시작하기

IBM Cloud Hyper Protect Crypto Services 시작하기

• 시작하기 전에

• 1단계: 서비스 인스턴스 초기화

• 2단계(표준 플랜 전용): 키 작성

• 2단계(Unified Key Orchestrator 플랜 전용): 암호화 키 관리

• 3단계: 클라우드 HSM을 사용하여 데이터 암호화

Hyper Protect Crypto Services 표준 플랜에 대한 정보

개요-표준 플랜

• IBM Cloud Hyper Protect Crypto Services을(를) 사용하는 이유

• Hyper Protect Crypto Services의 작동 방식

• 주요 기능

• 다음에 수행할 작업

서비스 아키텍처-표준 플랜

• Hyper Protect Crypto Services 아키텍처

• Hyper Protect Crypto Services 워크로드 격리

• 서비스 종속 항목

유스 케이스-표준 계획

• 클라우드의 퍼베이시브 저장 데이터 보호

• Hyper Protect Crypto Services 를 클라우드 HSM으로 사용

• 다음에 수행할 작업

구성요소 및 개념-표준 플랜

• 키 관리 서비스

• 클라우드 하드웨어 보안 모듈

통합 키 오케스트레이터 플랜을 사용한 Hyper Protect Crypto Services 이해하기

개요- Unified Key Orchestrator 플랜

• IBM Cloud Hyper Protect Crypto Services을(를) 사용하는 이유

• Unified Key Orchestrator을(를) 사용하는 이유

• 주요 기능

• 다음에 수행할 작업

서비스 아키텍처- Unified Key Orchestrator 플랜

• Hyper Protect Crypto Services 아키텍처

• Hyper Protect Crypto Services 워크로드 격리

• 서비스 종속 항목

유스 케이스- Unified Key Orchestrator 계획

• 클라우드의 퍼베이시브 저장 데이터 보호

• 멀티클라우드 키 오케스트레이션용 Unified Key Orchestrator 사용

• Hyper Protect Crypto Services 를 클라우드 HSM으로 사용

• 다음에 수행할 작업

구성요소 및 개념- Unified Key Orchestrator 플랜

• 키 관리 서비스

• 클라우드 하드웨어 보안 모듈

• Unified Key Orchestrator

Hyper Protect Crypto Services을(를) 사용하여 규제된 워크로드 관리

Hyper Protect Crypto Services을(를) 사용하여 규제 워크로드 관리

• Hyper Protect Crypto Services을(를) 사용하여 규제 워크로드 암호화

• 규제 워크로드 유스 케이스

• Hyper Protect Crypto Services을(를) 사용하여 규제 워크로드 관리 시작하기

• 참조

IBM Cloud와의 Hyper Protect Crypto Services 서비스 통합

IBM Cloud 서비스를 Hyper Protect Crypto Services과(와) 통합

• 스토리지 서비스 통합

• 데이터베이스 서비스 통합

• 컴퓨팅 서비스 통합

• 컨테이너 서비스 통합

• 데이터 수집 서비스 통합

• 보안 서비스 통합

• 개발자 도구 서비스 통합

• 통합 이해

• 다음에 수행할 작업

보안 및 규제 준수

보안 및 준수

• 보안 준비

• 규제 준수 준비

릴리스 정보

릴리스 정보

• 2024년 7월 18일

  • 업데이트됨: 워싱턴 주 댈러스의 VPC 데이터 센터로 전환 D.C, 프랑크푸르트

• 2024년 7월 15일

  • 업데이트됨: 프랑크푸르트의 새로운 API 엔드포인트

• 2024년 7월 2일

  • 업데이트됨: 마드리드의 새로운 API 엔드포인트

• 2024년 6월 19일

  • 업데이트됨: 도쿄의 새 API 엔드포인트

• 2024년 6월 5일

  • 업데이트됨: 런던의 새 API 엔드포인트

• 2024년 5월 29일

  • 업데이트됨: 토론토의 새 API 엔드포인트

• 2024년 5월 15일

  • 업데이트: 상파울루의 새 API 엔드포인트

• 2024년 5월 8일

  • 업데이트됨: 댈러스의 새 API 엔드포인트

• 2024년 4월 12일

  • 업데이트됨: 워싱턴 DC의 새 API 엔드포인트

• 2024년 2월 29일

  • 추가됨: 새 키 상태 pending destruction

  • 추가됨: 개인용 엔드포인트를 통해 Azure Key Vault에 연결

• 2024년 1월 18일

