021-54410609
您当前的位置: 站内搜索——关键词：密钥
-
2022-02-21所面临的挑战当今，保护IT数据环境的固有挑战是多方面的:数据泄露的规律性和复杂性增加数据隐私/合规要求(如FIPS、HIPAA、GDPR、PCI-DSS等)成本控制快速数字化转型数据爆炸式增长为了应对这些挑战，需要一种以数据为中心的解决方案，在敏感数据从端点通过网络转移到应用程序和云的过程中提供可靠的安全保护。通过经过验证的加密和集中的、可扩展的加密密钥管理的数据保护是保护的最后堡垒。幸运的是，泰 -
2022-02-16随着企业在当今环境中开发软件，一切都已经数字化转型并且必须遵循零信任政策，新的挑战出现了，这些挑战可能会使 DevOps 软件管道复杂化并减慢速度。此外，不安全的实施可能会使敏感数据面临风险。为了解决这些问题，公司的 DevSecOps 流程需要从一开始就开始。让我们保持简单——让我们将任何可能被视为敏感数据的东西称为“秘密”。通过勤奋的编码策略和程序，您的开发人员正在将数据保护实施到他们的 CI -
2022-02-04在这里，我们将描述"自带密钥"、"控制自己的密钥"和"持有自己的密钥"的含义，以及这三种用于保护用于加密云中数据的关键业务加密密钥的方法之间的区别。云应用程序的密钥管理自Ponemon Institute发布2019年全球云安全研究以来，存储在云中的企业数据量几乎翻了一番，而48%。在云中存储数据确实会带来各种挑战，包括：数据存储在哪里？ -
2022-01-23在处理加密货币和区块链应用程序时，用户和公司直接或间接地被迫处理加密。在这样做的过程中，很快就会发现，实际使用过程中会出现许多安全性和可用性问题，这些问题与简单的基于密码的身份验证不同。用户必须确保安全性所需的密钥是可用的、安全的和不可妥协的。导致数字加密货币被盗的区块链安全事件清单很长。它在不断增长，不仅破坏了公众对加密货币和区块链技术的信任，也破坏了企业、客户和投资者。这些事件的主要原因多种多 -
2022-01-18Microsoft 的 Azure Key Vault 托管 HSM 允许客户保护其云应用程序的加密密钥并符合标准。它是一种高度可用、完全托管的单租户云服务，使用经过 FIPS 140-2 3 级验证的硬件安全模块 (HSM)。在这里，我们将讨论在其数据中心内部部署集中管理的密钥管理系统的客户应使用托管 HSM 来管理其在 MS Azure Key Vault 中的密钥的原因。高度可用、完全托管的 -
2022-01-10强大且集中的企业密钥管理系统（Key Management System，KMS）对于有效使用密码系统在组织内实现安全非常重要。糟糕的密钥管理可能会危及任何强大的加密算法。强大的密钥管理系统包括密钥生命周期管理，以及对密钥服务器和加密密钥的物理和逻辑访问控制。密钥管理系统密钥管理是在整个密钥生命周期中对加密密钥进行管理，包括密钥生成、密钥分发、密钥激活/停用、密钥使用、密钥替换、密钥恢复、密钥撤销 -
2021-12-14云中的密钥管理模型密钥管理和云计算的解决方案组合有多种可能性。使用哪种组合通常是通过考虑组织当前使用的密钥管理系统(KMS) 以及使用云服务所需的操作、安全和业务成果来确定的。这里有四种主要的云 KMS 模式组合，在云平台上进行数据安全和数据保护时值得考虑。(A) 原生的云密钥管理系统在这种模式中，公共或私有云服务利用云密钥管理系统以及所述云中的云硬件安全模块 (HSM)。客户不在内部管理其密钥。 -
2021-11-30作为技术领导者，您的组织将依赖您做出一些最重要和最有影响力的决策，以关注组织基础架构和应用程序的安全性。当今的企业系统依靠加密来保护数据。加密密钥允许我们根据需要加密和解密我们的数据。保护密钥本身与加密数据一样重要，正确管理它们至关重要——尤其是随着您的组织的发展。本文将考虑您可以为组织的加密密钥实施的一些不同管理策略。我们将讨论有效的密钥管理策略的特征，包括要实施的最佳实践以及要避免的常见陷阱。 -
2021-11-26什么是“自带密钥”？自带密钥（BYOK，Bring Your Own Key）是一个与云应用程序的密钥管理相关的流行术语。然而，缺乏标准化使得理解自带密钥下存在的各种含义变得混乱。为了帮助理解这一点，云安全联盟 (CSA) 在其文档“云服务中的密钥管理”中帮助描述了围绕“自带密钥”的各种含义和概念。BYOK目前没有标准化，其含义可能因公司而异。除了 BYOK（自带密钥）之外，还使用了其他首字母缩略 -
2021-11-09本文针对有关密钥块（Key Block）及其与 PCI 的使用的一系列常见问题 (FAQ) 提出了一些答案。问：PCI 标准对密钥块有什么要求？答：最新的 PCI PIN 标准强制使用密钥块来管理和交换（在内部和外部系统之间）所有加密的对称密钥。这些密钥块应遵循 TR-31 技术报告（详细说明密钥块的外观和实施方式的 ISO 文件）。 问：TR-31 密钥块是否由 PCI PIN 强制执行？A：严
联系我们
免费试用留言
客服电话