始めに

IBM Cloud Hyper Protect Crypto Services の概要

• 始めに

• ステップ 1: サービス・インスタンスの初期設定

• ステップ 2(標準プランのみ): キーの作成

• ステップ 2(Unified Key Orchestrator プランのみ): 暗号鍵の管理

• ステップ 3: クラウド HSM を使用したデータの暗号化

Hyper Protect Crypto Services 標準プランについて

概要-標準プラン

• IBM Cloud Hyper Protect Crypto Services を使用するのはなぜですか?

• Hyper Protect Crypto Services はどのように機能しますか?

• 主な機能

• 次のステップ

サービス・アーキテクチャー-標準プラン

• Hyper Protect Crypto Services アーキテクチャー

• Hyper Protect Crypto Services ワークロードの分離

• サービスの依存関係

ユース・ケース-標準プラン

• クラウドの保存データを広範囲で保護する

• クラウド HSM としての Hyper Protect Crypto Services の使用

• 次のステップ

コンポーネントと概念-標準プラン

• キー管理サービス

• クラウドのハードウェア・セキュリティー・モジュール

Unified Key OrchestratorプランでHyper Protect Crypto Servicesを理解する

概要- Unified Key Orchestrator プラン

• IBM Cloud Hyper Protect Crypto Services を使用するのはなぜですか?

