Ürün Avantajları
-
DEW; Object Storage Service (OBS), Elastic Volume Service (EVS), Image Management Service (IMS) ve daha fazlası dahil olmak üzere birçok Huawei Cloud kapsamlı servisiyle entegre olan KMS sağlar.
DEW; Object Storage Service (OBS), Elastic Volume Service (EVS), Image Management Service (IMS) ve daha fazlası dahil olmak üzere birçok Huawei Cloud kapsamlı servisiyle entegre olan KMS sağlar.
-
DEW, satın aldığınız Elastic Cloud Server'a (ECS) giriş yaparken yönetim konsolunda anahtar çiftleri oluşturmanıza veya içe aktarmanıza olanak tanıyan KPS sağlar.
DEW, satın aldığınız Elastic Cloud Server'a (ECS) giriş yaparken yönetim konsolunda anahtar çiftleri oluşturmanıza veya içe aktarmanıza olanak tanıyan KPS sağlar.
-
DEW ile anahtarlar ve rastgele sayılar üçüncü taraf onaylı HSM'ler tarafından oluşturulur. Yerel ve uluslararası yasalara ve düzenlemelere uygundur.
DEW ile anahtarlar ve rastgele sayılar üçüncü taraf onaylı HSM'ler tarafından oluşturulur. Yerel ve uluslararası yasalara ve düzenlemelere uygundur.
-
DEW, sıkı güvenlik gereksinimlerinizi karşılamak için CSCA sertifikalı veya FIPS 140-2 onaylı 3. seviye HSM koruması sağlayarak yüksek performanslı şifrelemeyi garanti eder.
DEW, sıkı güvenlik gereksinimlerinizi karşılamak için CSCA sertifikalı veya FIPS 140-2 onaylı 3. seviye HSM koruması sağlayarak yüksek performanslı şifrelemeyi garanti eder.
Uygulama Senaryoları
Dedicated HSM
Sıkı uygunluk gerektiren şifreleme senaryoları için özel şifreleme uygulamak amacıyla FIPS 140-2 onaylı 3. Seviye HSM kullanabilirsiniz.
Avantajlar
İlgili Servisler
İşlevler
-
Farklı servis senaryolarında ihtiyaçlarınızı karşılayan profesyonel sürüm sağlar.
Farklı servis senaryolarında ihtiyaçlarınızı karşılayan profesyonel sürüm sağlar.
-
Anahtarlarınızı korumak için Donanım Güvenlik Modülleri (HSM) kullanılır. Servis verilerini korumak için diğer bulut servisleriyle sorunsuz bir şekilde çalışır ve şifreleme uygulamalarının geliştirilmesi için kullanılabilir.
Anahtarlarınızı korumak için Donanım Güvenlik Modülleri (HSM) kullanılır. Servis verilerini korumak için diğer bulut servisleriyle sorunsuz bir şekilde çalışır ve şifreleme uygulamalarının geliştirilmesi için kullanılabilir.
-
KPS ile özel anahtarları yerel ana bilgisayarınıza indirebilir veya özel anahtarlarınızı bulutta yönetebilirsiniz.
KPS ile özel anahtarları yerel ana bilgisayarınıza indirebilir veya özel anahtarlarınızı bulutta yönetebilirsiniz.
-
RSA, DSA, ECDSA ve diğerleri dahil olmak üzere farklı şifreleme protokolleri dahilinde eş zamanlı yüksek hızlı bilgi işlem performansı sağlamak için özel kaynaklar sunar. Ayrıca PKCS #11, JCE, CNG ve daha fazlası dahil olmak üzere endüstri standartlarında ve uygulama ile entegre API'lar sağlar. Ayrıca sıkı güvenlik gerekliliklerinizi karşılayan özel alt raf, güç kaynağı, bant genişliği ve arayüz kaynaklarını da kullanabilirsiniz.
RSA, DSA, ECDSA ve diğerleri dahil olmak üzere farklı şifreleme protokolleri dahilinde eş zamanlı yüksek hızlı bilgi işlem performansı sağlamak için özel kaynaklar sunar. Ayrıca PKCS #11, JCE, CNG ve daha fazlası dahil olmak üzere endüstri standartlarında ve uygulama ile entegre API'lar sağlar. Ayrıca sıkı güvenlik gerekliliklerinizi karşılayan özel alt raf, güç kaynağı, bant genişliği ve arayüz kaynaklarını da kullanabilirsiniz.
-
Çevrimdışı kaynaklardan içe aktarılan veya anahtarları gerektiği şekilde etkinleştirebileceğiniz, devre dışı bırakabileceğiniz veya silebileceğiniz KMS konsolu üzerinde oluşturulan en fazla iki özel anahtara sahip olabilirsiniz. Kullanışlı ve merkezi yönetim için varsayılan anahtarlar da konsolda listelenir.
Çevrimdışı kaynaklardan içe aktarılan veya anahtarları gerektiği şekilde etkinleştirebileceğiniz, devre dışı bırakabileceğiniz veya silebileceğiniz KMS konsolu üzerinde oluşturulan en fazla iki özel anahtara sahip olabilirsiniz. Kullanışlı ve merkezi yönetim için varsayılan anahtarlar da konsolda listelenir.
-
ECS'e giriş şifresi zayıf olabilir veya deneme yanılma saldırısı nedeniyle risk altında olabilir. Bu tür riskleri önlemek amacıyla giriş için yerel özel anahtarı içe aktarabilirsiniz.
ECS'e giriş şifresi zayıf olabilir veya deneme yanılma saldırısı nedeniyle risk altında olabilir. Bu tür riskleri önlemek amacıyla giriş için yerel özel anahtarı içe aktarabilirsiniz.
-
Özel anahtarları cihazda depolamak için güvenli bir mekanizmaya sahip değilseniz bu anahtarları Huawei Cloud'daki DEW ile kolayca yönetebilir ve giriş kimlik doğrulamaları için yönetilen anahtar çiftlerini kullanabilirsiniz.
Özel anahtarları cihazda depolamak için güvenli bir mekanizmaya sahip değilseniz bu anahtarları Huawei Cloud'daki DEW ile kolayca yönetebilir ve giriş kimlik doğrulamaları için yönetilen anahtar çiftlerini kullanabilirsiniz.