux de tâches

• Déploiement de Key Protect sur Satellite

• Connexion de Unified Key Orchestrator à Key Protect sur Satellite

• Gestion des clés Key Protect via Unified Key Orchestrator

• Etapes suivantes

Tutoriels sur Bring Your Own HSM

Gestion de vos clés avec BYOHSM dans IBM Cloud Hyper Protect Crypto Services

• Objectifs

• Avant de commencer

• Flux de tâches

• Achetez et configurez vos modules HSM sur site

• Configurez et déployez vos modules HSM pour qu'ils fonctionnent avec Hyper Protect Crypto Services

• Contactez IBM pour obtenir les informations requises

• Mise à disposition d'une instance Hyper Protect Crypto Services avec BYOHSM

• Utilisez votre instance Hyper Protect Crypto Services avec BYOHSM

• Étapes suivantes

Mise à disposition d'instances de service

Mise à disposition d'instances de service

• Avant de commencer

• Mise à disposition d'une instance de Hyper Protect Crypto Services Plan standard

• Mise à disposition d'une instance de Hyper Protect Crypto Services avec Unified Key Orchestrator

• Étapes suivantes

Initialisation des instances de service

Avant de commencer

• Étapes suivantes

Extraction d'un jeton d'accès

Extraction d'un jeton d'accès

• Extraction d'un jeton d'accès à l'aide de l'interface de ligne de commande

• Extraction d'un jeton d'accès à l'aide de l'API

Extraction de l'ID d'instance

Extraction de l'ID d'instance

• Affichage de votre ID instance avec l'interface utilisateur

• Extraction d'un ID d'instance à l'aide de l'interface de ligne de commande

• Extraction d'un ID d'instance à l'aide de l'API

Configuration des appels d'API

Gestion de vos clés avec l'API de service de gestion de clés

• Extraction de vos données d'identification IBM Cloud

• Formulation de votre demande d'API de service de gestion des clés

• Étapes suivantes

Configuration des appels d'API Unified Key Orchestrator-Plan Unified Key Orchestrator

• Extraction de vos données d'identification IBM Cloud

• Formation de votre demande d'interface de programmationUnified Key Orchestrator

• Étapes suivantes

Exécution d'opérations de chiffrement à l'aide de l'API PKCS #11

• Prérequis

• Etape 1 : Configuration de la bibliothèque PKCS #11

• Etape 2 : (Facultatif) Vérification de l'intégrité et de l'authenticité de la bibliothèque PKCS #11

• Etape 3 : Configuration du fichier de configuration PKCS #11

• Etape 4 : Utilisation de la bibliothèque PKCS #11 pour effectuer des appels API PKCS #11

• Étapes suivantes

Exécution d'opérations de chiffrement à l'aide de l'API GREP11

• Extraction de vos données d'identification IBM Cloud

• Génération d'une demande d'API GREP11

• Étapes suivantes

Activation de la deuxième couche d'authentification pour les connexions EP11-Plan Standard uniquement

• Meilleures pratiques en matière de sécurité et de disponibilité pour l'activation de l'authentification mutuelle TLS

• Avant de commencer

• Etape 1 : Configurer la clé de signature de l'administrateur

• Étape 2 : Configuration du certificat de l'autorité de certification client pour l'authentification

• Etape 3 : Etablir des connexions TLS mutuelles pour les applications EP11

• (Facultatif) Désactivation des connexions TLS mutuelles

• Étapes suivantes

Exécution d'opérations de gestion de clés avec l'interface de ligne de commande-Plan Standard uniquement

Exécution d'opérations de gestion de clés avec l'interface de ligne de commande-Plan Standard uniquement

• Étapes suivantes

Configuration de Terraform

Configuration de Terraform pour le plan standard Hyper Protect Crypto Services

• Exemple : Mise à disposition et initialisation des instances de service à l'aide de Terraform

• Etape suivante ?

Configuration de Terraform pour Hyper Protect Crypto Services avec Unified Key Orchestrator

• Exemple : Mise à disposition et initialisation des instances de service à l'aide de Terraform

• Etape suivante ?

