Описание сервиса
Data Encryption Workshop (DEW) состоит из Key Management Service (KMS) и Dedicated Hardware Security Module (Dedicated HSM), который помогает безопасно хранить ключи и упрощает управление ими, а также защитить данные.
Названия аналогичных сервисов у зарубежных провайдеров:
- Amazon Web Services — сервис AWS Key Management Service, AWS CloudHSM
- Microsoft Azure — сервис Key Vault, выделенное устройство HSM Azure
- Google Cloud Platform — сервис Cloud Key Management
- IBM Cloud — сервис IBM Key Protect, IBM Hyper Protect Crypto Services
- Alibaba Cloud — сервис Key Management Service
*Сопоставление сервисов с аналогами носит информационный характер, свободно от оценочной характеристики и сравнений в пользу кого-либо.
Преимущества продукта
Почему стоит выбрать Data Encryption Workshop от Cloud.ru
Защита ключей
KMS использует HSM для защиты ключей. Все пользовательские мастер-ключи защищены корневыми ключами в HSM, чтобы избежать утечки
Интеграция сервисов
KMS может быть интегрирован с объектным хранилищем OBS, дисками EVS и образами IMS для управления ключами этих сервисов в консоли KMS
Полноценный контроль
KMS контролирует доступ к ключам. Все действия с ними записываются с помощью Cloud Trace Service
Безопасность
Выделенный HSM предоставляет аппаратное шифрование, гарантируя безопасность и целостность данных на Elastic Cloud Server
Руководства и инструкции
Как управлять этим сервисом
В консоли доступны все основные инструменты для управления ключами и шифрования и дешифрования данных.