Procedimentos de TKE em nuvem do Hyper Protect Crypto Services

O propósito deste documento é fornecer um modelo com procedimentos para a inicialização e o gerenciamento seguros do IBM Cloud® Hyper Protect Crypto Services Enterprise PKCS#11 Hardware Security Modules usando arquivos da parte da chave do Cloud Trusted Key Entry (TKE) ou cartões inteligentes.. O documento é destinado como um modelo a ser adaptado para se adequar aos requisitos de sua organização.

O gerenciamento do Hyper Protect Crypto Services pode estar sujeito a auditorias internas ou externas. Por exemplo, ao usar cartões inteligentes para inicializar sua instância de serviço, a configuração e os procedimentos para inicialização e gerenciamento do Hyper Protect Crypto Services precisam ser documentados e evidências precisam ser coletadas durante a execução dos procedimentos. Várias decisões precisam ser tomadas por sua equipe de gerenciamento do Hyper Protect Crypto Services para estabelecer uma configuração segura e torná-la operacional para um ambiente de produção. É necessário tomar a maioria dessas decisões previamente e incorporar neste documento.

Visualize e faça download dos procedimentos clicando nos seguintes links:

• Cerimônia de chave por meio da CLI do TKE em nuvem e arquivos de parte chave
• Cerimônia de chave por meio do TKE na nuvem e cartões inteligentes