Introdução

Introdução ao IBM Cloud Hyper Protect Crypto Services

• Antes de iniciar

• Etapa 1: inicializar sua instância de serviço

• Etapa 2(Somente plano padrão): Criar chaves

• Etapa 2(Unified Key Orchestrator Somente plano): Gerenciar suas chaves de criptografia

• Etapa 3: criptografe seus dados com o HSM de nuvem

Entendendo o Plano Standard do Hyper Protect Crypto Services

Visão Geral-Plano Padrão.

• Por que IBM Cloud Hyper Protect Crypto Services?

• Como o Hyper Protect Crypto Services funciona?

• Recursos-chave

• O que vem a seguir

Arquitetura de serviço-Plano padrão.

• Arquitetura do Hyper Protect Crypto Services

• Hyper Protect Crypto Services isolamento de carga de trabalho

• Dependências de serviço

casos de uso-Plano padrão

• Proteger pervasamente dados em repouso na nuvem

• Usando Hyper Protect Crypto Services como um HSM em nuvem

• O que vem a seguir

Componentes e conceitos-Plano Padrão

• Serviço de gerenciamento de chaves

• Módulo de segurança de hardware da nuvem

Entendendo o Hyper Protect Crypto Services com o plano Unified Key Orchestrator

Visão geral- Unified Key Orchestrator Plano

• Por que IBM Cloud Hyper Protect Crypto Services?

• Por que o Unified Key Orchestrator?

• Recursos-chave

• O que vem a seguir

Arquitetura de serviço- Unified Key Orchestrator Plano

• Arquitetura do Hyper Protect Crypto Services

• Hyper Protect Crypto Services isolamento de carga de trabalho

• Dependências de serviço

Casos de uso- Unified Key Orchestrator Plano

• Proteger pervasamente dados em repouso na nuvem

• Usando o Unified Key Orchestrator para orquestração de chave multicloud

• Usando Hyper Protect Crypto Services como um HSM em nuvem

• O que vem a seguir

Componentes e conceitos- Unified Key Orchestrator Plano

• Serviço de gerenciamento de chaves

• Módulo de segurança de hardware da nuvem

• Unified Key Orchestrator

Gerenciando cargas de trabalho regulamentadas com Hyper Protect Crypto Services

Gerenciando cargas de trabalho regulamentadas com Hyper Protect Crypto Services

• Criptografando suas cargas de trabalho regulamentadas com Hyper Protect Crypto Services

• Casos de uso de cargas reguladas

• Introdução ao gerenciamento de suas cargas de trabalho regulamentadas com Hyper Protect Crypto Services

• referência

Integrando os serviços da IBM Cloud aos Hyper Protect Crypto Services

Integrando serviços IBM Cloud com Hyper Protect Crypto Services

• Integrações de serviço de armazenamento

• Integrações de serviço de banco de dados

• Integrações de serviço de cálculo

• Integrações de serviço de contêiner

• Integrações de serviço de ingestão

• Integrações de serviço de segurança

• Integrações de serviço de ferramentas de desenvolvedor

• Entendendo sua integração

• O que vem a seguir

Segurança e conformidade

Segurança e conformidade

• Disponibilidade de segurança

• Disponibilidade de conformidade

Notas sobre a liberação

Notas sobre a liberação

• 18 de julho de 2024

  • Atualizado: transição para data centers VPC em Dallas, Washington D.C e Frankfurt

• 15 de julho de 2024

  • Atualizado: novos endpoints de API em Frankfurt

• 2 de julho de 2024

  • Atualizado: novos endpoints de API em Madri

• 19 de junho de 2024

  • Atualizado: novos terminais de API em Tóquio

• 5 de junho de 2024

  • Atualizado: novos terminais de API em Londres

• 29 de maio de 2024. "

  • Atualizado: novos terminais de API em Toronto

• 15 de Maio de 2024

  • Atualizado: novos terminais de API em São Paulo

• 8 de maio de 2024

  • Atualizado: novos terminais de API em Dallas

• 12 de abril de 2024

  • Atualizado: novos terminais de API em Washington DC

• 29 de fevereiro de 2024

  • Incluído: Novo estado da chave pending destruction

  • Incluído: Conectando-se ao Azure Key Vault por meio do terminal privado

• 18 de janeiro de 2024.

