KMIP – Verschlüsselungs-Workloads integrieren und vereinheitlichen – StorMagic SvKMS
SvKMS wurde mit dem Ziel entwickelt, den offenen Standard Key Management Interoperability Protocol (KMIP) zu optimieren, damit Unternehmen ihn als Teil ihrer Schlüsselverwaltung nutzen können. Mit SvKMS können Sie Aufgaben zur Verwaltung von Verschlüsselungsschlüsseln zentral verwalten, speichern und konsolidieren, und zwar über Cloud-, SaaS- und lokale Systeme hinweg sowie über Endgeräte wie mobile und IoT-Geräte. Mit KMIP kann SvKMS Anwendungsfälle von einfacher VM-Verschlüsselung bis hin zu einem komplexen Kryptosystem bedienen.
Jede Anwendung, ein Protokoll
Unerreichte Flexibilität, damit jede verschlüsselte Anwendung von einem einzigen KMS verwaltet werden kann.
Entfernen Sie die Komplexität
Einfache Einrichtung und Bereitstellung innerhalb weniger Minuten mit GUI- und API-basierten Clients und einer robusten REST-API zur Integration in jeden Workflow.
Ein Schlüsselverwaltungsdienst
Eine kosteneffiziente Lösung, die alle Anforderungen an die Schlüsselverschlüsselung zu einem Bruchteil der Kosten eines HSM erfüllen kann.
SvKMS verarbeitet jede verschlüsselte Anwendung über ein einziges Protokoll: KMIP
Was ist KMIP?
Das Key Management Interoperability Protocol (KMIP) ist ein auf einem offenen Standard basierendes Verfahren zur Verschlüsselung gespeicherter Daten und zur kryptografischen Schlüsselverwaltung. KMIP wurde von der Organization for the Advancement of Structured Information Standards (OASIS) in Zusammenarbeit mit der Cybersicherheits-Community entwickelt und bietet einen einheitlichen Ansatz für die Schlüsselverwaltung, der sowohl alte als auch neue kryptografische Anwendungen unterstützt und symmetrische Schlüssel, asymmetrische Schlüssel, digitale Zertifikate und andere gemeinsam genutzte Geheimnisse ermöglicht.
Unterstützte Profile:
- Baseline Server TLS v1.2
- Baseline Server KMIP 1.4
- Geheime Daten KMIP-Profil
- Grundlegendes KMIP-Profil für symmetrische Schlüsselspeicher und Server
- Grundlegendes KMIP-Profil für symmetrische Schlüsselfundamente und Server
Unterstützte Operationen:
| Erstellen Sie | Erhalten Sie | Widerrufen Sie | Unterschrift Prüfen |
| Schlüsselpaar erstellen | Attribute erhalten | Zerstören Sie | MAC |
| Registrieren Sie sich | Attributliste abrufen | Abfrage | MAC Verify |
| Nachschlüsseln | Attribut hinzufügen | Versionen entdecken | RNG abrufen |
| Schlüssel ableiten | Attribut ändern | Verschlüsseln Sie | RNG Saatgut |
| Suchen Sie | Attribut löschen | Entschlüsseln | Raute |
| Prüfen Sie | Aktivieren Sie | Unterschreiben Sie |
Unterstützte Objekte:
| Zertifikat | Privater Schlüssel | Geheime Daten | Symmetrischer Schlüssel |
| Undurchsichtiges Objekt | Öffentlicher Schlüssel | Split Key | Vorlage |