  • 추가됨: IBM Cloud 에 대한 Azure 소프트웨어 보호 키 지원

• 2023년 11월 9일

  • 추가됨: Hyper Protect Crypto Services 에서 BYOHSM (Bring Your Own HSM) 에 대한 지원을 추가함

• 2023년 10월 26일

  • 더 이상 사용되지 않음: 시드니의 IBM Cloud Hyper Protect Crypto Services

• 2023년 9월 22일

  • 추가되었습니다: Hyper Protect Crypto Services가 마드리드 지역으로 확장되었습니다

• 2023년 8월 3일

  • 추가됨: Unified Key Orchestrator 에 대한 키 템플리트 지원

• 2023년 6월 1일

  • 업데이트됨: Unified Key Orchestrator 에 대한 가격 플랜

• 2023년 5월 24일

  • 업데이트됨: 모든 지역에 대한 마스터 키 순환 지원

• 2023년 3월 24일

  • 추가됨: Unified Key Orchestrator 에 대한 마스터 키 회전

  • 추가됨: EP11 키 저장소의 마스터 키 순환

• 2023년 2월 1일

  • 추가되었습니다: Hyper Protect Crypto Services 키 관리 기능 추가

  • 추가됨: Activity Tracker 이벤트 이름

• 2022년 12월 19일

  • 추가됨: Unified Key Orchestrator 에 대한 관리 키 순환 지원

• 2022년 11월 21일

  • 추가됨: Red Hat Enterprise Linux 9.0 및 Ubuntu 22.04.1 LTS에 대한 관리 유틸리티 지원

• 2022년 10월 31일

  • 추가됨: Google Cloud KMS 지원

• 2022년 10월 20일

  • 추가되었습니다: EP11 활동 추적기 이벤트

• 2022년 6월 24 일

  • 추가됨: Unified Key Orchestrator 에 대한 Go SDK및 Terraform 지원

• 2022년 6월 8일

  • 추가됨: 포스트 양자 암호화 지원

• 2022년 6월 3일

  • 추가됨: Hyper Protect Crypto Services Unified Key Orchestrator CLI 플러그인

• 2022년 4월 1일

  • 업데이트됨: Hyper Protect Crypto Services 표준 플랜의 가격 책정 모델

  • 업데이트됨: 스마트 카드 및 스마트 카드 리더를 주문하는 프로세스

• 2022년 3월 25일

  • 추가됨: Hyper Protect Crypto Services이(가) 토론토 지역으로 확장됨

• 2022년 3월 22일

  • 일반 사용 가능: 멀티클라우드 환경에서 키를 관리하고 오케스트레이션하기 위해 Unified Key Orchestrator 사용

• 2022년 2월 28일

  • 제한적인 사용: Unified Key Orchestrator을(를) 사용하여 멀티클라우드 환경에서 키 관리 및 조정

• 2022년 2월 23일

  • 추가됨: IBM Cloud Monitoring을(를) 사용하여 Hyper Protect Crypto Services 메트릭 측정

• 2022년 2월 15일

  • 추가됨: Hyper Protect Crypto Services이(가) 상파울루 지역으로 확장됨

• 2022년 1월 21일

  • 업데이트됨: Hyper Protect Crypto Services 키 관리 기능

• 2021년 7월 30일

  • 추가됨: 암호화 조작의 실행에 대한 독점 제어

  • 추가됨: Hyper Protect Crypto Services이(가) 도쿄 지역으로 확장됨

  • 추가: Terraform을 사용하여 Hyper Protect Crypto Services 인스턴스 초기화

  • 추가됨: 서명 서비스를 사용하여 인스턴스 초기화를 위한 서명 키 관리

• 2021년 6월 30일

  • 추가됨: 인증된 PKCS #11 키 저장소

  • 추가됨: 장애 복구 암호화 장치를 통해 교차 지역 복구 사용

  • 추가됨: Hyper Protect Crypto Services이(가) 런던 지역으로 확장됨

• 2021년 4월 30일

  • 추가됨: 스마트 카드 및 관리 유틸리티를 사용하여 마스터 키 순환

  • 업데이트됨: 키 API 및 UI 복원

• 2021년 3월 31일

  • 추가됨: 키 링을 사용하여 키 그룹화

  • 추가됨: 복구 암호화 장치를 사용하여 서비스 인스턴스 초기화

  • 추가됨: UI를 사용하여 EP11 키 저장소 및 키 관리

  • 추가됨: 키에 대한 키 별명 관리

