Data encryption

Key Protect nutzt Hardware-Sicherheitsmodule(HSMs)von „ IBM Cloud “, um vom Anbieter verwaltetes Schlüsselmaterial zu generieren und Umschlagverschlüsselungsvorgänge durchzuführen. HSMs sind manipulationssichere Hardwareeinheiten, die kryptografische Schlüsselinformationen speichern und verwenden, ohne die Schlüssel außerhalb einer kryptografischen Grenze zugänglich zu machen.

Der Zugriff auf Key Protect erfolgt über HTTPS und verwendet Transport Layer Security (TLS) zum Verschlüsseln von Daten bei der Übertragung.

Beachten Sie, dass nur die folgenden TLS 1.2- und TLS 1.3-Verschlüsselungen unterstützt werden:

• TLS 1.2:
  • ECDHE-ECDSA-AES128-GCM-SHA256
  • ECDHE-ECDSA-AES256-GCM-SHA384
  • ECDHE-RSA-AES128-GCM-SHA256
  • ECDHE-RSA-AES256-GCM-SHA384
  • ECDHE-ECDSA-AES128-SHA256
  • ECDHE-ECDSA-AES256-SHA384
  • ECDHE-RSA-AES128-SHA256
  • ECDHE-RSA-AES256-SHA384
• TLS 1.3:
  • TLS_AES_256_GCM_SHA384
  • TLS_AES_128_GCM_SHA256
  • TLS_CHACHA20_POLY1305_SHA256

Wenn Sie versuchen, eine Verschlüsselung zu verwenden, die nicht in dieser Liste aufgeführt ist, können Konnektivitätsprobleme auftreten. Aktualisieren Sie Ihren Client, um eine der unterstützten Verschlüsselungen zu verwenden. Wenn Sie openssl verwenden, können Sie den Befehl openssl ciphers -v in der Befehlszeile verwenden (oder bei einigen Installationen von openssl die Optionen -s -v verwenden), um eine ausführliche Liste der von Ihrem Client unterstützten Verschlüsselungen anzuzeigen.

Datenlöschung

Wenn Sie einen Schlüssel löschen, markiert der Service den Schlüssel als gelöscht und der Schlüssel wechselt in den Status Gelöscht. Schlüssel in diesem Status können keine Daten mehr entschlüsseln, die dem Schlüssel zugeordnet sind. Überprüfen Sie daher vor dem Löschen eines Schlüssels die mit dem Schlüssel verknüpften Daten und stellen Sie sicher, dass Sie keinen Zugriff mehr auf diese Daten benötigen. Löschen Sie keinen Schlüssel, der momentan aktiv zum Schutz von Daten in Ihren Produktionsumgebungen verwendet wird.

Wenn ein Schlüssel irrtümlich gelöscht wurde, kann er innerhalb von 30 Tagen nach dem Löschen wiederhergestellt werden. Nach 30 Tagen kann der Schlüssel nicht mehr wiederhergestellt werden. Weitere Informationen finden Sie im Abschnitt Schlüssel wiederherstellen.

Beachten Sie, dass Ihre Daten auch dann, wenn der Schlüssel nicht wiederhergestellt wird, in der verschlüsselten Form in diesen Services verbleiben. Die zugehörigen Metadaten für den Schlüssel werden in der Key Protect-Datenbank aufbewahrt.

Um festzustellen, welche Daten durch einen Schlüssel geschützt sind, können Sie mithilfe der Key Protect-APIs Zuordnungen zwischen Schlüsseln und Cloudressourcen anzeigen.

Kontoabbruch und Datenlöschung

Auch wenn Instanzen, die nicht gelöschte Schlüssel enthalten, nicht gelöscht werden können, ist es möglich, ein IBM Cloud-Konto zu schließen, ohne zuerst alle Key Protect-Instanzen zu löschen. Wenn ein Konto geschlossen wird und Instanzen und Schlüssel, die zu ihm gehören, noch vorhanden sind, werden die Instanzen und Schlüssel dauerhaft dauerhaft gelöscht.

Weitere Informationen zum Schließen eines Kontos finden Sie unter Konto schließen.