• Unified Key Orchestrator をお勧めする理由

• 主な機能

• 次のステップ

サービス・アーキテクチャー- Unified Key Orchestrator プラン

• Hyper Protect Crypto Services アーキテクチャー

• Hyper Protect Crypto Services ワークロードの分離

• サービスの依存関係

ユース・ケース- Unified Key Orchestrator プラン

• クラウドの保存データを広範囲で保護する

• マルチクラウド・キー・オーケストレーションのための Unified Key Orchestrator の使用

• クラウド HSM としての Hyper Protect Crypto Services の使用

• 次のステップ

コンポーネントと概念- Unified Key Orchestrator プラン

• キー管理サービス

• クラウドのハードウェア・セキュリティー・モジュール

• Unified Key Orchestrator

Hyper Protect Crypto Services を使用した規制ワークロードの管理

Hyper Protect Crypto Services を使用した規制対象ワークロードの管理

• Hyper Protect Crypto Services を使用した規制対象ワークロードの暗号化

• 規制ワークロードのユース・ケース

• Hyper Protect Crypto Services を使用して規制対象ワークロードを管理するための入門

• 参照情報

IBM Cloud サービスと Hyper Protect Crypto Services の統合

IBM Cloud サービスと Hyper Protect Crypto Services の統合

• ストレージ・サービスの統合

• データベース・サービスの統合

• コンピュート・サービスの統合

• コンテナー・サービスの統合

• 取り込みサービスの統合

• セキュリティー・サービスの統合

• 開発者ツール・サービスの統合

• 統合について

• 次のステップ

セキュリティーおよびコンプライアンス

セキュリティーおよびコンプライアンス

• セキュリティー対応

• コンプライアンス対応

リリース情報

リリース・ノート

• 2024年7月18日

  • 更新: ワシントン州ダラスの VPC データセンターへの移行D.C、フランクフルト

• 2024年7月15日

  • 更新: フランクフルトの新しい API エンドポイント

• 2024年7月2日

  • 更新: マドリードの新しい API エンドポイント

• 2024 年 6 月 19 日

  • 更新: 東京の新しい API エンドポイント

• 2024年6月5日

  • 更新: ロンドンの新しい API エンドポイント

• 2024 年 5 月 29 日

  • 更新: トロントの新しい API エンドポイント

• 2024 年 5 月 15 日

  • 更新: サンパウロにおける新しい API エンドポイント

• 2024 年 5 月 8 日

  • 更新: ダラスの新しい API エンドポイント

• 2024 年 4 月 12 日

  • 更新: ワシントン DC の新しい API エンドポイント

• 2024 年 2 月 29 日

  • 追加: 新しい鍵の状態 pending destruction

  • 追加: プライベート・エンドポイントを介した Azure Key Vault への接続

• 2024 年 1 月 18 日

  • 追加: IBM Cloud の Azure ソフトウェア保護鍵のサポート

• 2023 年 11 月 9 日

  • Hyper Protect Crypto Services に、Bring Your Own HSM (BYOHSM) のサポートが追加されました。

• 2023 年 10 月 26 日

  • 非推奨: シドニーの IBM Cloud Hyper Protect Crypto Services

• 2023 年 9 月 22 日

  • 追加しました：Hyper Protect Crypto Servicesがマドリッド地域に拡大

• 2023 年 8 月 3 日

  • 追加: Unified Key Orchestrator のキー・テンプレートのサポート

• 2023 年 6 月 1 日

  • 更新: Unified Key Orchestrator の価格設定プラン

• 2023 年 5 月 24 日

  • 更新: すべてのリージョンに対するマスター鍵のローテーション・サポート

• 2023 年 3 月 24 日

  • 追加: Unified Key Orchestrator のマスター鍵のローテーション

  • 追加: EP11 鍵ストアのマスター鍵のローテーション

• 2023 年 2 月 1 日

  • を追加しました：Hyper Protect Crypto Services 鍵管理機能を追加しました

  • 追加: Activity Tracker イベント名

• 2022 年 12 月 19 日

  • 追加: Unified Key Orchestrator の管理対象鍵ローテーション・サポート

• 2022 年 11 月 21 日

  • 追加: Red Hat Enterprise Linux 9.0 および Ubuntu 22.04.1 LTS の管理ユーティリティー・サポート

• 2022 年 10 月 31 日

  • 追加: Google Cloud KMS サポート

• 2022 年 10 月 20 日

  • 追加しました：EP11 アクティビティ・トラッカー・イベント

• 2022 年 6 月 24 日

  • Unified Key Orchestrator に対する Go SDK および Terraform のサポートを追加

• 2022 年 6 月 8 日

  • 追加: ポスト量子暗号化後のサポート

• 2022 年 6 月 3 日

  • 追加: Hyper Protect Crypto Services Unified Key Orchestrator CLI プラグイン

• 2022 年 4 月 1 日

  • 更新: Hyper Protect Crypto Services 標準プランの価格設定モデル

  • 更新: スマート・カードおよびスマート・カード・リーダーの注文プロセス

• 2022 年 3 月 25 日

  • 追加: Hyper Protect Crypto Services がトロント・リージョンに拡張されます

• 2022 年 3 月 22 日

  • 一般的な可用性：Unified Key Orchestratorを使用して、マルチクラウド環境で鍵を管理し、オーケストレーションする

• 2022 年 2 月 28 日

  • 限定提供: Unified Key Orchestrator を使用したマルチクラウド環境のキーの管理とオーケストレーション

• 2022 年 2 月 23 日