  • Incluído: Azure suporte de chave protegido por software para IBM Cloud

• 09 novembro 2023

  • Incluído: Hyper Protect Crypto Services inclui suporte para Bring Your Own HSM (BYOHSM)

• 26 de outubro de 2023

  • Descontinuado: IBM Cloud Hyper Protect Crypto Services em Sydney

• 22 de setembro de 2023. "

  • Adicionado: Hyper Protect Crypto Services expande-se para a região de Madri

• 3 de agosto de 2023.

  • Incluído: Suporte de modelo de chave para Unified Key Orchestrator

• 1 de junho de 2023

  • Atualizado: plano de precificação para Unified Key Orchestrator

• 24 de maio de 2023.

  • Atualizado: suporte de rotação de chave mestra para todas as regiões

• 24 de março de 2023

  • Incluído: rotação de chave mestra para Unified Key Orchestrator

  • Incluído: rotação de chave mestra para keystores EP11

• 1 de fevereiro de 2023

  • Adicionadas: Hyper Protect Crypto Services funções de gerenciamento de chaves

  • Incluído: nomes de eventos do Activity Tracker

• 19 de dezembro de 2022. "

  • Incluído: Suporte de rotação de chave gerenciada para Unified Key Orchestrator

• 21 de novembro de 2022.

  • Incluído: suporte de Utilitários de gerenciamento para Red Hat Enterprise Linux 9.0 e Ubuntu 22.04.1 LTS

• 31 de outubro de 2022

  • Adicionado: Google Cloud KMS

• 20 de outubro de 2022. "

  • Adicionado: EP11 eventos do rastreador de atividades

• 24 de junho de 2022

  • Adicionado: Go SDK e suporte Terraform para Unified Key Orchestrator

• 8 de junho de 2022

  • Incluído: suporte de criptografia pós-quantum

• 3 de junho de 2022

  • Incluído: plug-in da CLI do Hyper Protect Crypto Services Unified Key Orchestrator

• 1 de abril de 2022

  • Atualizado: modelo de precificação do plano Standard do Hyper Protect Crypto Services

  • Atualizado: processo de solicitação de cartões inteligentes e leitores de cartão inteligente

• 25 de março de 2022

  • Incluído: o Hyper Protect Crypto Services expande-se para a região de Toronto

• 22 de março de 2022

  • Disponibilidade geral: Usando Unified Key Orchestrator para gerenciar e orquestrar chaves em um ambiente multinuvem

• 28 de fevereiro de 2022

  • Disponibilidade limitada: usando o Unified Key Orchestrator para gerenciar e orquestrar chaves em um ambiente multicloud

• 23 de fevereiro de 2022

  • Incluído: usando o IBM Cloud Monitoring para medir as métricas do Hyper Protect Crypto Services

• 15 de fevereiro de 2022

  • Incluído: o Hyper Protect Crypto Services expande-se para a região de São Paulo

• 21 de janeiro de 2022

  • Atualizado: funções de gerenciamento de chaves do Hyper Protect Crypto Services

• 30 de julho de 2021

  • Incluído: Controle exclusivo sobre a execução de operações criptográficas

  • Incluído: o Hyper Protect Crypto Services expande-se para a região de Tóquio

  • Incluído: usando o Terraform para inicializar a instância do Hyper Protect Crypto Services

  • Incluído: Usando um serviço de assinatura para gerenciar chaves de assinatura para inicialização de instância

• 30 de junho de 2021

  • Incluído: Keystore autenticado do PKCS n° 11

  • Incluído: Ativando recuperação de região cruzada com unidades de criptografia de failover

  • Incluído: o Hyper Protect Crypto Services expande-se para a região de Londres

• 30 de abril de 2021

  • Incluído: Girando suas chaves mestras usando cartões inteligentes e os utilitários de gerenciamento

  • Atualizado: Restaurar IU e API de chave

• 31 de março de 2021

  • Incluído: Agrupando chaves usando conjuntos de chaves

  • Incluído: Inicializando a instâncias de serviço usando unidades de criptografia de recuperação

