- Главная
- Платформа Advanced
- Data Encryption Workshop
Шифрование, управление ключами
Платформа: Advanced
Описание сервиса
Data Encryption Workshop (DEW) — облачный сервис шифрования данных. Состоит из Key Management Service (KMS), Key Pair Service (KPS) и Cloud Secret Management Service (CSMS)
Названия аналогичных сервисов у зарубежных провайдеров:
- Amazon Web Services — сервис AWS Key Management Service, AWS CloudHSM
- Microsoft Azure — сервис Key Vault, выделенное устройство HSM Azure
- Google Cloud Platform — сервис Cloud Key Management
- IBM Cloud — сервис IBM Key Protect, IBM Hyper Protect Crypto Services
- Alibaba Cloud — сервис Key Management Service
Преимущества продукта
Защита ключей
KMS использует HSM для защиты ключей. Все пользовательские мастер-ключи защищены корневыми ключами в HSM, чтобы избежать утечки
Интеграция сервисов
KMS может быть интегрирован с объектным хранилищем OBS, дисками EVS и образами IMS для управления ключами этих сервисов в консоли KMS
Полноценный контроль
KMS контролирует доступ к ключам. Все действия с ними записываются с помощью Cloud Trace Service
Безопасность
Выделенный HSM предоставляет аппаратное шифрование, гарантируя безопасность и целостность данных на Elastic Cloud Server
Руководства и инструкции
![Как управлять этим сервисом](https://cdn.cloud.ru/backend/products/data-encryption-workshop/presentation.png)