  • 追加: IBM Cloud Monitoring を使用した Hyper Protect Crypto Services メトリクスの測定

• 2022 年 2 月 15 日

  • 追加: Hyper Protect Crypto Services がサンパウロ・リージョンに拡張されます

• 2022 年 1 月 21 日

  • 更新: Hyper Protect Crypto Services キー管理機能

• 2021 年 7 月 30 日

  • 追加: 暗号操作の実行に対する排他制御

  • 追加: Hyper Protect Crypto Services が東京リージョンに拡張されました。

  • 追加: Terraform を使用した Hyper Protect Crypto Services インスタンスの初期設定

  • 追加: インスタンスの初期設定用の署名鍵の管理に署名サービスを使用する

• 2021 年 6 月 30 日

  • 追加: PKCS #11 鍵ストアの認証

  • 追加: フェイルオーバー用暗号装置を使用したリージョン間リカバリーの有効化

  • 追加: Hyper Protect Crypto Services がロンドン・リージョンに拡張されました。

• 2021 年 4 月 30 日

  • 追加: スマート・カードおよび管理ユーティリティーを使用したマスター鍵のローテーション

  • 更新: 鍵 API および UI の復元

• 2021 年 3 月 31 日

  • 追加: 鍵リングを使用した鍵のグループ化

  • 追加: リカバリー用暗号装置を使用したサービス・インスタンスの初期設定

  • 追加: UI を使用した EP11 鍵ストアおよび鍵の管理

  • 追加: 鍵の別名の管理

  • 追加: ルート鍵に関連付けられている保護リソースの同期化

  • 追加: VPC の仮想プライベート・エンドポイントの使用

  • 更新: 署名鍵の生成に使用される暗号化アルゴリズム

• 2021 年 2 月 28 日

  • 追加: PKCS #11 API を使用した鍵の検証

  • 追加: Schnorr アルゴリズムのサポート

• 2021 年 1 月 31 日

  • 追加: シングル・テナントの KMIP アダプターのサポート

• 2020 年 12 月 31 日

  • 追加: 鍵の作成とインポートのアクセス・ポリシーの管理

  • 追加: private-only ネットワークでのサービス・インスタンスのプロビジョンと管理

  • 追加: GREP11 API の ReencryptSingle 関数

  • 追加: Virtual Private Endpoint を介したサービス・インスタンスへのアクセスのサポート

  • 追加: SLIP10 メカニズムとエドワーズ曲線アルゴリズムのサポート

  • 追加: Terraform を使用した Hyper Protect Crypto Services インスタンスおよびリソースの管理

  • 更新: キー管理サービス API

• 2020 年 11 月 30 日

  • 追加: BIP32 メカニズムのサポート

  • 追加: TKE アクティビティー・トラッカー・イベント

• 2020 年 9 月 30 日

  • 追加: マスター鍵のローテーション

  • 追加: 標準 PKCS #11 の API を使用した暗号操作の実行をサポート

• 2020 年 8 月 31 日

  • 追加: 暗号鍵を安全にアップロードするためにインポート・トークンをサポート

• 2020 年 7 月 31 日

  • 追加: Hyper Protect Crypto Services が Key Protect によってキー管理機能を調整します。

  • 追加: Hyper Protect Crypto Services がワシントン DC リージョンに拡張されました。

• 2020 年6 月 30 日

  • 追加: クォーラム認証をサポート

• 2020 年 4 月 30 日

  • 追加: Hyper Protect Crypto Services に EP11 プライベート・エンドポイントのサポートが追加されました。

  • 追加: Hyper Protect Crypto Services に管理ユーティリティーのサポートが追加されました。

  • 更新: IBM Cloud サービス統合

• 2019 年 8 月 31 日

  • 追加: Hyper Protect Crypto Services にプライベート・エンドポイントのサポートが追加されました。

  • 追加: Hyper Protect Crypto Services Cloud HSM で gRPC を介した EP11 暗号操作がサポートされるようになりました。

  • 追加: Hyper Protect Crypto Services がフランクフルト・リージョンに拡張されました。

  • 追加: IBM Cloud サービス統合

• 2019 年 6 月 30 日

  • 追加: Hyper Protect Crypto Services がシドニー・リージョンに拡張されました。

• 2019 年 3 月 31 日

  • Hyper Protect Crypto Services が一般提供されました。

  • 高可用性と災害復旧

  • スケーラビリティー

• 2019 年 2 月 28 日

  • Hyper Protect Crypto Services Beta が使用可能になりました。

• 2018 年 12 月 31 日

  • 追加: Key Protect API の統合

  • 追加: Keep Your own Key による HSM 管理のサポート

  • 非推奨: Advanced Cryptography Service Provider を介して Hyper Protect Crypto Services にアクセスする機能

鍵管理サービスのチュートリアル

暗号鍵の作成とインポート

• 目的

• タスク・フロー

• 始めに

• インポート・トークンを作成します。

• インポート・トークンの取得

• 暗号鍵の作成

• 暗号キーを環境変数として設定します。

• 暗号キーを使用して nonce を暗号化します

• 作成された暗号キーの暗号化

• 暗号化されたキーのインポート

• クリーンアップ

• 次のステップ

Hyper Protect Crypto Services 標準プランでの鍵の管理および配布のための KMIP の構成

• 目的

• 始めに

• タスク・フロー

• IAM でサービス間の許可を付与する

• Hyper Protect Crypto Services インスタンスを指定して KMIP for VMWare を構成する

• vCenter Server と KMIP アダプターの間にトラステッド接続を構成する

• 次のステップ

クラウドのハードウェア・セキュリティー・モジュールのチュートリアル

Hyper Protect Crypto Services PKCS #11 for Oracle Transparent Database Encryption の使用