  • Incluído: Gerenciando keystores e chaves do EP11 com a IU

  • Incluído: Gerenciando aliases de chave para uma chave

  • Incluído: Sincronizando recursos protegidos associados a chaves raiz

  • Incluído: Usando terminais privados virtuais para VPC

  • Atualizado: O algoritmo de criptografia usado para gerar chaves de assinatura

• 28 de fevereiro de 2021

  • Incluído: Verificação de chave usando a API do PKCS n° 11

  • Incluído: Suporte para o algoritmo de Schnorr

• 31 de janeiro de 2021

  • Incluído: Suporte para um adaptador KMIP de locatário único

• 31 de dezembro de 2020

  • Incluído: gerenciando a política de acesso de criação e importação de chave

  • Incluído: fornecimento e gerenciamento de instâncias de serviço com a rede somente privada

  • Incluído: ReencryptSingle função na API do GREP11

  • Incluído: suporte para acessar instâncias de serviço por meio do Terminal Privado Virtual

  • Incluído: suporte para o mecanismo SLIP10 e o algoritmo de curva de Edwards

  • Incluído: usando o Terraform para gerenciar instâncias e recursos do Hyper Protect Crypto Services

  • Atualizado: API de serviço de gerenciamento de chaves

• 30 de novembro de 2020

  • Incluído: suporte para o mecanismo BIP32

  • Incluído: eventos do rastreador de atividade do TKE

• 30 de setembro de 2020

  • Incluído: rotação de chave mestra

  • Incluído: suporte para executar operações criptográficas com a API PKCS n.º 11 padrão

• 31 de agosto de 2020

  • Incluído: suporte para tokens de importação para fazer upload de chaves de criptografia de forma segura

• 31 de julho de 2020

  • Incluído: o Hyper Protect Crypto Services alinha as funções de gerenciamento de chaves com o Key Protect

  • Incluído: o Hyper Protect Crypto Services expande-se para a região de Washington DC

• 30 de junho de 2020

  • Incluído: suporte para autenticação de quorum

• 30 de abril de 2020

  • Incluído: o Hyper Protect Crypto Services inclui suporte para terminais privados do EP11

  • Incluído: o Hyper Protect Crypto Services inclui suporte para os Utilitários de Gerenciamento

  • Atualizado: integração de serviço do IBM Cloud

• 31 de agosto de 2019

  • Incluído: o Hyper Protect Crypto Services inclui suporte para terminais privados

  • Incluído: o Hyper Protect Crypto Services Cloud HSM agora suporta operações criptográficas do EP11 sobre gRPC

  • Incluído: o Hyper Protect Crypto Services expande-se para a região de Frankfurt

  • Incluído: integração de serviço do IBM Cloud

• 30 de junho de 2019

  • Incluído: Hyper Protect Crypto Services expande-se para a região de Sydney

• 31 de março de 2019

  • Hyper Protect Crypto Services está disponível de modo geral

  • Alta disponibilidade e recuperação de desastre

  • Escalabilidade

• 28 de fevereiro de 2019

  • Hyper Protect Crypto Services Beta está disponível

• 31 de dezembro de 2018

  • Incluído: integração da API do Key Protect

  • Incluído: suporte para gerenciamento do HSM com Keep Your Own Key

  • Descontinuado: função de acesso ao Hyper Protect Crypto Services por meio do Advanced Cryptography Service Provider

Tutoriais sobre o serviço de gerenciamento de chaves

Criando e importando chaves de criptografia

• Objetivos

• Fluxo de tarefas

• Antes de iniciar

• Criar um token de importação

• Recuperar o token de importação

• Criar uma chave de criptografia

• Configurar a chave de criptografia como uma variável de ambiente

• Criptografar o nonce com a chave de criptografia

• Criptografar a chave de criptografia criada

• Importar a chave criptografada

• Limpar

• Próximas etapas

Configurando o KMIP para gerenciamento e distribuição de chave no Hyper Protect Crypto Services Plano Padrão