  • 추가됨: 루트 키와 연관된 보호된 리소스 동기화

  • 추가됨: VPC용 가상 사설 엔드포인트 사용

  • 업데이트됨: 서명 키를 생성하기 위해 사용되는 암호화 알고리즘

• 2021년 2월 28 일

  • 추가됨: PKCS #11 API를 사용하여 키 검증

  • 추가됨: Schnorr 알고리즘에 대한 지원

• 2021년 1월 31일

  • 추가됨: 단일 테넌트 KMIP 어댑터에 대한 지원

• 2020년 12월 31일

  • 추가됨: 키 작성 및 가져오기 액세스 정책 관리

  • 추가됨: 사설 전용 네트워크를 사용하여 서비스 인스턴스 프로비저닝 및 관리

  • 추가됨: GREP11 API의 ReencryptSingle 함수

  • 추가됨: 가상 사설 엔드포인트를 통해 서비스 인스턴스 액세스에 대한 지원

  • 추가됨: SLIP10 메커니즘 및 Edwards 곡선 알고리즘에 대한 지원

  • 추가됨: Terraform을 사용하여 Hyper Protect Crypto Services 인스턴스 및 자원 관리

  • 업데이트됨: 키 관리 서비스 API

• 2020년 11월 30일

  • 추가됨: BIP32 메커니즘에 대한 지원

  • 추가됨: TKE 활동 트래커 이벤트

• 2020년 9월 30일

  • 추가됨: 마스터 키 순환

  • 추가됨: 표준 PKCS #11 API를 사용한 암호화 오퍼레이션 수행 지원

• 2020년 8월 31일

  • 추가됨: 암호화 키를 안전하게 업로드하기 위한 가져오기 토큰에 대한 지원

• 2020년 7월 31일

  • 추가됨: Hyper Protect Crypto Services에서 Key Protect(으)로 키 관리 기능을 정렬함

  • 추가됨: Hyper Protect Crypto Services이(가) 워싱턴 DC 지역으로 확장됨

• 2020년 6월 30일

  • 추가됨: 쿼럼 인증에 대한 지원

• 2020년 4월 30일

  • 추가됨: Hyper Protect Crypto Services에서 EP11 개인용 엔드포인트에 대한 지원이 추가됨

  • 추가됨: Hyper Protect Crypto Services에서 관리 유틸리티에 대한 지원이 추가됨

  • 업데이트됨: IBM Cloud 서비스 통합

• 2019년 8월 31일

  • 추가됨: Hyper Protect Crypto Services에서 개인용 엔드포인트에 대한 지원이 추가됨

  • 추가됨: 이제 Hyper Protect Crypto Services 클라우드 HSM에서 gRPC를 통한 EP11 암호화 조작이 지원됨

  • 추가됨: Hyper Protect Crypto Services이(가) 프랑크푸르트 지역으로 확장됨

  • 추가: IBM Cloud 서비스 통합

• 2019년 6월 30일

  • 추가됨: Hyper Protect Crypto Services이(가) 시드니 지역으로 확장됨

• 2019년 3월 31일

  • Hyper Protect Crypto Services이(가) 일반 사용(GA) 상태가 됨

  • 고가용성 및 재해 복구(HADR)

  • 확장성

• 2019년 2월 28일

  • Hyper Protect Crypto Services 베타 사용 가능

• 2018년 12월 31일

  • 추가됨: Key Protect API 통합

  • 추가됨: Keep Your own Key를 사용한 HSM 관리에 대한 지원

  • 더 이상 사용되지 않음: 고급 암호화 서비스 제공자를 통해 Hyper Protect Crypto Services에 액세스하는 기능

키 관리 서비스에 대한 학습서

암호화 키 작성 및 가져오기

• 목표

• 태스크 플로우

• 시작하기 전에

• 가져오기 토큰 작성

• 가져오기 토큰 검색

• 암호화 키 작성

• 암호화 키를 환경 변수로 설정

• 암호화 키를 사용하여 난스 암호화

• 작성된 암호화 키 암호화

• 암호화된 키 가져오기

• 정리

• 다음 단계

Hyper Protect Crypto Services 표준 플랜에서 키 관리 및 배포를 위한 KMIP 구성

• 목표

• 시작하기 전에

• 태스크 플로우

• IAM에서 서비스-서비스 권한 부여

• Hyper Protect Crypto Services 인스턴스를 사용하여 KMIP for VMWare 구성

• vCenter 서버 및 KMIP 어댑터 간에 신뢰할 수 있는 연결 구성

• 다음에 수행할 작업

클라우드 하드웨어 보안 모듈에 대한 학습서

Oracle Transparent Database Encryption에 Hyper Protect Crypto Services PKCS #11 사용