• 目的

• 始めに

• タスク・フロー

• Hyper Protect Crypto Services インスタンスを初期設定する

• Oracle Database 環境に Hyper Protect Crypto Services の PKCS #11 ライブラリーをセットアップする

• Oracle Database のセットアップとデータの暗号化

• 次のステップ

Hyper Protect Crypto Services PKCS #11 for IBM Db2 ネイティブ暗号化の使用

• 目的

• 始めに

• タスク・フロー

• Hyper Protect Crypto Services インスタンスを初期設定する

• Hyper Protect Crypto Services の PKCS #11 ライブラリーをセットアップする

• Db2 のネイティブ暗号化をセットアップする

• 次のステップ

Unified Key Orchestrator に関するチュートリアル

Unified Key Orchestrator で Hyper Protect Crypto Services を使用して Satellite 上の Key Protect の鍵を管理する

• 目的

• 始めに

• タスク・フロー

• Key Protect を Satelliteにデプロイします。

• Satelliteで Unified Key Orchestrator を Key Protect に接続します。

• Unified Key Orchestratorを使用した Key Protect 鍵の管理

• 次のステップ

Bring Your Own HSM に関するチュートリアル

IBM Cloud Hyper Protect Crypto Services

• 目的

• 始めに

• タスク・フロー

• オンプレミスの HSM を購入してセットアップする

• Hyper Protect Crypto Servicesと連携するように HSM を構成してデプロイします

• 必要な情報を入手するには、 IBM にお問い合わせください

• BYOHSM を使用して Hyper Protect Crypto Services インスタンスをプロビジョンします

• BYOHSM で Hyper Protect Crypto Services インスタンスを使用する

• 次のステップ

サービス・インスタンスのプロビジョニング

サービス・インスタンスのプロビジョニング

• 始めに

• Hyper Protect Crypto Services 標準プランのインスタンスのプロビジョニング

• Unified Key Orchestrator を使用した Hyper Protect Crypto Services のインスタンスのプロビジョニング

• 次のステップ

サービス・インスタンスの初期化

始めに

• 次のステップ

アクセス・トークンの取得

アクセス・トークンの取得

• CLI を使用したアクセス・トークンの取得

• API を使用したアクセス・トークンの取得

インスタンス ID の取得

インスタンス ID の取得

• UI を使用したインスタンス ID の表示

• CLI を使用したインスタンス ID の取得

• API を使用したインスタンス ID の取得

API 呼び出しのセットアップ

キー管理サービス API を使用したキーの管理

• IBM Cloud 資格情報の取得

• キー管理サービス API 要求の作成

• 次のステップ

Unified Key Orchestrator API 呼び出しのセットアップ- Unified Key Orchestrator プラン

• IBM Cloud 資格情報の取得

• Unified Key Orchestrator API 要求の作成

• 次のステップ

PKCS #11 の API を使用した暗号操作の実行

• 前提条件

• ステップ 1: PKCS #11 ライブラリーをセットアップする

• ステップ 2: (オプション) PKCS #11 ライブラリーの完全性と真正性を検証する

• ステップ 3: PKCS #11 構成ファイルをセットアップする

• ステップ 4: PKCS #11 ライブラリーを使用して PKCS #11 API 呼び出しを行う

• 次のステップ

GREP11 の API を使用した暗号操作の実行

• IBM Cloud 資格情報の取得

• GREP11 API 要求の生成

• 次のステップ

EP11 接続の第 2 層認証の有効化-標準プランのみ

• 相互 TLS 認証を有効にするためのセキュリティーと可用性のベスト・プラクティス

• 始めに

• ステップ 1: 管理者署名鍵の構成

• ステップ 2: 認証のためのクライアント CA 証明書のセットアップ

• ステップ 3: EP11 アプリケーション向けの相互 TLS 接続の確立

• (オプション) 相互 TLS 接続の無効化