• Objetivos

• Antes de iniciar

• Fluxo de tarefas

• Conceda a autorização serviço a serviço no IAM

• Configure o KMIP for VMWare com a instância Hyper Protect Crypto Services

• Configure uma conexão confiável entre o servidor vCenter e o adaptador KMIP

• O que vem a seguir

Tutoriais sobre o módulo de segurança de hardware em nuvem

Usando Hyper Protect Crypto Services PKCS #11 para o Oracle Transparent Database Encryption

• Objetivos

• Antes de iniciar

• Fluxo de tarefas

• Inicialize sua instância Hyper Protect Crypto Services

• Configurar a biblioteca PKCS n.º 11 dos Hyper Protect Crypto Services em seu ambiente Oracle Database

• Configure o TDE do Oracle Database e criptografe seus dados

• Próximas etapas

Usando Hyper Protect Crypto Services PKCS #11 para a criptografia nativa IBM Db2

• Objetivos

• Antes de iniciar

• Fluxo de tarefas

• Inicialize sua instância Hyper Protect Crypto Services

• Configure a biblioteca do PCKS n° 11 do Hyper Protect Crypto Services

• Configurar a criptografia nativa do Db2

• Próximas etapas

Tutoriais sobre Orquestrador de Chave Unificada

Usando Hyper Protect Crypto Services com Unified Key Orchestrator para gerenciar chaves em Key Protect no Satellite

• Objetivos

• Antes de iniciar

• Fluxo de tarefas

• Implementar Key Protect no Satellite

• Connect Unified Key Orchestrator para Key Protect no Satellite

• Gerenciar Key Protect chaves através de Unified Key Orchestrator

• Próximas etapas

Tutoriais sobre Bring Your Own HSM

Gerenciando suas chaves com o BYOHSM em IBM Cloud Hyper Protect Crypto Services

• Objetivos

• Antes de iniciar

• Fluxo de tarefas

• Compre e configure seus HSMs no local

• Configure e implemente seus HSMs para trabalhar com o Hyper Protect Crypto Services

• Entre em contato com IBM para obter as informações necessárias

• Provisionar uma instância do Hyper Protect Crypto Services com BYOHSM

• Use sua instância do Hyper Protect Crypto Services com BYOHSM

• O que vem a seguir

Provisionando instâncias de serviço

Provisionando instâncias de serviço

• Antes de iniciar

• Provisionando uma instância do plano Standard do Hyper Protect Crypto Services

• Provisionando uma instância do Hyper Protect Crypto Services com Unified Key Orchestrator

• O que vem a seguir

Inicializando instâncias de serviço

Antes de iniciar

• O que vem a seguir

Recuperando um token de acesso

Recuperando um token de acesso

• Recuperando um token de acesso com a CLI

• Recuperando um token de acesso com a API

Recuperando o ID de sua instância

Recuperando o ID de sua instância

• Visualizando seu ID da instância com a IU

• Recuperando um ID da instância com a CLI

• Recuperando um ID da instância com a API

Configurando chamadas de API

Gerenciando suas chaves com a API de serviço de gerenciamento de chaves

• Recuperando as suas credenciais do IBM Cloud

• Formando sua solicitação de API de serviço de gerenciamento de chaves

• O que vem a seguir

Configurando chamadas API do Unified Key Orchestrator- Unified Key Orchestrator Plan

• Recuperando as suas credenciais do IBM Cloud

• Formando sua solicitação de API Unified Key Orchestrator

• O que vem a seguir

Executando operações criptográficas com a API do PKCS n.º 11

• Pré-requisitos

• Etapa 1: configurar a biblioteca PKCS n.º 11

• Etapa 2: (opcional) verifique a integridade e a autenticidade da biblioteca PKCS n.º 11

• Etapa 3: configurar o arquivo de configuração do PKCS n.º 11

• Etapa 4: usar a biblioteca PKCS n.º 11 para fazer chamadas de API PKCS n.º 11

• O que vem a seguir

Executando operações criptográficas com a API GREP11

• Recuperando as suas credenciais do IBM Cloud

• Gerando uma solicitação de API GREP11

• O que vem a seguir

Ativando a segunda camada de autenticação para conexões EP11-Somente plano padrão

• Melhores práticas de segurança e disponibilidade para ativar a autenticação TLS mútua

