데이터 보안 및 준수

IBM® Key Protect for IBM Cloud®에는 규제 준수 요구를 충족시키고 클라우드에서 데이터를 안전하게 보호하기 위한 데이터 보안 전략이 있습니다.

시크릿 관리

배치에 필요한 시크릿은 HashiCorp Vault를 사용하는 자동화로 관리되며 차트, GitHub 또는 배치 스크립트에 저장되지 않습니다.

보안 준비

Key Protect는 시스템, 네트워킹 및 보안 엔지니어링에 대한 IBM 우수 사례를 준수함으로써 보안 준비를 보장합니다.

IBM Cloud 전반에 걸친 보안 제어 조치에 대해 자세히 알아보려면, 다음 문서를 참조하십시오. ‘내 데이터가 안전한지 어떻게 알 수 있나요? ’.

데이터 암호화

Key ProtectIBM Cloud 하드웨어 보안 모듈(HSM) 을 사용하여 공급자가 관리하는 키 자료를 생성하고 봉투 암호화 작업을 수행합니다. HSM은 암호화 경계 밖에 키를 노출하지 않고 암호화 키 자료를 저장하고 사용하는 위조 방지 하드웨어 디바이스입니다.

Key Protect에 대한 액세스는 HTTPS를 통해 발생하며 전송 중인 데이터를 암호화하기 위해 TLS(Transport Layer Security)를 사용합니다.

다음 TLS 1.2 및 TLS 1.3 암호만 지원됩니다.

  • TLS 1.2:
    • ECDHE-ECDSA-AES128-GCM-SHA256
    • ECDHE-ECDSA-AES256-GCM-SHA384
    • ECDHE-RSA-AES128-GCM-SHA256
    • ECDHE-RSA-AES256-GCM-SHA384
    • ECDHE-ECDSA-AES128-SHA256
    • ECDHE-ECDSA-AES256-SHA384
    • ECDHE-RSA-AES128-SHA256
    • ECDHE-RSA-AES256-SHA384
  • TLS 1.3:
    • TLS_AES_256_GCM_SHA384
    • TLS_AES_128_GCM_SHA256
    • TLS_CHACHA20_POLY1305_SHA256

이 목록에 없는 암호를 사용하려고 시도하면 연결 문제가 발생할 수 있습니다. 지원되는 암호 중 하나를 사용하도록 클라이언트를 업데이트하십시오. openssl 를 사용하는 경우 명령행에서 openssl ciphers -v 명령을 사용하여 (또는 openssl 의 일부 설치의 경우 -s -v 옵션을 사용하여) 클라이언트가 지원하는 암호의 상세 목록을 표시할 수 있습니다.

데이터 삭제

키를 삭제하면 서비스가 키를 삭제됨으로 표시하고 키의 상태가 _폐기됨_으로 전환됩니다. 이 상태의 키는 키와 연관된 데이터의 암호를 더 이상 해독할 수 없습니다. 따라서 키를 삭제하기 전에 키와 연관된 데이터를 검토하고 더 이상 액세스할 필요가 없는지 확인하십시오. 프로덕션 환경에서 활발하게 데이터를 보호하고 있는 키는 삭제하지 마십시오.

키가 잘못 삭제되면 키를 삭제한 후 30일 이내에 키를 복원할 수 있습니다. 30일 후에는 더 이상 키를 복원할 수 없습니다. 자세한 정보는 키 복원을 참조하십시오.

키가 복원되지 않는 경우에도 데이터는 암호화된 양식으로 해당 서비스에 남아 있습니다. 키와 연관된 메타데이터(예: 키의 상태 전이 히스토리 및 이름)가 Key Protect 데이터베이스에 보관됩니다.

키로 보호되는 데이터를 판별하는 데 도움이 되도록 Key Protect API를 사용하여 키와 클라우드 리소스 간의 연관을 볼 수 있습니다.

계정 취소 및 데이터 삭제

삭제되지 않은 키가 있는 인스턴스는 삭제할 수 없지만 먼저 모든 Key Protect 인스턴스를 삭제하지 않고 IBM Cloud 계정 을 닫을 수 있습니다. 계정이 닫히고 계정에 속한 인스턴스 및 키가 여전히 존재하는 경우 인스턴스 및 키가 영구적으로 하드 삭제됩니다.