• 次のステップ

CLI を使用した鍵管理操作の実行-標準プランのみ

CLI を使用した鍵管理操作の実行-標準プランのみ

• 次のステップ

Terraform のセットアップ

Hyper Protect Crypto Services 標準プラン用の Terraform のセットアップ

• 例: Terraform を使用したサービス・インスタンスのプロビジョニングと初期設定

• 次のステップ

Unified Key Orchestrator での Hyper Protect Crypto Services 向け Terraform のセットアップ

• 例: Terraform を使用したサービス・インスタンスのプロビジョニングと初期設定

• 次のステップ

BYOHSM のセットアップ

BYOHSM のセットアップ

• 始めに

• パーティションの作成

• 鍵の作成

• ネットワーク接続のベスト・プラクティス

• HSM 接続のための情報の準備

• 次のステップ

鍵、鍵ストア、KMIP アダプタの管理 - スタンダードプラン

鍵と鍵ストアの管理 - Unified Key Orchestratorプラン

マスター鍵の管理

スマート・カードと管理ユーティリティーを使用したマスター鍵のローテーション

• 始めに

• スマート・カードと管理ユーティリティーを使用したマスター鍵のローテーション

• 次のステップ

リカバリー用暗号装置を使用したマスター鍵のローテート

• マスター鍵のローテート

• 次のステップ

鍵パーツ・ファイルを使用したマスター鍵のローテート

• 始めに

• 鍵パーツ・ファイルを使用したマスター鍵のローテート

• 次のステップ

リカバリー用暗号装置からのマスター鍵の復旧

• 始めに

• マスター鍵の復旧

• 次のステップ

暗号メカニズムの有効化

暗号メカニズムの有効化

• BIP32 決定論的ウォレットの有効化

• エドワーズ曲線デジタル署名アルゴリズムの有効化

• Schnorr アルゴリズムの有効化

• 次のステップ

暗号装置の追加または削除

暗号装置の追加または削除

• 既存のサービス・インスタンスへの暗号装置の追加

• 既存のサービス・インスタンスからの暗号装置の削除

• 次のステップ

サービス・インスタンスのプロビジョン後のフェイルオーバー用暗号装置の有効化または追加

サービス・インスタンスのプロビジョン後のフェイルオーバー用暗号装置の有効化または追加

• ステップ 1: フェイルオーバー暗号装置の追加

• ステップ 2: サポート・チケットの発行

• 次のステップ

サービス・インスタンスの削除

サービス・インスタンスの削除

• 始めに

• ステップ 1: 鍵の削除

• ステップ 2: 削除する暗号装置を選択する

• ステップ 3: 暗号装置のゼロ化

• ステップ 4: オプション- Hyper Protect Crypto Services ユーティリティーをアンインストールします

• ステップ 5: サービス・インスタンスを削除する

別のリージョンからのデータのリストア

別のリージョンからのデータのリストア

• フェイルオーバー用暗号装置を使用したデータの復元

• IBM サポート・チケットを開くことによるデータの復元

• 次のステップ

セキュリティーの強化 - 標準プラン

ユーザー・アクセス権限の管理

• ロールと許可

• 複数のインスタンスへのアクセスの管理

• 次のステップ

鍵へのアクセス権限の付与

• インスタンス内のすべての鍵へのアクセス権限の付与

• インスタンス内の単一の鍵へのアクセス権限の付与

• インスタンス内の鍵リングへのアクセス権限の付与

セキュリティーの強化 - Unified Key Orchestrator プラン

ユーザー・アクセス権限の管理

• ロールと許可

• UI での Hyper Protect Crypto Services へのアクセス権限の割り当て

• CLI での Hyper Protect Crypto Services へのアクセス権限の割り当て

• API を使用した Hyper Protect Crypto Services へのアクセス権限の割り当て

• Terraform を使用した Hyper Protect Crypto Services へのアクセス権限の割り当て

• 複数のインスタンスへのアクセスの管理

• 次のステップ

ボールトへのアクセス権限の付与

• ステップ 1。 ボールト ID のリトリーブ

• ステップ 2. UI からのボールトへのアクセス権限の付与

• 次のステップ

Unified Key Orchestrator のカスタム・ロールのセットアップ

• ステップ 1: カスタムの IAM 役割を作成する

• ステップ 2: ユーザーへの IAM 役割の割り当て

• 次のステップ

Unified Key Orchestrator を使用した Hyper Protect Crypto Services のイベントの監査