• Antes de iniciar

• Etapa 1: Configure a chave de assinatura do administrador

• Etapa 2: configurar o certificado de autoridade de certificação do cliente para autenticação

• Etapa 3: Estabelecer conexões TLS mútuas para aplicativos do EP11

• (Opcional) Desativando conexões TLS mútuas

• O que vem a seguir

Executando operações de gerenciamento de chave apenas com a CLI-Standard Plan

Executando operações de gerenciamento de chave com a CLI-Somente plano padrão

• O que vem a seguir

Configurando o Terraform

Configurando o Terraform para Hyper Protect Crypto Services Plano Padrão

• Exemplo: Provisionando e inicializando instâncias de serviço usando o Terraform

• O que vem a seguir?

Configurando o Terraform para Hyper Protect Crypto Services com Unified Key Orchestrator

• Exemplo: Provisionando e inicializando instâncias de serviço usando o Terraform

• O que vem a seguir?

Configurando o BYOHSM

Configurando BYOHSM

• Antes de iniciar

• Criando partições

• Criando chaves

• Melhores práticas de conectividade de rede

• Preparando informações para conexão HSM

• O que vem a seguir

Gerenciamento de chaves, armazenamentos de chaves e adaptadores KMIP - Plano padrão

Gerenciamento de chaves e armazenamentos de chaves - Plano do Unified Key Orchestrator

Gerenciando chaves mestras

Girando chaves mestras usando cartões inteligentes e os utilitários de gerenciamento

• Antes de iniciar

• Girando chaves mestras usando cartões inteligentes e os utilitários de gerenciamento

• O que vem a seguir

Girando chaves mestras usando unidades de criptografia de recuperação

• Chaves mestras rotativas

• O que vem a seguir

Girando chaves mestras usando arquivos de parte de chave

• Antes de iniciar

• Girando chaves mestras usando arquivos de parte de chave

• O que vem a seguir

Recuperando uma chave mestra a partir de uma unidade de criptografia de recuperação

• Antes de iniciar

• Recuperando chaves mestras

• O que vem a seguir

Ativando mecanismos de criptografia

Ativando mecanismos de criptografia

• Ativando as carteiras eletrônicas determinísticas BIP32

• Ativando o Algoritmo de assinatura digital de curva de Edwards

• Ativando o algoritmo de Schnorr

• O que vem a seguir

Incluindo ou removendo unidades de criptografia

Incluindo ou removendo unidades de criptografia

• Incluindo unidades de criptografia em uma instância de serviço existente

• Removendo as unidades de criptografia de uma instância de serviço existente

• O que vem a seguir

Ativando ou incluindo unidades de criptografia de failover após provisionar uma instância de serviço

Ativando ou incluindo unidades de criptografia de failover após provisionar uma instância de serviço