• 목표

• 시작하기 전에

• 태스크 플로우

• Hyper Protect Crypto Services 인스턴스 초기화

• Oracle Database 환경에서 Hyper Protect Crypto Services PKCS #11 라이브러리 설정

• Oracle Database TDE 설정 및 데이터 암호화

• 다음 단계

IBM Db2 원시 암호화를 위해 Hyper Protect Crypto Services PKCS #11 사용

• 목표

• 시작하기 전에

• 태스크 플로우

• Hyper Protect Crypto Services 인스턴스 초기화

• Hyper Protect Crypto Services PKCS #11 라이브러리 설정

• Db2 기본 암호화 설정

• 다음 단계

Unified Key Orchestrator에 대한 학습서

Unified Key Orchestrator 과 함께 Hyper Protect Crypto Services 를 사용하여 Satellite의 Key Protect 에서 키 관리

• 목표

• 시작하기 전에

• 태스크 플로우

• Satellite에 Key Protect 배치

• Satellite의 Key Protect 에 Unified Key Orchestrator 연결

• Unified Key Orchestrator을 통해 Key Protect 키 관리

• 다음 단계

Bring Your Own HSM에 대한 학습서

IBM Cloud Hyper Protect Crypto Services에서 BYOHSM을 사용하여 키 관리

• 목표

• 시작하기 전에

• 태스크 플로우

• 온프레미스 HSM 구매 및 설정

• Hyper Protect Crypto Services

• 필수 정보를 얻으려면 IBM 에 문의하십시오.