• サポート対象イベント

• イベントの表示

• 成功したイベントの分析

• 失敗したイベントの分析

• イベントの重大度

ロギングおよびモニタリング

メトリックの管理

• メトリック設定の管理

• 次のステップ

Monitoring の運用メトリック

• Hyper Protect Crypto Services に使用可能なメトリックとは

• 始めに

• Monitoring の Hyper Protect Crypto Services との接続

• Hyper Protect Crypto Services のメトリックの詳細

• レイテンシー

• セグメンテーションの属性

• デフォルトのダッシュボード

• アラートの設定

API リファレンス

CLI リファレンス

Hyper Protect Crypto Services CLI の変更ログ

• IBM Cloud TKE CLI プラグイン

• IBM Cloud Hyper Protect Crypto Services Certificate Manager CLI プラグイン

• IBM Cloud Hyper Protect Crypto Services Unified Key Orchestrator CLI プラグイン

IBM Cloud Hyper Protect Crypto Services CLI

• Hyper Protect Crypto Services の鍵管理 CLI プラグイン

• Hyper Protect Crypto Services Trusted Key Entry CLI プラグイン

• Hyper Protect Crypto Services Certificate Manager CLI プラグイン

• Hyper Protect Crypto Services Unified Key Orchestrator CLI プラグイン

Terraform リファレンス

Terraform を使用したサービス・インスタンスのプロビジョニングと初期化

Terraform での鍵の管理-鍵管理サービス

Terraform-Unified Key Orchestrator を使用した鍵の管理

地域とロケーション

地域とロケーション

• 使用可能なリージョン

• 接続オプション

• サービス・エンドポイント

Hyper Protect Crypto Services クラウド TKE プロシージャー

Hyper Protect Crypto Services クラウド TKE プロシージャー

サービス・インスタンスの初期化に関するセキュリティー上の考慮事項

サービス・インスタンスの初期化に関するセキュリティー上の考慮事項

• 署名鍵およびマスター鍵パーツの保管に関する考慮事項

• 管理ユーティリティーのセキュリティー・ポリシーの定義に関する考慮事項

• ファイル・セキュリティー・ポリシーを定義する際の考慮事項

IBM Cloud Hyper Protect Crypto Services を使用する際の責任について

IBM Cloud Hyper Protect Crypto Services を使用する際の責任について

• インシデントおよび運用管理

• 変更管理

• ID およびアクセス管理

• セキュリティーおよび法規制コンプライアンス

• ディザスター・リカバリー

高可用性と災害復旧

高可用性と災害復旧

• 場所、テナント、可用性

• リージョン内でのデータの冗長性およびフェイルオーバー

• リージョンをまたぐ災害復旧

オープン・ソース・ライセンス

オープン・ソース・ライセンス

• Hyper Protect Crypto Services の特記事項および情報

• ホスト・アプライアンスの特記事項および情報

リソース・リンク

リソース・リンク

• 動画

• ブログ

FAQ

一般的な FAQ

• IBM Cloud Hyper Protect Crypto Services とは何ですか?

• Unified Key Orchestratorとは何ですか?

• 鍵管理サービスとは何ですか?

• ハードウェア・セキュリティー・モジュールとは何ですか?

• クラウド HSM とは何ですか?

• Hyper Protect Crypto Services のシングル・テナントのクラウド・サービスは、どのように提供されますか?

• IBM Cloud におけるユーザーの責任と Hyper Protect Crypto Services の責任は何ですか?

• このサービスと IBM Cloud HSM の違いは何ですか?

• Hyper Protect Crypto Services と Key Protect の違いは何ですか?

• Keep Your Own Key は Bring Your Own Key とどのように違いますか?

• IBM Cloud Hyper Protect Crypto Services でできることは何ですか?

