Nyckelhantering i multimolnmiljöer

Bygga din krypteringsstrategi

Nyckelhantering i molnet , som en gång förbiseddes, blir alltmer prioriterat för IT-chefer, i takt med att multimolnmiljöer blir nästa steg i det kontinuerliga målet att minska driftstopp. Varje större molnleverantör har sin egen interna nyckelhanterare. Amazon Web Services (AWS) har AWS Key Management Service undangömt i Identity and Access Management (IAM). Azure har Key Vault för att lagra nycklar som används i sin miljö. Google har Cloud Key Management Service. Alla har väldigt olika gränssnitt och erbjuder liten kontroll över nyckelsuveränitet.

Utnyttja REST för BYOK

Externa nyckelhanteringstjänster har varit långsamma med att åtgärda problemet med sitt fokus på det interna datacentret. Molnnyckelhanterare har inte varit angelägna om att anta standarder som Key Management Interoperability Protocol (KMIP). Den senaste generationen av nyckelhanterare börjar dock minska gapet. Genom att utnyttja REST-gränssnitten som tillhandahålls av molnleverantörer kan nyckelhanterare möjliggöra BYOK-funktionalitet (Bring Your Own-Key) på multimoln- och företagsnivå. Funktionellt sett kan de flesta nyckelhanterare stödja dessa nya användningsområden via API:er och klienter. Att migrera till en säker molninfrastruktur kräver en del forskning, eftersom BYOK-integrationer fortfarande är under utveckling.

Hur man väljer en nyckelpartner i management?

Det finns flera frågor du bör fundera över innan du bestämmer dig för din nyckelpartner i ledningen:

• Vad är din nuvarande användning av kryptering?
• Var bör din organisation använda kryptering, men inte på grund av komplexitet?
• Hur många kryptografiska objekt kommer Key Manager att stödja? Kommer den att kunna skalas upp i takt med ert företags fortsatta tillväxt?
• Stöder Key Manager automatisering av arbetsbelastningar? Med tanke på den stora automatisering som redan finns i er DevOps-miljö, varför införa en manuell flaskhals?
• Har Key Manager integrationerna för de verktyg ni använder?
• Kommer Key Manager från ett företag som kan vara en betrodd partner? Att hantera dina nycklar är bara en del av ekvationen. Krypteringsnycklar och certifikat hanterar all din lagrade data. Du måste säkerställa din organisations dataintegritet.

Genom att arbeta med experter ökar du avsevärt dina chanser att få en plattform som presterar och ger den säkerhet din organisation behöver för att blomstra, samtidigt som den skyddar viktig data. Med rätt strategi kan kryptering av din multimolninfrastruktur enkelt integreras i dina befintliga DevOps-plattformar.

Jon Mentzell är en cybersäkerhetsexpert med två decenniers erfarenhet av systemadministration och DevOps, inklusive säkerhet för en myndighet på kabinettsnivå. Han är för närvarande produktsäkerhetschef på Fornetix.

Utmaningar med nyckelhantering i multimolnmiljöer

• Interoperabilitet mellan molnleverantörer

  Möjlighet hos olika molnplattformar som GCP, AWS etc. att sömlöst arbeta tillsammans och hantera kryptering mellan flera leverantörer.

• Komplexiteten i nyckelrotation över flera molnplattformar

  Säkerheten kan förbättras genom att regelbundet ändra krypteringsnycklarna. I en miljö med flera moln kan det vara komplext att hantera nyckelrotation mellan olika plattformar på grund av varierande nyckelhanteringsmekanismer och policyer.

• Säkerställa konsekvens och synkronisering av nycklar

  Att upprätthålla konsekvens och synkronisering av krypteringsnycklar över flera molnmiljöer är avgörande för att säkerställa dataintegritet.

• Överensstämmelse med olika säkerhetsstandarder och förordningar

  Olika molnleverantörer kan följa olika säkerhetsstandarder och regler. Att hantera nycklar i enlighet med dessa standarder över flera moln kräver noggrann planering och implementering för att undvika efterlevnadsöverträdelser.

Hur kan krypteringskonsultation hjälpa till?

Med ett starkt fokus på krypteringsrådgivning och årtionden av konsultexpertis erbjuder Encryption Consulting en rad kryptografiska lösningar. Bland dessa utmärker sig PKI as a Service (PKIaaS) och erbjuder dygnet runt-support till kunder för alla problem relaterade till deras PKI-miljö. Denna heltäckande strategi förbättrar säkerheten och säkerställer att organisationer förblir motståndskraftiga mot potentiella felkonfigurationer i sina krypteringsinställningar.