AWS KMS 外部キーストア (XKS) と
Fortanix DSM

Name: AWS KMS External Key Store (XKS)
Brand: Fortanix

Fortanix Data Security Manager (DSM) を使用して、プライバシーで規制されたデータを含むワークロードを AWS プラットフォームに移動します。 DSM は、クラウド内のデータとは別に暗号化キーを作成、保存、追跡するための集中キーマネージャーです。 Fortanix DSM は、外部キーマネージャーとして、GDPR や Schrems II などのセキュリティおよびプライバシー規制に対応する組織を支援します。

ソリューション概要をダウンロードお問い合わせ

チャレンジ

Schrems II 判決や GDPR などの規制では、組織がいつでもデータアクセスを取り消し、クラウド上のデータから暗号化キーを分離できることが求められています。外部キーストア - Bring-Your-Own-Key-Management-System (BYOKMS) と呼ばれることもあります) - 追加の暗号化層を導入して、組織がキーを完全に制御できるようにします。 Fortanix DSM を使用すると、組織はきめ細かいアクセス制御と包括的なログを使用してキーのライフサイクルを一元管理し、監査プロセスを簡素化できます。

Fortanix ソリューション

Fortanix DSM は AWS の外部キーストアとして機能し、組織が最高レベルのセキュリティとキーの制御を備えたデータをクラウドに移動できるようにします。暗号化キーは顧客による完全な管理下にあり、クラウドデータから分離された FIPS 140-2 レベル 3 認定の HSM によって保護されます。 Fortanix DSM ユーザーは、キーがオンプレミスで使用されているかクラウドで使用されているかに関係なく、キーのライフサイクルを制御するための集中ソリューションを取得します。

利点

データセキュリティとプライバシーのコンプライアンス

GDPR/Schrems-II などのコンプライアンス義務により、組織は保護するデータとは別にキーを保存する必要があります。 Fortanix は、FIPS 140-2 レベル 3 認定のハードウェアセキュリティモジュール (HSM) を使用して顧客がキーを制御できるようにすることで、コンプライアンスの遵守を支援します。 Fortanix は欧州連合 (EU) 内に専用のデータセンターを持っており、GDPR の義務に従い、キーが EU の境界内に残ることを保証できます。 Fortanix はオランダに追加の法人を設立し、欧州国民のデータをさらに保護するために米国の管轄外で事業を行っています。

完全なキー制御

リスクを完全に制御したい組織は、データを保護するキーを完全に制御する必要があります。クラウドプロバイダーの KMS ソリューションを使用することで、近接性と引き換えに排他的制御を実現します。クラウドプロバイダーは、裁判所命令によってキーとデータの引き渡しを強制される可能性があります。 DSM を外部キーストアとして使用すると、組織はキーとデータを完全に制御し、所有権を得ることができます。規制要件をさらに満たすために、Fortanix DSM はキルスイッチ機能も提供します。これにより、管理者は数回クリックするだけで、GCP プラットフォーム上の保存データへのアクセスを即座にブロックし、任意または特定のインスタンスや場所に対する権限を変更できます。

統一的なポリシーの適用

単一のインターフェイスからデータアクセスポリシーを定義、適用、追跡し、クラウド移行を加速します。 Fortanix DSM は、オンプレミスで使用されているかクラウドで使用されているかに関係なく、キーとデータを保護するための単一の安全なソースを提供します。 DSM は、クォーラム承認などのきめ細かいロールベースのポリシーを提供し、既存の認証 ID プロバイダーとシームレスに統合します。