Configuration de BYOHSM

Configuration de BYOHSM

• Avant de commencer

• Création de partitions

• Création de clés

• Meilleure pratique en matière de connectivité du réseau

• Préparation des informations pour la connexion HSM

• Étapes suivantes

Gestion des clés, des dépôts de clés et des adaptateurs KMIP - Plan standard

Gestion des clés et des dépôts de clés - Unified Key Orchestrator Plan

Gestion des clés principales

Rotation des clés principales à l'aide des cartes à puce et des utilitaires de gestion

• Avant de commencer

• Rotation des clés principales à l'aide des cartes à puce et des utilitaires de gestion

• Étapes suivantes

Rotation des clés principales à l'aide des unités de chiffrement de récupération

• Rotation des clés principales

• Étapes suivantes

Rotation des clés principales à l'aide de fichiers de parties de clés

• Avant de commencer

• Rotation des clés principales à l'aide de fichiers de parties de clés

• Étapes suivantes

Récupération d'une clé principale à partir d'une unité de chiffrement de récupération

• Avant de commencer

• Récupération des clés principales

• Étapes suivantes

Activation des mécanismes de chiffrement

Activation des mécanismes de chiffrement

• Activation des portefeuilles déterministes BIP32

• Activation de l'algorithme de signature numérique à courbe d'Edwards

• Activation de l'algorithme Schnorr

• Étapes suivantes

Ajout ou retrait d'unités de chiffrement

Ajout ou retrait d'unités de chiffrement

• Ajout d'unités de chiffrement à une instance de service existante

• Retrait d'unités de chiffrement d'une instance de service existante

• Étapes suivantes

Activation ou ajout d'unités de chiffrement de basculement après la mise à disposition d'une instance de service

Activation ou ajout d'unités de chiffrement de basculement après la mise à disposition d'une instance de service

• Etape 1: Ajout d'unités de chiffrement de reprise en ligne

• Etape 2: Génération d'un ticket de demande de service

• Étapes suivantes

Suppression d'instances de service

Suppression d'instances de service

• Avant de commencer

• Etape 1: Supprimer des clés

• Etape 2: Sélectionnez les unités de chiffrement à supprimer

• Etape 3: Zeroize crypto units

• Etape 4: Facultatif-Désinstallez les utilitaires Hyper Protect Crypto Services

• Etape 5: Suppression de votre instance de service

Restauration de vos données à partir d'une autre région

Restauration de vos données à partir d'une autre région

• Restauration de vos données à l'aide des unités de chiffrement de basculement

• Restauration de vos données en ouvrant un ticket de support IBM

• Étapes suivantes

Amélioration de la sécurité - Plan standard

Gestion des accès utilisateurs

• Rôles et droits

• Gestion de l'accès à plusieurs instances

• Étapes suivantes

Octroi de l'accès à des clés

• Octroi de l'accès à toutes les clés d'une instance

• Octroi de l'accès à une clé d'une instance

• Accorder l'accès aux fichiers de clés d'une instance

Amélioration de la sécurité - Plan de gestion de clés unifiées

Gestion des accès utilisateurs

• Rôles et droits

• Affectation de l'accès à Hyper Protect Crypto Services dans l'interface utilisateur

• Affectation de l'accès à Hyper Protect Crypto Services dans l'interface de ligne de commande

• Affectation de l'accès à Hyper Protect Crypto Services à l'aide de l'API

• Affectation de l'accès à Hyper Protect Crypto Services à l'aide de Terraform

• Gestion de l'accès à plusieurs instances

• Étapes suivantes

Octroi de l'accès aux coffres

• Étape 1. Extraire l'ID de coffre

• Étape 2. Accorder l'accès aux coffres à partir de l'interface utilisateur

• Étapes suivantes

Configuration de rôles personnalisés pour Unified Key Orchestrator

• Etape 1 : Création de rôles IAM personnalisés

• Etape 2 : Affecter des rôles IAM aux utilisateurs

• Étapes suivantes

Audit des événements pour Hyper Protect Crypto Services avec Unified Key Orchestrator

• Evénements pris en charge

• Affichage d'événements

• Analyse des événements ayant abouti

• Analyse des événements ayant échoué

• Gravité d'événement

Journalisation et surveillance

Gestion des métriques

• Gestion des paramètres de métriques

• Étapes suivantes

Monitoring des métriques opérationnelles

• Quelles sont les métriques disponibles pour Hyper Protect Crypto Services ?