• Etapa 1: Incluir unidades de criptografia de failover

• Etapa 2: criar um chamado de suporte

• O que vem a seguir

Excluindo instâncias de serviço

Excluindo instâncias de serviço

• Antes de iniciar

• Etapa 1: Excluir chaves

• Etapa 2: selecione as unidades de criptografia a serem excluídas

• Etapa 3: Zeroize unidades criptográficas

• Etapa 4: Opcional-Desinstale os utilitários do Hyper Protect Crypto Services

• Etapa 5: excluir sua instância de serviço

Restaurando seus dados de outra região

Restaurando seus dados de outra região

• Restaurando seus dados usando unidades de criptografia de failover

• Restaurando seus dados ao abrir um chamado de suporte IBM

• O que vem a seguir

Reforçando a segurança - Plano Standard

Gerenciando o acesso de usuário

• Funções e permissões

• Gerenciando o acesso a diversas instâncias

• O que vem a seguir

Concedendo acesso a chaves

• Concedendo acesso a todas as chaves em uma instância

• Concedendo acesso a uma única chave em uma instância

• Concedendo acesso a conjuntos de chaves em uma instância

Reforçando a segurança - Plano Unified Key Orchestrator

Gerenciando o acesso de usuário

• Funções e permissões

• Designando acesso ao Hyper Protect Crypto Services na IU

• Designando acesso ao Hyper Protect Crypto Services no CLI

• Designando acesso ao Hyper Protect Crypto Services usando a API

• Designando acesso ao Hyper Protect Crypto Services usando o Terraform

• Gerenciando o acesso a diversas instâncias

• O que vem a seguir

Concedendo acesso a áreas seguras

• Etapa 1. Recuperar o ID da área segura

• Etapa 2. Conceder acesso a áreas seguras por meio da IU

• O que vem a seguir

Configurando funções customizadas para o Unified Key Orchestrator

• Etapa 1: criar funções customizadas do IAM

• Etapa 2: Designe funções do IAM aos usuários

• O que vem a seguir

Auditando eventos o para Hyper Protect Crypto Services com Unified Key Orchestrator

• Eventos suportados

• Visualizando eventos

• Analisando eventos bem-sucedidos

• Analisando eventos com falha

• Severidade do evento

Criação de logs e monitoramento

Gerenciando métricas

• Gerenciando configurações de métricas

• O que vem a seguir

Métricas operacionais do Monitoring

• Quais métricas estão disponíveis para Hyper Protect Crypto Services?

• Antes de iniciar

• Conectando com MonitoringHyper Protect Crypto Services

• Hyper Protect Crypto Services Detalhes das métricas

• Latência

• Atributos para segmentação

• Painéis padrão

• Configurando alertas

Referência da API

Referência de CLI

Log de mudanças da CLI do Hyper Protect Crypto Services

• IBM Cloud Plug-in da CLI TKE

• IBM CloudPlug-in da CLI do gerenciador de certificados Hyper Protect Crypto Services

• Plug-in da CLI do IBM Cloud Hyper Protect Crypto Services Unified Key Orchestrator

CLI do IBM Cloud Hyper Protect Crypto Services

• Plug-in da CLI de gerenciamento de chaves Hyper Protect Crypto Services

• Plug-in da CLI do Trusted Key Entry Hyper Protect Crypto Services

• Plug-in da CLI do gerenciador de certificados Hyper Protect Crypto Services

• Hyper Protect Crypto Services Unified Key Orchestrator plug-in da CLI

Referência de Terraform

Provisionando e inicializando instâncias de serviço com Terraform

Gerenciando chaves com Terraform-Serviço de gerenciamento de chaves

Gerenciando chaves com Terraform-Unified Key Orchestrator

Regiões e locais

Regiões e locais

• Regiões disponíveis

• Opções de conectividade

• Terminais em serviço

Procedimentos de TKE em nuvem do Hyper Protect Crypto Services

Procedimentos de TKE em nuvem do Hyper Protect Crypto Services

Considerações de segurança para inicializar uma instância de serviço

Considerações de segurança para inicializar uma instância de serviço

• Considerações para armazenar chaves de assinatura e peças de chave mestra

• Considerações para definir a política de segurança de Utilitários de gerenciamento

• Considerações para definir a política de segurança de arquivos

Entendendo suas responsabilidades ao usar o IBM Cloud Hyper Protect Crypto Services

Entendendo suas responsabilidades ao usar IBM Cloud Hyper Protect Crypto Services

• Gerenciamento de incidentes e de operações

• Gerenciamento de mudanças

• Gerenciamento de acesso e de identidade

• Segurança e conformidade de regulamentação

• Recuperação de desastre

Alta disponibilidade e recuperação de desastre

Alta disponibilidade e recuperação de desastre

• Locais, arrendamento e disponibilidade

• Failover e redundância de dados na região

• Recuperação de desastre de região cruzada

Licenças de software livre

Licenças de software livre

• Avisos e informações do Hyper Protect Crypto Services

• Avisos e informações do dispositivo de hospedagem

Links de recurso

Links de recurso

• Vídeos

• Blogs

FAQs

Perguntas gerais mais frequentes

• O que é IBM Cloud Hyper Protect Crypto Services?

• O que é Unified Key Orchestrator?

• O que é um serviço de gerenciamento de chave?

• O que é o Modulo de Segurança de Hardware?

• O que é um HSM em nuvem?

• Como o Hyper Protect Crypto Services fornece um serviço de nuvem de locatário único?

• Quais são as responsabilidades dos usuários e IBM Cloud para Hyper Protect Crypto Services?

