hantering av molnnyckel

Microsoft Azure är en av de tre största molntjänstleverantörerna som används av organisationer idag. De andra två som huvudsakligen används av organisationer är Amazon Web Services (AWS) och Google Cloud Platform (GCP). I det rådande läget i världen flyttar många företag sina tjänster till en delvis eller helt molnbaserad plattform som Azure eller AWS.

Hur kan du göra organisationer mer nöjda med Microsoft Azure?

Läs mer

NIST Cybersäkerhetsramverk med Google Cloud Platform (GCP)

Anpassning till NIST:s cybersäkerhetsramverk i Google Cloud

Läs mer

AWS CloudHSM tillhandahåller nyckellagring med en enda hyresgäst, vilket ger organisationer FIPS 140-2 nivå 3-efterlevnad. CloudHSM ger fullständig kontroll över dina nycklar, inklusive symmetriska (AES), asymmetriska (RSA), SHA-256, SHA 512, hashbaserade eller digitala signaturer (RSA). Å andra sidan är AWS Key Management Service nyckellagring med flera hyresgäster som ägs och hanteras av AWS. AWS KMS tillåter kundmasternycklar för symmetrisk nyckelkryptering (AES-256-XTS) och asymmetriska nycklar (RSA eller elliptisk kurva (ECC)).

Hur säkra är Amazons nyckelhanteringstjänster (AWS KMS)?

Läs mer

Strategier för multimoln och hybridmoln. Molnet är bland de tre viktigaste IT-investeringsprioriteringarna för företag, enligt den senaste Flexera-undersökningen. Faktum är att vår egen David Close, chefslösningsarkitekt på Futurex, skrev om hur företag ofta använder flera moln för diversifiering och för att uppfylla krav och regler i sin artikel, Att behålla kontrollen över din säkerhetsinfrastruktur i en multimolnvärld.

Vad är trendigt inom företagssäkerhet?

Läs mer

Regler och efterlevnad beror på vilket land organisationerna verkar i. Det är viktigt att undersöka CSP och de regler och efterlevnad som de följer.

Standarder för efterlevnad av molnsäkerhet – PCI DSS och GDPR

Läs mer

AWS-nyckelhantering

Djupdykning i AWS-nyckelhanteringstjänsten

Läs mer

KMS, IAM och DLP kan också integreras med Google Cloud Functions för att kryptera data automatiskt när den laddas upp till Google Cloud Storage. Google Cloud Dataflow kan använda DLP och KMS för att kryptera data automatiskt från flera olika lagringsplatser. Detta visar hur användare kan skapa sina egna, potentiellt mer robusta datakrypteringsmetoder för att underlätta lagring av känslig data i molnet.

Google Cloud Platforms datakrypteringsverktyg – KMS, HSM och PKI

Läs mer

Molnlagring krypterar data på serversidan innan den skrivs till disk, utan extra kostnad. Förutom denna standard finns det ytterligare sätt att kryptera data när du använder molnlagring.

Google Cloud Security – Datakryptering

Läs mer

I takt med att organisationer trappar upp sin molnresa så snabbt som möjligt för att utnyttja molnets fördelar, t.ex. skalbarhet, flexibilitet och kostnadseffektivitet, måste de parallellt tänka på datasäkerhet i sitt IT-landskap. Detta gör kryptering, och därmed HSM:er, till en oundviklig del av en organisations cybersäkerhetsstrategi. Baserat på användningsfallen kan vi klassificera HSM:er i två kategorier: Molnbaserade HSM:er och lokala HSM:er. När det gäller klassificeringen av HSM:er (on-prem vs. molnbaserad HSM), vänligen var tydlig med att den kryptografiska tekniken är densamma, men levereras via olika metoder.

Molnbaserade kontra lokala HSM:er

Läs mer

Public Key Infrastructure (PKI) handlar främst om att hantera säkra digitala identiteter som möjliggör sätt att skydda data och känna till subjektets (ett subjekt kan vara vad som helst, till exempel en dator, en person, en router eller en tjänst) identitet när information delas över opålitliga nätverk. PKI är avgörande för de flesta företag och deras applikationer idag.

Molnbaserad PKI – GCP, AWS och Azure

Läs mer