Migration in Multi-Cloud-Umgebungen: Entrust ermöglicht automatisiertes Key Lifecycle Management für Amazon Web Services

„Wenn Unternehmen ihre virtualisierten Workloads auf Cloud-Dienste migrieren, möchten sie die Kontrolle über die Verschlüsselungsschlüssel behalten, welche ihre kritischen Daten schützen“, erklärt Eric Chiu, Vice President Data Protection Solutions bei Entrust. „Wir geben unseren Kunden jetzt die volle Kontrolle über ihre Master Keys in AWS – und wir planen, diese Funktion auf mehrere Public Cloud Service Provider auszuweiten. KeyControl sichert und automatisiert Master Keys im Key Management System, um die volle Kontrolle von Schlüsseln zu gewährleisten – von deren Erzeugung bis zur Stilllegung. Kunden profitieren von der Agilität der Ausführung ihrer Workloads in AWS, behalten aber trotzdem die Kontrolle über ihre IT-Assets."

Unternehmen, die ihre eigenen kryptografischen Schlüssel zu AWS bringen, können mithilfe der Entrust KeyControl Software Schlüssel nach FIPS 140-2 Standard über deren gesamten Lebenszyklus hinweg sicher generieren und verwalten. Der KeyControl Key Management Server (KMS) ermöglicht eine feinkörnige Kontrolle über den Schlüsselzugriff, während die einheitliche Verwaltungsschnittstelle eine konsistente Benutzererfahrung für die im KMS gehosteten Schlüssel bietet. Die neueste Version von KeyControl ermöglicht nun sowohl die Verwaltung von selbst generierten, als auch nativ in AWS generierten Schlüsseln.

KeyControl kann auch mit Entrust nShield® Hardware-Sicherheitsmodulen (HSMs) integriert werden, entweder on premise oder als Service. Dieser Ansatz gewährleistet über eine FIPS 140-2 Level 3 validierte Quelle zur Schlüsselgenerierung zusätzliche Sicherheit und Vertrauen bei Cloud-Migrationen.

Entrust KeyControl wurde für hohe Performance, einfache Bereitstellung, unternehmensweite Skalierbarkeit und Automatisierung entwickelt. Die Software verwaltet die Verschlüsselungsschlüssel für alle virtuellen Maschinen und verschlüsselten Datenspeicher und kann so skaliert werden, dass Tausende von verschlüsselten Arbeitslasten in großen Deployments unterstützt werden.

„Die einheitliche Verwaltungsschnittstelle von KeyControl ermöglicht es Kunden, ihre eigenen Schlüssel zu AWS zu bringen und diese Schlüssel dann während ihres gesamten Lebenszyklus zu verwalten“, erklärt Tushar Tambay, Vice President Product Development bei Entrust. „Wenn Kunden ihre virtualisierten Workloads in die Cloud migrieren, stellt KeyControl sicher, dass sie dies mit Vertrauen tun können."

Weitere Informationen:

Produktseite: https://www.entrust.com/digital-security/key-management/keycontrol

Blog: https://www.entrust.com/blog/2021/07/navigating-your-way-in-the-cloud/