• Avant de commencer

• Connexion de Monitoring avec Hyper Protect Crypto Services

• Détails des métriques de Hyper Protect Crypto Services

• Temps d'attente

• Attributs de segmentation

• Tableaux de bord par défaut

• Définition des alertes

Référence d'interface de programme d'application

Référence de CLI

Journal des modifications de l'interface de ligne de commande Hyper Protect Crypto Services

• IBM Cloud Plug-in d'interface de ligne de commande TKE

• Plug-in de l'interface de ligne de commande du gestionnaire de certificats IBM Cloud Hyper Protect Crypto Services

• Plug-in d'interface de ligne de commande IBM Cloud Hyper Protect Crypto Services Unified Key Orchestrator

IBM Cloud Hyper Protect Crypto Services CLI

• Plug-in de l'interface de ligne de commande de gestion des clés Hyper Protect Crypto Services

• Plug-in de l'interface de ligne de commande TKE Hyper Protect Crypto Services

• Plug-in de l'interface de commande du gestionnaire de certificats Hyper Protect Crypto Services

• Plug-in d'interface de ligne de commande Hyper Protect Crypto Services Unified Key Orchestrator

Référence pour Terraform

Mise à disposition et initialisation d'instances de service avec Terraform

Gestion des clés avec Terraform-Service de gestion des clés

Gestion des clés avec Terraform-Unified Key Orchestrator

Régions et emplacements

Régions et emplacements

• Régions disponibles

• Options de connectivité

• Nœuds finaux de service

Procédures TKE de cloud Hyper Protect Crypto Services

Procédures TKE de cloud Hyper Protect Crypto Services

Remarques relatives à la sécurité pour l'initialisation d'une instance de service

Remarques relatives à la sécurité pour l'initialisation d'une instance de service

• Remarques relatives au stockage des clés de signature et des parties de clé principale

• Remarques relatives à la définition de la règle de sécurité pour Management Utilities

• Remarques relatives à la définition de la règle de sécurité des fichiers

Description de vos responsabilités lorsque vous utilisez IBM Cloud Hyper Protect Crypto Services

Compréhension de vos responsabilités lors de l'utilisation de IBM Cloud Hyper Protect Crypto Services

• Gestion des incidents et des opérations

• Gestion des changements

• Gestion de l'identité et des accès

• Conformité à la sécurité et à la réglementation

• Reprise après incident

Haute disponibilité et reprise après incident

Haute disponibilité et reprise après incident

• Emplacements, location et disponibilité

• Redondance et basculement de données dans une seule région

• Reprise après incident inter-régionale

Licences open source

Licences open source

• Informations et avis sur Hyper Protect Crypto Services

• Informations et avis sur les appareils d'hébergement

Liens de ressource

Liens de ressource

• Vidéos

• Blogs

Foire aux questions

Foire aux questions d'ordre général

• Qu'est-ce que IBM Cloud Hyper Protect Crypto Services?

• Qu'est-ce que Unified Key Orchestrator?

• Qu'est-ce qu'un service de gestion de clés ?

• Qu'est-ce qu'un module HSM (Hardware Security Module) ?

• Qu'est-ce qu'un module HSM en cloud ?

• Comment Hyper Protect Crypto Services fournit-il un service cloud exclusif ?

• Quelles sont les responsabilités des utilisateurs et d'IBM Cloud envers Hyper Protect Crypto Services ?

• En quoi ce service est-il différent du service IBM Cloud HSM ?

• En quoi Hyper Protect Crypto Services est-il différent de Key Protect ?

• En quoi Keep Your Own Key est-il différent de Bring Your Own Key ?

• Que puis-je faire avec IBM Cloud Hyper Protect Crypto Services?

• Comment puis-je savoir si Hyper Protect Crypto Services convient à mon entreprise ?

• Comment fonctionne Hyper Protect Crypto Services ?

• Quelle est la carte de chiffrement utilisée par Hyper Protect Crypto Services ?

• Dans quelles régions IBM Hyper Protect Crypto Services est-il disponible ?

• J'ai des charges de travail dans un centre de données où Hyper Protect Crypto Services n'est pas disponible. Puis-je malgré tout m'abonner à ce service ?