• BYOHSM을 사용하여 Hyper Protect Crypto Services 인스턴스 프로비저닝

• BYOHSM과 함께 Hyper Protect Crypto Services 인스턴스 사용

• 다음에 수행할 작업

서비스 인스턴스 프로비저닝

서비스 인스턴스 프로비저닝

• 시작하기 전에

• Hyper Protect Crypto Services 표준 플랜 인스턴스 프로비저닝

• Hyper Protect Crypto Services with Unified Key Orchestrator 인스턴스 프로비저닝

• 다음에 수행할 작업

서비스 인스턴스 초기화

시작하기 전에

• 다음에 수행할 작업

액세스 토큰 검색

액세스 토큰 검색

• CLI를 사용하여 액세스 토큰 검색

• API를 사용하여 액세스 토큰 검색

인스턴스 ID 검색

인스턴스 ID 검색

• UI를 사용하여 인스턴스 ID보기

• CLI를 사용하여 인스턴스 ID 검색

• API를 사용하여 인스턴스 ID 검색

API 호출 설정

키 관리 서비스 API를 사용하여 키 관리

• IBM Cloud 인증 정보 검색

• 키 관리 서비스 API 요청 구성

• 다음에 수행할 작업

Unified Key Orchestrator API 호출 설정- Unified Key Orchestrator 플랜

• IBM Cloud 인증 정보 검색

• Unified Key Orchestrator API 요청 구성

• 다음에 수행할 작업

PKCS #11 API로 암호화 오퍼레이션 수행

• 전제 조건

• 1단계: PKCS #11 라이브러리 설정

• 2단계: (선택사항) PKCS #11 라이브러리의 무결성 및 인증 확인

• 3단계: PKCS #11 구성 파일 설정

• 4단계: PKCS #11 API를 호출하기 위해 PKCS #11 라이브러리 사용

• 다음에 수행할 작업

GREP11 API로 암호화 오퍼레이션 수행

• IBM Cloud 인증 정보 검색

• GREP11 API 요성 생성

• 다음에 수행할 작업

EP11 연결에 두 번째 인증 계층 사용-표준 플랜 전용

• 상호 TLS 인증을 사용으로 설정하기 위한 보안 및 가용성 우수 사례

• 시작하기 전에

• 1단계: 관리자 서명 키 구성

• 2단계: 인증을 위한 클라이언트 CA 인증서 설정

• 3단계: EP11 애플리케이션에 대한 상호 TLS 연결 설정

• (선택사항) 상호 TLS 연결 사용 안함

• 다음에 수행할 작업

CLI를 사용하여 키 관리 조작 수행-표준 플랜 전용

CLI를 사용하여 키 관리 조작 수행-표준 플랜 전용

• 다음에 수행할 작업

Terraform 설정

Hyper Protect Crypto Services 표준 플랜에 대한 Terraform 설정

• 예제: Terraform을 사용하여 서비스 인스턴스 프로비저닝 및 초기화

• 다음에 수행할 작업

Terraform for Hyper Protect Crypto Services with Unified Key Orchestrator 설정

• 예제: Terraform을 사용하여 서비스 인스턴스 프로비저닝 및 초기화

• 다음에 수행할 작업

BYOHSM 설정

BYOHSM 설정

• 시작하기 전에

• 파티션 작성

• 키 작성

• 네트워크 연결 우수 사례

• HSM 연결을 위한 정보 준비

• 다음에 수행할 작업

키, 키 저장소 및 KMIP 어댑터 관리 - 표준 요금제

키 및 키 저장소 관리 - 통합 키 오케스트레이터 플랜

마스터 키 관리

스마트 카드 및 관리 유틸리티를 사용하여 마스터 키 순환

• 시작하기 전에

• 스마트 카드 및 관리 유틸리티를 사용하여 마스터 키 순환

• 다음에 수행할 작업

복구 암호화 장치를 사용하여 마스터 키 순환

• 마스터 키 순환

• 다음에 수행할 작업

키 파트 파일을 사용하여 마스터 키 순환

• 시작하기 전에

• 키 파트 파일을 사용하여 마스터 키 순환

• 다음에 수행할 작업

복구 암호화 장치에서 마스터 키 복구

• 시작하기 전에

• 마스터 키 복구

• 다음에 수행할 작업

암호화 메커니즘 사용

암호화 메커니즘 사용

• BIP32 결정적 지갑 사용

• Edwards 곡선 디지털 서명 알고리즘 사용

• Schnorr 알고리즘 사용

• 다음에 수행할 작업

암호화 단위 추가 또는 제거

암호화 단위 추가 또는 제거

• 기존 서비스 인스턴스에 암호화 단위 추가

• 기존 서비스 인스턴스에서 암호화 단위 제거

• 다음에 수행할 작업

서비스 인스턴스를 프로비저닝한 후 장애 복구 암호화 장치 사용 또는 추가

서비스 인스턴스를 프로비저닝한 후 장애 복구 암호화 장치 사용 또는 추가

• 1단계: 장애 복구 암호화 단위 추가

• 2단계: 지원 티켓 격상

• 다음에 수행할 작업

서비스 인스턴스 삭제

서비스 인스턴스 삭제

• 시작하기 전에

• 1단계: 키 삭제

• 2단계: 삭제할 암호화 단위 선택

• 3단계: 암호화 단위 제로화

• 4단계: 선택사항- Hyper Protect Crypto Services 유틸리티 설치 제거

• 5단계: 서비스 인스턴스 삭제

다른 지역에서 데이터 복원

다른 지역에서 데이터 복원

• 장애 복구 암호화 장치를 사용하여 데이터 복원

• IBM 지원 티켓을 열어서 데이터 복원

• 다음에 수행할 작업

보안 강화 - 표준 플랜

사용자 액세스 관리

• 역할 및 권한

• 다중 인스턴스에 대한 액세스 관리

• 다음에 수행할 작업

키에 대한 액세스 부여

• 인스턴스에서 모든 키에 대한 액세스 부여

• 인스턴스에서 단일 키에 대한 액세스 부여

• 특정 인스턴스의 키 링에 대한 액세스 권한 부여

보안 강화 - Unified Key Orchestrator 플랜

사용자 액세스 관리

• 역할 및 권한

• UI에서 Hyper Protect Crypto Services 에 대한 액세스 지정

• CLI에서 Hyper Protect Crypto Services에 대한 액세스 지정

• API를 사용하여 Hyper Protect Crypto Services에 대한 액세스 지정