EU-Unterstützung

Key Protect hat zusätzliche Sicherheitsmaßnahmen getroffen, um Ihre Ressourcen unter Key Protect in der Europäischen Union (EU) zu schützen.

Wenn Sie Key Protect-Ressourcen in der Region 'Frankfurt' verwenden, um personenbezogene Daten für europäische Bürger zu verarbeiten, können Sie die Einstellung 'Unterstützung in der EU' für Ihr IBM Cloud-Konto Konto. Weitere Informationen finden Sie unter Aktivierung der EU-Unterstützung für Ihr Konto.

Datenschutz-Grundverordnung (DSGVO)

Mit der DSGVO soll ein harmonisierter datenschutzrechtlicher Rahmen in der gesamten EU geschaffen werden. Die Regelung zielt darauf ab, den Bürgern die Kontrolle über ihre persönlichen Daten zurückzugeben und sieht gleichzeitig strenge Vorschriften für diejenigen vor, die diese Daten hosten und verarbeiten.

IBM verpflichtet sich, Kunden und IBM Business Partner mit innovativen Datenschutz-, Sicherheits- und Governancelösungen zu versorgen, um sie auf ihrem Weg zur DSGVO-Bereitschaft zu unterstützen.

Um die Einhaltung der DSGVO für Ihre Key Protect Ressourcen, aktivieren Sie die von der EU unterstützte Einstellung für Ihr Konto unter IBM Cloud. Weitere Informationen darüber, wie Key Protect personenbezogene Daten verarbeitet und schützt, können Sie erhalten, indem Sie die folgenden Anhänge prüfen.

• IBM Key Protect for IBM Cloud Datenblatt-Anhang(DSA)
• IBM Ergänzenden Bedingungen zur Auftragsverarbeitung(EB-AV)

HIPAA-Unterstützung

Von Key Protect werden persönliche Gesundheitsdaten nicht verarbeitet, gespeichert, übertragen oder anderweitig bereitgestellt. Daher kann der Service in ein beliebiges HIPAA-Angebot ohne Beeinträchtigung der HIPAA-Readiness integriert werden. Daher können Sie Key Protect verwenden, um Schlüssel für HIPAA-konforme Anwendungen zu generieren und zu verwalten. Diese Schlüssel werden durch den Key Protect vertrauensanker, der unterstützt wird durch ein Hardware-Sicherheitsmodul (HSM), das manipulationssicher und nach FIPS 140-2 Level 3 zertifiziert ist (Standard), oder ein HSM, das FIPS 140-3 Level 4 (Dedicated) entspricht und dessen Zertifizierung noch aussteht.

Falls es sich bei Ihnen oder Ihrem Unternehmen gemäß der HIPAA-Definition um Rechtsträger im Gesundheitswesen ('Covered Entity') handelt, können Sie die Einstellung für die HIPPA-Unterstützung ('HIPPA Supported') für Ihr IBM Cloud-Konto aktivieren. Weitere Informationen finden Sie unter „ Einstellung ‚HIPAA-Unterstützung‘ aktivieren “.

ISO 27001, 27017, 27018

Key Protect ist ISO 27001-, 27017-, 27018-zertifiziert. Die Konformitätsbescheinigungen können Sie unter „Compliance“ auf der Website IBM Cloud einsehen.

Service Organization Controls (SOC)

Key Protect erfüllt die Anforderungen der folgenden Typen von Service Organization Controls (SOC):

• SOC 1 Typ 2
• SOC 2 Typ 1
• SOC 2 Typ 2
• SOC 3

Informationen zur Anforderung eines SOC-Berichts von „ IBM Cloud “ finden Sie unter „Compliance“ auf der Website „ IBM Cloud “.

PCI DSS

Key Protect erfüllt die Vorgaben der PCI-Datensicherheitsstandards (PCI - Payment Card Industry ) zum Schutz von Karteninhaberdaten. Informationen zum Anfordern einer Konformitätsattestierung finden Sie unterCompliance in der IBM Cloud oder wenden Sie sich an einen Vertreter von „ IBM “.