• Como esse serviço é diferente do HSM IBM Cloud?

• Como é Hyper Protect Crypto Services diferente de Key Protect?

• Qual é a diferença de Keep Your Own Key e Bring Your Own Key?

• O que eu posso fazer com IBM Cloud Hyper Protect Crypto Services?

• Como sei se Hyper Protect Crypto Services é ideal para a minha empresa?

• Como o Hyper Protect Crypto Services funciona?

• Qual cartão de criptografia o Hyper Protect Crypto Services usa?

• Quais regiões IBM estão disponíveis Hyper Protect Crypto Services em?

• Eu tenho cargas de trabalho em um data center no qual o Hyper Protect Crypto Services não está disponível. Ainda posso assinar esse serviço?

Perguntas mais frequentes: precificação

• Como eu sou cobrado pelo meu uso do plano Standard do Hyper Protect Crypto Services?

• Como eu sou cobrado pelo meu uso do Hyper Protect Crypto Services com Unified Key Orchestrator?

• Existe um avaliação sem custo para Hyper Protect Crypto Services?

Perguntas mais frequentes: fornecimento e operações

• Há algum pré-requisito para usar o Hyper Protect Crypto Services?

• Como inicializar instâncias de serviço Hyper Protect Crypto Services?

• Posso inicializar minha instância de serviço por meio do plug-in da CLI do TKE usando um proxy?

• Há alguma recomendação sobre como configurar cartões inteligentes?

• Como é possível comprar cartões inteligentes e leitores de cartão inteligente?

• Quantas unidades de criptografia devo configurar em minha instância de serviço?

• Posso usar Hyper Protect Crypto Services juntamente com outros serviços IBM Cloud?

• Como o meu aplicativo se conecta a uma instância de serviço Hyper Protect Crypto Services?

• É possível gerar chave mestra no local e armazenar as partes de chave mestra nos cartões inteligentes?

• É possível importar chaves raiz de um HSM no local?

• Posso usar Hyper Protect Crypto Services apenas para operações criptográficas, mas usar outros serviços IBM Cloud como Key Protect para gerenciamento de chaves?

• Posso usar o Hyper Protect Crypto Services para aplicativos hospedados em outros provedores de serviços de nuvem, como AWS, Azure e GCP?

• Como posso saber se os serviços IBM Cloud que adoto podem se integrar com Hyper Protect Crypto Services para a criptografia de chave?

Perguntas mais frequentes: plano Standard do Hyper Protect Crypto Services

• Quantas chaves podem ser armazenadas em uma instância do Plano Padrão do Hyper Protect Crypto Services?

• Quantos conjuntos de chaves podem ser criados para uma instância de serviço do Hyper Protect Crypto Services?

• É possível incluir ou remover unidades criptográficas depois de provisionar uma instância de serviço?

• Existe um Acordo de Nível de Serviço (SLA) especificamente para Hyper Protect Crypto Services?

Perguntas mais frequentes: Hyper Protect Crypto Services com Unified Key Orchestrator

• Quantas chaves podem ser armazenadas em uma instância do Hyper Protect Crypto Services com Unified Key Orchestrator ?

• Qual é a diferença entre o gerenciamento de chave, a orquestração de chave e a governança de chave?

• O Hyper Protect Crypto Services com Unified Key Orchestrator fornece gerenciamento, governança e orquestração de chaves ao mesmo tempo?

• O Unified Key Orchestrator é uma oferta separada?

• Qual é a diferença entre o Hyper Protect Crypto Services com Unified Key Orchestrator e o plano Standard do Hyper Protect Crypto Services?

• Qual tipo de HSM é usado para o Hyper Protect Crypto Services com Unified Key Orchestrator?

• Quais fornecedores ou provedores em nuvem são suportados pelo Hyper Protect Crypto Services com Unified Key Orchestrator como keystores externos conectados?

• Qual é a diferença entre o Unified Key Orchestrator e o EKMF Web?

• Em quais regiões multizona o Hyper Protect Crypto Services com Unified Key Orchestrator está disponível?