• Terraform을 사용하여 Hyper Protect Crypto Services에 대한 액세스 지정

• 다중 인스턴스에 대한 액세스 관리

• 다음에 수행할 작업

저장소에 대한 액세스 권한 부여

• 1단계. 저장소 ID 검색

• 2단계. UI에서 저장소에 대한 액세스 부여

• 다음에 수행할 작업

Unified Key Orchestrator에 대한 사용자 정의 역할 설정

• 1단계: 사용자 정의 IAM 역할 작성

• 2단계: 사용자에게 IAM 역할 지정

• 다음에 수행할 작업

Hyper Protect Crypto Services with Unified Key Orchestrator 이벤트 감사

• 지원되는 이벤트

• 이벤트 보기

• 성공 이벤트 분석

• 실패 이벤트 분석

• 이벤트 심각도

로깅 및 모니터링

메트릭 관리

• 메트릭 설정 관리

• 다음에 수행할 작업

Monitoring 운영 메트릭

• Hyper Protect Crypto Services에 대해 사용 가능한 메트릭

• 시작하기 전에

• Monitoring을(를) Hyper Protect Crypto Services과(와) 연결

• Hyper Protect Crypto Services 메트릭 세부사항

• 대기 시간

• 세그먼트화를 위한 속성

• 기본 대시보드

• 경보 설정

API 참조

CLI 참조

Hyper Protect Crypto Services CLI 변경 로그

• IBM Cloud TKE CLI 플러그인

• IBM Cloud Hyper Protect Crypto Services 인증서 관리자 CLI 플러그인

• IBM Cloud Hyper Protect Crypto Services Unified Key Orchestrator CLI 플러그인

IBM Cloud Hyper Protect Crypto Services CLI

• Hyper Protect Crypto Services 키 관리 CLI 플러그인

• Hyper Protect Crypto Services Trusted Key Entry CLI 플러그인

• Hyper Protect Crypto Services 인증서 관리자 CLI 플러그인

• Hyper Protect Crypto Services Unified Key Orchestrator CLI 플러그인

Terraform 참조

Terraform을 사용하여 서비스 인스턴스 프로비저닝 및 초기화

Terraform을 사용하여 키 관리-키 관리 서비스

Terraform-Unified Key Orchestrator로키 관리

지역 및 위치

지역 및 위치

• 사용 가능한 지역

• 연결 옵션

• 서비스 엔드포인트

Hyper Protect Crypto Services 클라우드 TKE 프로시저

Hyper Protect Crypto Services 클라우드 TKE 프로시저

서비스 인스턴스 초기화를 위한 보안 고려사항

서비스 인스턴스 초기화를 위한 보안 고려사항

• 서명 키 및 마스터 키 파트 저장에 대한 고려사항

• 관리 유틸리티 보안 정책을 정의하기 위한 고려사항

• 파일 보안 정책 정의에 대한 고려사항

IBM Cloud Hyper Protect Crypto Services 사용 시 사용자 책임 이해

IBM Cloud Hyper Protect Crypto Services 사용 시 사용자의 책임에 대한 정보

• 인시던트 및 운영 관리

• 변경 관리

• ID 및 액세스 관리

• 보안 및 규제 준수

• 재해 복구

고가용성 및 재해 복구(HADR)

고가용성 및 재해 복구(HADR)

• 위치, 테넌시 및 가용성

• 지역 내 데이터 중복 및 장애 복구

• 교차 지역 재해 복구

오픈 소스 라이센스

오픈 소스 라이센스

• Hyper Protect Crypto Services 주의사항 및 정보

• 어플라이언스 호스팅 주의사항 및 정보

리소스 링크

리소스 링크

• 동영상

• 블로그

FAQ

일반적인 FAQ

• IBM Cloud Hyper Protect Crypto Services의 개념

• Unified Key Orchestrator의 개념

• 키 관리 서비스는 무엇입니까?

• Hardware Security Module은 무엇입니까?

• 클라우드 HSM은 무엇입니까?

• Hyper Protect Crypto Services에서 단일 테넌트 클라우드 서비스를 제공하는 방식은 무엇입니까?

• 사용자 및 IBM Cloud for Hyper Protect Crypto Services의 책임은 무엇입니까?

• 이 서비스가 IBM Cloud HSM과 다른 점은 무엇입니까?

• Hyper Protect Crypto Services이(가) Key Protect과(와) 다른 점은 무엇입니까?

• KYOK(Keep Your Own Key)가 BYOK(Bring Your Own Key)와 다른 점은 무엇입니까?

• IBM Cloud Hyper Protect Crypto Services을(를) 사용하여 수행할 수 있는 작업은 무엇입니까?

• Hyper Protect Crypto Services이(가) 내 회사에 적합한지 어떻게 알 수 있습니까?

• Hyper Protect Crypto Services의 작동 방식

• Hyper Protect Crypto Services에서 사용하는 암호화 카드는 무엇입니까?

• Hyper Protect Crypto Services을(를) 사용할 수 있는 IBM 지역은 무엇입니까?

• Hyper Protect Crypto Services을(를) 사용할 수 없는 데이터 센터에 워크로드가 존재합니다. 계속해서 이 서비스를 구독할 수 있습니까?

FAQ: 가격

• Hyper Protect Crypto Services 표준 플랜의 사용량에 대한 비용은 어떻게 청구됩니까?

• Hyper Protect Crypto Services with Unified Key Orchestrator의 사용량에 대한 비용은 어떻게 청구됩니까?

• Hyper Protect Crypto Services의 무료 평가판이 존재합니까?