Foire aux questions : Tarification

• Comment puis-je facturer mon utilisation du plan standard Hyper Protect Crypto Services ?

• Comment puis-je facturer mon utilisation de Hyper Protect Crypto Services avec Unified Key Orchestrator?

• Existe-t-il une version d'essai gratuite de Hyper Protect Crypto Services ?

Foire aux questions : Mise à disposition et opérations

• Y a-t-il des conditions préalables à l'utilisation de Hyper Protect Crypto Services ?

• Comment initialiser des instances de service Hyper Protect Crypto Services ?

• Puis-je initialiser mon instance de service via le plug-in CLI TKE à l'aide d'un proxy ?

• Existe-t-il des recommandations sur la façon de configurer des cartes à puce ?

• Comment puis-je me procurer des cartes à puce et des lecteurs de carte à puce ?

• Combien d'unités de chiffrement dois-je mettre en place dans mon instance de service ?

• Puis-je utiliser Hyper Protect Crypto Services avec d'autres services IBM Cloud ?

• Comment mon application se connecte-t-elle à une instance de service Hyper Protect Crypto Services ?

• Puis-je générer des clés principales sur site et stocker les parties de clé principales dans les cartes à puce ?

• Puis-je importer des clés racine à partir d'un module HSM sur site ?

• Puis-je utiliser Hyper Protect Crypto Services uniquement pour les opérations de chiffrement, mais utiliser d'autres services IBM Cloud tels que Key Protect pour la gestion des clés ?

• Puis-je utiliser Hyper Protect Crypto Services pour des applications hébergées chez d'autres fournisseurs de services Cloud tels que AWS, Azure et GCP ?

• Comment savoir si les services IBM Cloud que j'adopte peuvent être intégrés à Hyper Protect Crypto Services pour le chiffrement des clés?

FAQ : Plan standard Hyper Protect Crypto Services

• Combien de clés peuvent être stockées dans une instance de plan Standard de Hyper Protect Crypto Services?

• Combien d'anneaux de clés peuvent être créés pour une instance de service Hyper Protect Crypto Services ?

• Puis-je ajouter ou retirer des unités de chiffrement après avoir mis à disposition une instance de service ?

• Existe-t-il un accord de niveau de service (SLA) spécifique à Hyper Protect Crypto Services ?

FAQ : Hyper Protect Crypto Services avec Unified Key Orchestrator

• Combien de clés peuvent être stockées dans une instance Hyper Protect Crypto Services avec Unified Key Orchestrator ?

• Quelle est la différence entre la gestion des clés, l'orchestration des clés et la gouvernance des clés ?

• Hyper Protect Crypto Services avec Unified Key Orchestrator fournit-t-il une gestion, une gouvernance et une orchestration clés en même temps ?

• Est-ce que Unified Key Orchestrator est une offre distincte ?

• Comment Hyper Protect Crypto Services avec Unified Key Orchestrator est-il différent du plan standard Hyper Protect Crypto Services ?

• Quel type de HSM est utilisé pour Hyper Protect Crypto Services avec Unified Key Orchestrator ?

• Quels fournisseurs ou fournisseurs de cloud sont pris en charge par Hyper Protect Crypto Services avec Unified Key Orchestrator en tant que magasins de clés externes connectés ?

• Quelle est la différence entre Unified Key Orchestrator et EKMF Web ?

• Dans quelles régions multizones Hyper Protect Crypto Services avec Unified Key Orchestrator est-il disponible ?

• Est-il possible d'utiliser Hyper Protect Crypto Services avec Unified Key Orchestrator pour la gestion des clés même si Hyper Protect Crypto Services n'est pas disponible dans la région IBM Cloud où réside mon service ?

• Combien de fichiers de clés peuvent être créés pour une instance de Hyper Protect Crypto Services avec Unified Key Orchestrator ?

Foire aux questions : Security et conformité

• Comment puis-je gérer les accès utilisateur à mes instances de service ? IBM a t-il accès à mes instances ?

• De quelle manière IBM offre-il un processus unique et sécurisé pour l'initialisation des services (cérémonie des clés) ?

• Qu'est-ce qu'une certification 140-2 FIPS Level 4 et comment puis-je la valider ?

• Quelle est la différence entre les divers niveaux FIPS 140-2 disponibles (Level 1, 2, 3 et 4) ?