• O Hyper Protect Crypto Services com Unified Key Orchestrator ainda pode ser usado para gerenciamento de chaves mesmo que o Hyper Protect Crypto Services não esteja disponível na região IBM Cloud na qual meu serviço reside?

• Quantas keystores podem ser criados para uma instância do Hyper Protect Crypto Services com Unified Key Orchestrator?

Perguntas mais frequentes: segurança e conformidade

• Como é possível gerenciar o acesso de usuário às minhas instâncias de serviço? A IBM tem acesso às minhas instâncias?

• Como a IBM oferece um processo exclusivo e seguro para a inicialização do serviço (cerimônia de chave)?

• O que é uma Certificação FIPS 140-2 Nível 4 e como é possível validá-la?

• Qual é a diferença entre FIPS 140-2 Nível 1, 2, 3 e 4?

• Como entender a hierarquia de chaves para KYOK Hyper Protect Crypto Services?

• Como o EP11 difere do PKCS n.º 11?

• Quais mecanismos EP11 são suportados pelas funções GREP11?

• Quais padrões de conformidade o Hyper Protect Crypto Services atende?

• É possível monitorar minha instância de serviço?

Perguntas mais frequentes: alta disponibilidade e recuperação de desastre

• Como configuro uma configuração de alta disponibilidade?

• É possível fazer backup da minha instância de serviço manualmente?

• O que acontece se a minha instância de serviço falhar?

• Como é possível restaurar o conteúdo dos backups?

• O que acontece se eu excluir minhas instâncias de serviço?

• É possível fazer backup das chaves antes de excluir uma instância de serviço?

• O que acontece quando eu excluo uma chave?

• O que acontece se eu perder a chave de assinatura ou as partes de chave mestra?

Perguntas mais frequentes: suporte e manutenção

• Como a manutenção de rotina é executada em Hyper Protect Crypto Services?

• Como faço para obter suporte para Hyper Protect Crypto Services?

• Após a inicialização do serviço ser feita, há melhores práticas para gerenciar cartões inteligentes ou arquivos de parte chave?

Solução de problemas do serviço de gerenciamento de chaves

Por que não estou autorizado a fazer solicitações de API de serviço de gerenciamento de chaves?

Por que eu estou recebendo um erro CKR_IBM_WK_NOT_INITIALIZED quando uso a CLI ou a API?

Por que não consigo criar uma chave padrão depois de carregar outra chave mestra?

Por que não é possível criar ou importar chaves?

Por que não é possível excluir uma instância de serviço inicializada?

Por que não é possível excluir chaves?

Por que não posso executar nenhuma ação usando a IU?

Por que não é possível girar chaves raiz?

Por que não é possível visualizar ou listar chaves?

Por que não é possível visualizar ou listar chaves específicas?

Resolução de problemas da rotação de chave mestra

Por que eu não posso girar chaves mestras usando arquivos de parte de chave?

Por que não consigo girar chaves mestras usando unidades de criptografia de recuperação?

Por que eu não posso girar chaves mestras usando cartões inteligentes?

Por que não consigo carregar a nova chave mestra durante o processo de rotação de chave mestra?

Resolução de problemas dos cartões inteligentes e dos utilitários de gerenciamento

Por que eu não estou autorizado quando inicio o aplicativo Trusted Key Entry?

Por que um PIN bloqueado com erro de cartão inteligente EP11 está sendo recebido?

Por que estou recebendo um erro 'no smart card readers found' ao usar os utilitários de gerenciamento?

Resolução de problemas do Trusted Key Entry

Por que não há autorização ao executar comandos de plug-in da CLI do TKE?

Por que não é possível mudar os limites de assinatura?

Por que não é possível listar unidades de criptografia?

Solução de problemas do Unified Key Orchestrator

Por que não é possível distribuir chaves para o Azure Key Vault?

Por que não consigo criar keystores internos?

Por que não consigo criar áreas seguras?

Por que não consigo excluir áreas seguras?

Por que não consigo excluir keystores internos?

Por que não consigo ver as mudanças na minha chave no Azure Key Vault?

Obtendo ajuda e suporte para o Hyper Protect Crypto Services

Obtendo ajuda e suporte para o Hyper Protect Crypto Services

• Fornecendo detalhes de caso de suporte