• Hyper Protect Crypto Services が自社に適しているかどうかを判断するにはどうしたら良いですか?

• Hyper Protect Crypto Services はどのように機能しますか?

• Hyper Protect Crypto Services で使用している暗号カードは何ですか?

• Hyper Protect Crypto Services はどの IBM リージョンで使用できますか?

• Hyper Protect Crypto Services が使用できないデータ・センターにワークロードがあります。 それでもこのサービスにサブスクライブできますか?

FAQ: 料金

• Hyper Protect Crypto Services 標準プランの使用は、どのように課金されますか。

• Unified Key Orchestrator で Hyper Protect Crypto Services を使用した場合は、どのように課金されますか。

• Hyper Protect Crypto Services の無料試用版はありますか?

FAQ: プロビジョニングと操作

• Hyper Protect Crypto Services を使用するための前提条件はありますか?

• Hyper Protect Crypto Services サービス・インスタンスはどのようにして初期設定するのですか?

• プロキシーを使用して、TKE CLI プラグインを介してサービス・インスタンスを初期化できますか。

• スマート・カードのセットアップ方法に関する推奨事項はありますか?

• スマート・カードとスマート・カード・リーダーを調達するにはどうすればよいですか?

• サービス・インスタンスには暗号装置を何台セットアップする必要がありますか?

• 他の Hyper Protect Crypto Services サービスでも IBM Cloud を使用できますか?

• アプリケーションを Hyper Protect Crypto Services サービス・インスタンスに接続するにはどうすればよいですか?

• オンプレミスでマスター鍵を生成し、スマート・カードにそのマスター鍵のパーツを保管できますか?

• オンプレミスの HSM からルート鍵をインポートできますか?

• Hyper Protect Crypto Services を暗号操作にのみ使用して、鍵管理には IBM Cloud などの他の Key Protect サービスを使用することはできますか?

• AWS、Azure、GCP などのさまざまなクラウド・サービス・プロバイダーでホストされているアプリケーションに Hyper Protect Crypto Services を使用できますか。

• 採用した IBM Cloud サービスが鍵暗号化のために Hyper Protect Crypto Services と統合できるかどうかを知るにはどうすればよいですか?

FAQ: Hyper Protect Crypto Services 標準プラン

• Hyper Protect Crypto Servicesの標準プラン・インスタンスに保管できる鍵の数はいくつですか?

• Hyper Protect Crypto Services サービス・インスタンスにキー・リングはいくつ作成できますか。

• サービス・インスタンスのプロビジョン後に暗号装置を追加/削除できますか?

• Hyper Protect Crypto Services 専用のサービス・レベル・アグリーメント (SLA) はありますか?

FAQ: Unified Key Orchestrator を使用した Hyper Protect Crypto Services

• Unified Key Orchestrator インスタンスで Hyper Protect Crypto Services に保管できる鍵の数はいくつですか?

• キー管理、キー・オーケストレーション、キー・ガバナンスの違いは何ですか。

• Unified Key Orchestrator を使用した Hyper Protect Crypto Services では、キー管理、キー・オーケストレーション、キー・ガバナンスが同時に提供されますか。

• Unified Key Orchestrator は別個のオファリングですか。

• Unified Key Orchestrator を使用した Hyper Protect Crypto Services は Hyper Protect Crypto Services 標準プランとどう違いますか。

• Unified Key Orchestrator を使用した Hyper Protect Crypto Services では、どのタイプの HSM が使用されますか。

• 接続された外部キー・ストアとして Unified Key Orchestrator を使用する Hyper Protect Crypto Services では、どのクラウド・ベンダーまたはクラウド・プロバイダーがサポートされますか。

• Unified Key Orchestrator は EKMF Web と何が違いますか。

• どのマルチゾーン・リージョンで、Hyper Protect Crypto Services は Unified Key Orchestrator と使用できますか。

• サービスが存在する IBM Cloud リージョンで Hyper Protect Crypto Services を使用できなくても、キー管理に Unified Key Orchestrator と Hyper Protect Crypto Services を併用できますか。

• Unified Key Orchestrator を使用して Hyper Protect Crypto Services のインスタンス用に作成できるキー・ストアの数はいくつですか?