FAQ: 프로비저닝 및 오퍼레이션

• Hyper Protect Crypto Services을(를) 사용하기 위한 전제조건이 존재합니까?

• Hyper Protect Crypto Services 서비스 인스턴스를 초기화하려면 어떻게 해야 합니까?

• 프록시를 사용하여 TKE CLI 플러그인을 통해 서비스 인스턴스를 초기화할 수 있습니까?

• 스마트 카드를 설정하는 방법에 대한 권장사항이 있습니까?

• 스마트 카드 및 스마트 카드 리더를 구입할 수 있는 방법은 무엇입니까?

• 내 서비스 인스턴스에 몇 개의 암호화 장치를 설정할 수 있습니까?

• Hyper Protect Crypto Services을(를) 다른 IBM Cloud 서비스와 함께 사용할 수 있습니까?

• 내 애플리케이션를 Hyper Protect Crypto Services 서비스 인스턴스에 연결하려면 어떻게 해야 합니까?

• 온프레미스로 마스터 키를 생성하고 스마트 카드에서 키 파트를 저장할 수 있습니까?

• 온프레미스 HSM에서 루트 키를 가져올 수 있습니까?

• 암호화 조작에만 Hyper Protect Crypto Services을(를) 사용하고 키 조작에는 다른 IBM Cloud 서비스(예: Key Protect)를 사용할 수 있습니까?

• AWS, Azure 및 GCP와 같은 다른 클라우드 서비스 제공자에서 호스팅되는 애플리케이션에 대해 Hyper Protect Crypto Services을(를) 사용할 수 있습니까?

• 내가 채택한 IBM Cloud 서비스가 키 암호화를 위해 Hyper Protect Crypto Services 와 통합할 수 있는지 여부를 어떻게 알 수 있습니까?

FAQ: Hyper Protect Crypto Services 표준 플랜

• Hyper Protect Crypto Services의 표준 플랜 인스턴스에 저장할 수 있는 키 수는 몇 개입니까?

• Hyper Protect Crypto Services 서비스 인스턴스에 대해 몇 개의 키 링을 작성할 수 있습니까?

• 서비스 인스턴스를 프로비저닝한 후 암호화 단위를 추가하거나 제거할 수 있습니까?

• Hyper Protect Crypto Services 전용 SLA(Service Level Agreement)가 존재합니까?

FAQ: Hyper Protect Crypto Services with Unified Key Orchestrator

• Unified Key Orchestrator 인스턴스를 사용하여 Hyper Protect Crypto Services 에 저장할 수 있는 키 수는 얼마입니까?

• 키 관리, 키 조정 및 키 거버넌스의 차이점은 무엇입니까?

• Hyper Protect Crypto Services with Unified Key Orchestrator에서 키 관리, 거버넌스 및 조정을 동시에 제공합니까?

• Unified Key Orchestrator은(는) 별도의 오퍼링입니까?

• Hyper Protect Crypto Services with Unified Key Orchestrator은(는) Hyper Protect Crypto Services 표준 플랜과 어떻게 다릅니까?

• Hyper Protect Crypto Services with Unified Key Orchestrator에는 어떤 유형의 HSM이 사용됩니까?

• Hyper Protect Crypto Services with Unified Key Orchestrator에서 어떤 클라우드 제공업체 또는 제공자가 연결된 외부 키 저장소로 지원됩니까?

• Unified Key Orchestrator은(는) EKMF Web과 어떻게 다릅니까?

• Hyper Protect Crypto Services with Unified Key Orchestrator을(를) 사용할 수 있는 다중 구역 지역은 무엇입니까?

• 내 서비스가 상주하는 IBM Cloud 지역에서 Hyper Protect Crypto Services을(를) 사용할 수 없는 경우에도 키 관리를 위해 Hyper Protect Crypto Services with Unified Key Orchestrator을(를) 계속 사용할 수 있습니까?

• Unified Key Orchestrator을(를) 사용하여 Hyper Protect Crypto Services의 인스턴스에 대해 작성할 수 있는 키 저장소 수는 몇 개입니까?

FAQ: 지원 및 준수

• 내 서비스 인스턴스에 대한 사용자 액세스를 관리할 수 있는 방법은 무엇입니까? IBM은 내 인스턴스에 대한 액세스 권한이 있습니까?

• IBM은 서비스 초기화를 위해 고유하고 안전한 프로세스를 제공합니까(Key Ceremony)?

• 140-2 FIPS 레벨 4 인증은 무엇이며 어떻게 유효성 검증할 수 있습니까?