• Comment comprendre la hiérarchie des clés pour la fonction KYOK de Hyper Protect Crypto Services ?

• Quelles sont les différences entre EP11 et PKCS #11 ?

• Quels sont les mécanismes EP11 pris en charge par les fonctions GREP11 ?

• Quelles sont les normes de conformité auxquelles Hyper Protect Crypto Services répond ?

• Puis-je surveiller mon instance de service ?

Foire aux questions : Haute disponibilité et reprise après incident

• Comment installer et configurer une configuration à haute disponibilité ?

• Puis-je sauvegarder manuellement mon instance de service ?

• Que se passe-t-il si mon instance de service échoue ?

• Comment puis-je restaurer le contenu à partir des sauvegardes ?

• Que se passe-il si je supprime mes instances de service ?

• Puis-je sauvegarder les clés avant de supprimer une instance de service ?

• Que se passe-t-il si je supprime une clé ?

• Que se passe-il si je perds la clé de signature ou les parties de clé principale ?

Foire aux questions : Support et maintenance

• Comment la maintenance de routine est-elle effectuée sur Hyper Protect Crypto Services ?

• Comment obtenir de l'aide pour Hyper Protect Crypto Services ?

• Une fois l'initialisation du service terminée, existe-t-il des pratiques recommandées pour la gestion des cartes à puce ou des fichiers de partie de clé?

Dépannage du service de gestion des clés

Pourquoi ne suis-je pas autorisé à faire une demande d'API de service de gestion de clés ?

Pourquoi est-ce que je reçois une erreur CKR_IBM_WK_NOT_INITIALIZED lorsque j'utilise l'interface de ligne de commande ou l'API ?

Pourquoi ne puis-je pas créer une clé standard après avoir chargé une autre clé principale ?

Pourquoi je ne peux pas créer ou importer des clés ?

Pourquoi ne puis-je pas supprimer une instance de service initialisée ?

Pourquoi ne puis-je pas supprimer des clés ?

Pourquoi ne puis-je pas effectuer d'actions à l'aide de l'interface utilisateur?

Pourquoi ne puis-je pas effectuer la rotation des clés racine ?

Pourquoi ne puis-je pas afficher ou répertorier des clés ?

Pourquoi ne puis-je pas afficher ou répertorier des clés spécifiques ?

Dépannage de la rotation de la clé principale

Pourquoi ne puis-je pas procéder à la rotation des clés principales à l'aide des fichiers de parties de clés ?

Pourquoi ne puis-je pas faire pivoter les clés principales en utilisant des unités de chiffrement de récupération ?

Pourquoi ne puis-je pas procéder à la rotation des clés principales à l'aide des cartes à puce ?

Pourquoi est-ce que je ne parviens pas à charger la nouvelle clé principale pendant le processus de rotation de la clé principale ?

Dépannage des cartes à puce et des utilitaires de gestion

Pourquoi ne suis-je pas autorisé lorsque je lance l'application Trusted Key Entry ?

Pourquoi une erreur de code confidentiel bloqué sur la carte à puce EP11 est-elle renvoyée ?

Pourquoi est-ce que je reçois une erreur "aucun lecteur de carte à puce trouvé" lorsque j'utilise Management Utilities ?

Dépannage de Trusted Key Entry

Pourquoi un message d'erreur d'action non autorisée s'affiche-t-il lors de l'exécution des commandes de plug-in d'interface de ligne de commande TKE ?

Pourquoi ne puis-je pas modifier les seuils de signature ?

Pourquoi ne puis-je pas répertorier les unités de chiffrement ?

Dépannage du service de gestion des clés unifiées (Unified Key Orchestrator)

Pourquoi ne puis-je pas distribuer de clés à Azure Key Vault?

Pourquoi ne puis-je pas créer de magasins de clés internes ?

Pourquoi ne puis-je pas créer de coffres ?

Pourquoi ne puis-je pas supprimer les coffres ?

Pourquoi ne puis-je pas supprimer les magasins de clés internes ?

Pourquoi ne puis-je pas voir les modifications apportées à ma clé dans Azure key Vault ?

Aide et support pour Hyper Protect Crypto Services

Aide et support pour Hyper Protect Crypto Services

• Indication des détails du cas de support