계정 닫기에 대한 자세한 정보는 계정 닫기 를 확인하십시오.

규제 준수 준비

Key Protect는 GDPR, HIPAA 및 ISO 27001/27017/27018 등을 포함하여 글로벌, 산업 및 지역 규제 준수 표준에 대한 제어를 충족합니다.

IBM Cloud 의 모든 규정 준수 인증 목록을 보려면 IBM Cloud 의 ‘규정 준수’ 섹션을 참조하십시오.

EU 지원

Key Protect 유럽연합(EU) 내의 Key Protect 리소스를 보호하기 위해 추가적인 통제 조치를 마련해 두었습니다.

프랑크푸르트, 독일 지역에서 Key Protect 리소스를 사용하여 유럽 시민의 개인 데이터를 처리하는 경우, IBM Cloud 계정. 자세한 내용은 다음을 참조하세요. 계정에 EU 지원 사용 설정하기을 참조하세요.

일반 데이터 보호 법률(General Data Protection Regulation)

GDPR은 유럽연합(EU) 전체에 적용되는 일관된 데이터 보호 법의 제정을 추진하고 있습니다. 이 규정은 시민들에게 자신의 개인 데이터를 통제하고 그 데이터를 호스팅하고 처리하는 모든 엔티티에 엄격한 규칙을 부과하는 것을 목표로 하고 있습니다.

IBM은 클라이언트와 IBM 비즈니스 파트너에게 혁신적인 데이터 개인정보 보호정책, 보안 및 거버넌스 솔루션을 제공하여 GDPR 준비를 위한 과정을 지원하기 위해 최선을 다하고 있습니다.

다음 Key Protect 리소스, IBM Cloud 계정에서 EU 지원 설정을 활성화하세요. 다음 부록을 검토하여 Key Protect에서 개인 데이터를 처리하고 보호하는 방법을 알아볼 수 있습니다.

HIPAA 지원

Key Protect는 개인 건강 정보(PHI)를 처리, 저장, 전송, 또는 다른 방식으로 인터페이스하지 않습니다. 따라서, 서비스는 HIPAA 준비에 영향을 주지 않고 HIPAA 오퍼링과 통합될 수 있습니다. 이와 같이, Key Protect를 사용하여 HIPAA 준비 애플리케이션에 대한 키를 생성하고 관리할 수 있습니다. 이러한 키는 Key Protect 트러스트 앵커는 다음을 통해 지원됩니다 변조 방지 기능이 있는 하드웨어 보안 모듈(HSM) 및 FIPS 140-2 레벨 3 인증(표준) 또는 인증 대기 중인 FIPS 140-3 레벨 4(전용)인 HSM으로 지원되는 신뢰 앵커입니다.

사용자 또는 사용자의 회사가 HIPAA에서 정의한 해당 엔티티인 경우 IBM Cloud 계정에 대한 HIPAA 지원 설정을 사용으로 설정할 수 있습니다. 자세한 내용은 ‘HIPAA 지원’ 설정 활성화를 참조하십시오.

ISO 27001, 27017, 27018

Key Protect - ISO 27001, 27017, 27018 인증입니다. 다음 링크를 방문하시면 규정 준수 인증서를 확인하실 수 있습니다. ~에 대한 규정 준수 IBM Cloud.

SOC(Service Organization Controls)

Key Protect는 다음과 같은 유형에 대해 SOC(Service Organization Control) 준수에 부합합니다.

  • SOC 1 유형 2
  • SOC 2 유형 1
  • SOC 2 Type 2
  • SOC 3

IBM Cloud 의 SOC 보고서 요청에 관한 정보는 IBM Cloud 의 ‘규정 준수(Compliance)’ 섹션을 참조하십시오.

PCI DSS

Key Protect는 카드 소유자 데이터를 보호하기 위한 PCI(Payment Card Industry) 데이터 보안 표준에 대한 제어를 충족합니다. 준수의 증명 요청에 대한 정보는 IBM Cloud에 대한 준수 또는 IBM 담당자에게 문의하십시오.