Bring Your Own Key

多くの IBM Cloud サービスは、BYOK（Bring Your Own Key）とも呼ばれるお客様鍵を使用したデータ暗号化をサポートしている。 BYOK の最も一般的な使用例は、 IBM® Key Protect を使用して 暗号鍵をクラウドに持ち込む ことです。 Key Protect は、FIPS 140-2 レベル3のHSMを使用したマルチテナント・サービスです。 Key Protect と統合できるサービスのリストについては、 サービスの統合を 参照のこと。

自分の鍵を保持する

IBM Cloud また、専用の鍵管理サービスとハードウェア・セキュリティ・モジュール（HSM）である IBM Cloud Hyper Protect Crypto Services も提供している。 Hyper Protect Crypto Services は、FIPS 140-2 レベル4認証に裏打ちされたKYOK（Keep Your Own Key）暗号化機能を備えています。 このオプションにより、 IBM パブリック・クラウドは業界で最もセキュアでオープンなビジネス向けパブリック・クラウドとなる。 Hyper Protect Crypto Services と統合可能なサービスのリストについては、 IBM Cloud サービスと Hyper Protect Crypto Services の統合を 参照のこと。

鍵のライフサイクルの監査

Activity Tracker、鍵の動きを監視することができる。 Activity Tracker サービスは、 IBM Cloud 上のサービスに対する API 呼び出しを監視するフレームワークと機能を提供し、企業ポリシーと市場業界固有の規制に準拠するためのエビデンスを作成する。 Activity Tracker によって追跡されるイベントは、グローバルまたはリージョナルのいずれかであり、サービスのプロビジョニングなどのグローバルイベントは、フランクフルトにあるグローバルドメインのインスタンスを通じて利用できる。 Key Protect または Hyper Protect Crypto Services のインスタンスによって生成されたイベントは、同じ場所で利用可能な IBM Cloud インスタンスに自動的に転送される。

モニタリング・インスタンスを構成するには、インスタンスのプロビジョンを参照してください。 Key Protect でも Hyper Protect Crypto Services でも、キーの作成、キーの削除、キーのローテーションなどのイベントを追跡できます：

• IBM Cloud Activity Tracker イベント Key Protect
• IBM Cloud Activity Tracker イベント Hyper Protect Crypto Services