FAQ: セキュリティーとコンプライアンス

• サービス・インスタンスへのユーザー・アクセスを管理するにはどうすればよいですか? 私のインスタンスに IBM がアクセスすることはできるのですか?

• サービスの初期設定のための固有で安全なプロセス (鍵セレモニー) を IBM はどのように提供していますか?

• 140-2 FIPS レベル 4 認定とは何ですか? どうすれば確認できますか?

• FIPS 140-2 レベル 1、2、3 とレベル 4 との違いは何ですか?

• Hyper Protect Crypto Services KYOK の鍵階層をどのように理解すればよいですか?

• EP11 は PKCS #11 とどのように違いますか?

• GREP11 関数でサポートされている EP11 メカニズムは何ですか?

• Hyper Protect Crypto Services が満たしているコンプライアンス規格は何ですか?

• サービス・インスタンスはモニターできますか?

FAQ: 高可用性と災害復旧

• 高可用性の構成をセットアップするにはどうすればよいですか?

• サービス・インスタンスは手動でバックアップできますか?

• サービス・インスタンスに障害が発生するとどうなりますか?

• バックアップの内容をリストアするにはどうすればよいですか?

• サービス・インスタンスを削除するとどうなりますか?

• サービス・インスタンスを削除する前に鍵をバックアップできますか?

• 鍵を削除するとどうなりますか。

• 署名鍵またはマスター鍵パーツを失うとどうなりますか?

FAQ: サポートと保守

• Hyper Protect Crypto Services の定期保守はどのように実行されるのですか?

• Hyper Protect Crypto Services のサポートを利用するにはどうすればよいですか?

• サービスの初期化が完了した後、スマート・カードまたは鍵パーツ・ファイルを管理するためのベスト・プラクティスはありますか?

キー管理サービスのトラブルシューティング

キー管理サービス API 要求を行う権限がないのはなぜですか。

CLI または API の使用時に CKR_IBM_WK_NOT_INITIALIZED エラーが発生するのはなぜですか?

別のマスター・キーをロードしてから、標準キーを作成できないのはなぜですか。

鍵を作成またはインポートできないのはなぜですか?

初期設定したサービス・インスタンスを削除できないのはなぜですか?

鍵を削除できないのはなぜですか?

UI を使用してアクションを実行できないのはなぜですか?

ルート鍵をローテートできないのはなぜですか?

鍵を表示またはリストできないのはなぜですか?

特定の鍵を表示またはリストできないのはなぜですか?

マスター鍵のローテーションのトラブルシューティング

鍵パーツ・ファイルを使用してマスター鍵をローテーションできないのはなぜですか?

リカバリー暗号化ユニットを使用してマスターキーをローテーションできないのはなぜですか。

スマート・カードを使用してマスター鍵をローテーションできないのはなぜですか?

マスター鍵のローテーション・プロセスで新規マスター鍵をロードできないのはなぜですか?

スマート・カードと管理ユーティリティーのトラブルシューティング

Trusted Key Entry アプリケーションの開始時に許可されないのはなぜですか?

「EP11 スマート・カードの PIN がブロックされています (blocked PIN on EP11 smart card )」エラーを受け取るのはなぜですか?

管理ユーティリティーを使用するとスマート・カード・リーダーが見つからないというエラーが返されるのはなぜですか?

Trusted Key Entry のトラブルシューティング

TKE CLI プラグイン・コマンドの実行時に許可されないのはなぜですか?

最低必要署名数を変更できないのはなぜですか?

暗号装置をリスト表示できないのはなぜですか?

Unified Key Orchestrator のトラブルシューティング

Azure Key Vault に鍵を配布できないのはなぜですか?

内部キー・ストアを作成できないのはなぜですか。

ボールトを作成できないのはなぜですか。

ボールトを削除できないのはなぜですか。

内部キー・ストアを削除できないのはなぜですか。

Azure Key Vault でキーの変更が表示されないのはなぜですか。

Hyper Protect Crypto Services のヘルプとサポートの入手

Hyper Protect Crypto Services のヘルプとサポートの入手

• サポート Case の詳細の提供