• FIPS 140-2 레벨 1, 2, 3 및 레벨 4의 차이점은 무엇입니까?

• Hyper Protect Crypto Services KYOK의 키 계층 구조를 파악하려면 어떻게 해야 합니까?

• EP11이 PKCS #11과 다른점은 무엇입니까?

• GREP11 함수로 지원되는 EP11 메커니즘은 무엇입니까?

• Hyper Protect Crypto Services에서 충족하는 준수 표준은 무엇입니까?

• 내 서비스 인스턴스를 모니터할 수 있습니까?

FAQ: 고가용성 및 재해 복구

• 고가용성 구성을 설정할 수 있는 방법은 무엇입니까?

• 내 서비스 인스턴스를 수동으로 백업할 수 있습니까?

• 내 서비스 인스턴스가 실패하면 어떻게 됩니까?

• 백업에서 컨텐츠를 복원할 수 있는 방법은 무엇입니까?

• 내 서비스 인스턴스를 삭제하면 어떻게 됩니까?

• 서비스 인스턴스를 삭제하기 전에 키를 백업할 수 있습니까?

• 키를 삭제하면 어떻게 됩니까?

• 서명 키 또는 마스터 키 파트가 유실되면 어떻게 됩니까?

FAQ: 지원 및 유지보수

• Hyper Protect Crypto Services에 대한 루틴 유지보수는 어떻게 수행됩니까?

• Hyper Protect Crypto Services에 대한 지원을 받으려면 어떻게 해야 합니까?

• 서비스 초기화가 완료된 후 스마트 카드 또는 키 파트 파일을 관리하기 위한 우수 사례가 있습니까?

키 관리 서비스 문제점 해결

내게 키 관리 서비스 API 요청을 수행할 권한이 부여되지 않은 이유가 무엇입니까?

CLI 또는 API 사용 시 CKR_IBM_WK_NOT_INITIALIZED 오류가 수신되는 이유는 무엇입니까?

다른 마스터 키를 로드한 후 표준 키를 작성할 수 없는 이유가 무엇입니까?

키를 작성하거나 가져올 수 없는 이유는 무엇입니까?

초기화된 서비스 인스턴스를 삭제할 수 없는 이유는 무엇입니까?

키를 삭제할 수 없는 이유는 무엇입니까?

UI를 사용하여 조치를 수행할 수 없는 이유는 무엇입니까?

루트 키를 순환할 수 없는 이유는 무엇입니까?

키를 보거나 나열할 수 없는 이유는 무엇입니까?

특정 키를 보거나 나열할 수 없는 이유는 무엇입니까?

마스터 키 순환 문제점 해결

키 파트 파일을 사용하여 마스터 키를 순환시킬 수 없는 이유는 무엇입니까?

복구 암호화 장치를 사용하여 마스터 키를 순환시킬 수 없는 이유가 무엇입니까?

스마트 카드를 사용하여 마스터 키를 순환시킬 수 없는 이유는 무엇입니까?

마스터 키 순환 프로세스 중에 새 마스터 키를 로드하는 데 실패하는 이유는 무엇입니까?

스마트 카드 및 관리 유틸리티 문제점 해결

Trusted Key Entry 애플리케이션 시작 시 권한이 없는 이유는 무엇입니까?

EP11 스마트 카드에서 PIN이 차단되었다는 오류가 수신되는 이유는 무엇입니까?

관리 유틸리티 사용 시 스마트 카드 리더를 찾을 수 없다는 오류가 수신되는 이유는 무엇입니까?

Trusted Key Entry 문제점 해결

TKE CLI 플러그인 명령을 실행할 때 권한이 없는 이유는 무엇입니까?

서명 임계값을 변경할 수 없는 이유는 무엇입니까?

암호화 단위를 나열할 수 없는 이유는 무엇입니까?

Unified Key Orchestrator 문제점 해결

Azure 키 저장소에 키를 배포할 수 없는 이유는 무엇입니까?

내부 키 저장소를 작성할 수 없는 이유가 무엇입니까?

저장소를 작성할 수 없는 이유가 무엇입니까?

저장소를 삭제할 수 없는 이유가 무엇입니까?

내부 키 저장소를 삭제할 수 없는 이유가 무엇입니까?

Azure 키 저장소에서 내 키에 대한 변경사항을 표시하는 데 실패하는 이유가 무엇입니까?

Hyper Protect Crypto Services에 대한 도움 및 지원 받기

Hyper Protect Crypto Services에 대한 도움 및 지원 받기

• 지원 케이스 세부사항 제공