Hyper Protect Crypto Services の定期保守はどのように実行されるのですか?

暗号装置を 2 台または 3 台プロビジョンした場合は、サービス・インスタンスをプロビジョンしたゾーンの 1 つがダウンすると、Hyper Protect Crypto Services が、リージョン内でのデータ・フェイルオーバーを自動的に実施します。 また、重要なリソースについては、IBM がリージョンをまたぐバックアップも実行します。 サポートされる別のリージョンにデータが自動的に毎日バックアップされます。 使用可能なすべてのゾーンに影響を与えるリージョン規模の災害が発生した場合は、サポートされる別の IBM Cloud リージョンで IBM がバックアップからデータをリストアできるように、お客様がサポート・チケットを開く必要があります。 その後、新しいサービス・インスタンスにお客様が手動でマスター鍵をロードする必要があります。 詳しくは、別のリージョンからのデータのリストアを参照してください。

Hyper Protect Crypto Services のサポートを利用するにはどうすればよいですか?

Hyper Protect Crypto Servicesに関する技術的な質問がある場合は、 Stack Overflow に質問を投稿し、その質問に ibm-cloud と hyper-protect-crypto のタグを付けてください。

IBM サポート・チケットを開く方法や、サポート・レベルとチケットの重大度について詳しくは、サポート・センターの使用を参照してください。

サービスの初期化が完了した後、スマート・カードまたは鍵パーツ・ファイルを管理するためのベスト・プラクティスはありますか?

Hyper Protect Crypto Services インスタンスの初期化に使用される資産を保護するのは、お客様の責任です。

• 無許可アクセスを防止するために、スマート・カード、関連する PIN、およびスマート・カード・リーダーをセキュア・ボールトに保管します。
• 承認されたファイル・ストレージ・ボールト内の CLOUDTKEFILES に関連付けられたディレクトリー内の鍵パーツ・ファイルを保護します。

以下のベスト・プラクティスに従って、セキュア・アセットを保守してください。

• お客様の環境で、承認されたパスワード・ボールトに PINS を保管します。
• 管理者がさまざまな役割に移行する際にすべての暗号資産を引き継ぐための移行計画を準備します。
• 災害復旧計画を更新して、スマート・カード、PIN、スマート・カード・リーダーなどの暗号資産を検証します。

以下のリンクをたどると、より詳細な説明を見つけることができます。

• クラウド TKE CLI および鍵パーツ・ファイルを使用した鍵の式
• クラウド TKE およびスマート・カードによる鍵の式