Key Management Service (KMS)
Beheer al uw cryptografische sleutels op één plek
Verbeter uw beveiliging en manage uw cryptografische sleutel(s) efficiënt met de Key Management Service (KMS) van OVHcloud.
Onze KMS is ontworpen om zich naadloos in uw werkpatroon in te passen. U kunt er centraal cryptografische sleutels voor al uw applicaties mee managen, ongeacht of ze in de cloud of on-premises gehost worden. Dit levert maximale gegevensbeveiliging op en stroomlijnt beveiligingsactiviteiten.
- Betere beveiliging voor uw applicatie
- Hogere productiviteit
KMS
/sleutel/maand
Directe gegevensbescherming door eenvoudige encryptie met één klik
Maak encryptie eenvoudiger en beveilig uw gegevens op uw compatibele product direct met één klik, zonder dat de bescherming hieronder lijdt.
Betere beveiliging met volledig toegangsbeheer voor sleutels
Beheer uw cryptografische sleutel(s) met een ongeëvenaarde toegangscontrole, zodat beveiliging en compliance in uw hele organisatie verbeteren.
Uw sleutels: Versterk de vertrouwelijkheid van gegevens met Bring Your Own Keys (BYOK)
Houd de levenscyclus van uw cryptografische sleutel(s) volledig onder controle en gebruik ze voor al uw applicaties – of ze zich nu op OVHcloud, bij een andere CSP of on-premises bevinden. (binnenkort beschikbaar)
Voorspelbaar prijsmodel – Query's inbegrepen zonder extra kosten
Beschik over transparantie met ons voorspelbare prijsmodel; vaste maandelijkse prijzen per sleutel zonder querykosten, wat budgets voorspelbaar maakt en kostenefficiëntie oplevert.
Gecertificeerd als Nutanix Ready
Ontworpen om probleemloos met Nutanix-omgevingen te werken: dit garandeert dat de encryptiehandelingen bestaande werkwijzen niet verstoren en volledig voldoen aan de standaarden in deze sector.
Opensource SDK en CLI
De KMS SDK en de CLI van OVHcloud zijn opensource. Hierdoor is de KMS gemakkelijker te integreren in diverse tech-stacks en dit is een eerste stap naar opensourcing van de OVHcloud KMS.
Belangrijkste kenmerken
Locatiekeuze: Kies een voorkeursregio voor het opslaan van uw cryptografische sleutel(s)
Krijg voor betere applicatieprestaties en soevereiniteit de volledige controle over de geografische locatie van uw cryptografische sleutel(s). Met onze regionalisatiefunctie kunt u aan lokale regelgevingen voor gegevensbescherming voldoen en latency voor uw applicaties verminderen. Deze functie garandeert niet alleen compliance, maar biedt u ook de flexibiliteit om uw sleutels strategisch in regio's te plaatsen die bij uw organisatorische en operationele vereisten passen.
Gecertificeerde beveiligingscompliance: ISO27001 & FIPS 140-3
OVHcloud houdt zich aan de hoogste standaarden in de markt, inclusief het behalen van ISO 27001- en FIPS 140-3-certificeringen. Deze certificeringen onderstrepen onze focus op beveiliging en betrouwbaarheid en bevestigen dat onze Key Management Service (KMS) gebaseerd is op gevestigde beveiligingspraktijken. Ons doel is dat u erop kunt vertrouwen dat uw cryptografische sleutel(s) veilig wordt/worden beheerd in een gecertificeerde infrastructuur die aan wereldwijd erkende beveiligingsnormen voldoet.
Betere interoperabiliteit met het Key Management Interoperability Protocol (KMIP)
Maak naadloos gebruik van uw favoriete applicaties en zorg met het Key Management Interoperability Protocol (KMIP) voor compatibiliteit. Deze functie maakt het beheer van sleutels efficiënter, omdat u hierdoor gemakkelijk uw cryptografische sleutel(s) kunt uitwisselen tussen uw applicaties en de KMS van OVHcloud. Met KMIP-ondersteuning vereenvoudigt OVHcloud KMS het sleutelbeheer in verschillende IT-omgevingen. Hierdoor kunt u eenvoudig sterke encryptie toepassen op al uw applicaties, ongeacht of ze bij OVHcloud of on-premises gehost worden.
Use cases
Naadloze codering met Object Storage en eenvoudig sleutelbeheer
Eenvoudige, onderhoudsvrije aanpak voor het versleutelen van gegevens in uw OVHcloud Object Storage-opslag. U hoeft geen complex sleutelmanagement te verrichten.
Gebruikers kunnen hun gegevens gemakkelijk versleutelen door te kiezen voor encryptie op de server (“Server-Side Encryption”) met OVHcloud-Managed Keys. Met deze optie worden uw gegevens in realtime versleuteld en beheert OVHcloud de cryptografische sleutel(s). Dit biedt gebruikers robuuste gegevensbescherming om hun gegevens veilig te bewaren zonder de last van sleutelbeheer.
Praktisch levenscyclusbeheer van sleutels voor uw VMware on OVHcloud-platform
Versleutel uw OVHcloud-producten met maar een paar klikken en behoud de volledige controle over de cryptografische sleutel(s) op uw VMware-platform.
U kunt de Key Management Service (KMS) van OVHcloud gebruiken om de levenscyclus van uw cryptografische sleutel(s) te managen. Hiermee kunt u, indien nodig, sleutels maken, roteren en stopzetten. Gebruikers kunnen een balans tussen autonomie en gemak bereiken door KMS met hun VMware on OVHcloud te integreren, omdat ze hiermee hun gegevens kunnen versleutelen en het sleutelgebruik onder controle hebben.
Geavanceerd sleutelbeheer voor on-premises integratie
Bij het ontwikkelen van toepassingen voor eindklanten geven Managed Service Providers (MSP's) vaak prioriteit aan encryptie om gegevensbeveiliging en compliance te garanderen. Voor het ontwikkelen van applicaties heeft u een veilige en flexibele manier nodig om encryptiefuncties in te bouwen.
Met de REST API kunt u de KMS van OVHcloud inzetten om direct in uw workflow voor applicatieontwikkeling cryptografische sleutel(s) aan te maken, te beheren en te gebruiken. Bovendien kunt u klantspecifieke encryptievereisten naadloos in de apps integreren door de in OVHcloud KMS opgeslagen cryptografische sleutel(s) van de klant te gebruiken.
Klaar om te beginnen?
Maak een account aan en start uw KMS binnen een paar minuten.
FAQ
Wat is de tariefstructuur van de Key Management Service (KMS)?
Elke encryptiesleutel die u maakt en opslaat in OVHcloud KMS kost € 0,06 excl. btw/maand. Het tarief € 0,06 excl. btw/maand is hetzelfde voor symmetrische en asymmetrische sleutels en geldt voor alle OVHcloud-regio's.
Er worden geen kosten in rekening gebracht voor het volgende:
API-calls gedurende de totale levenscyclus van uw encryptiesleutels worden niet in rekening gebracht.
Het maken en opslaan van OVHcloud Managed Keys (OMK) wordt niet in rekening gebracht. Deze sleutels worden automatisch namens u gecreëerd wanneer u voor het eerst probeert een resource te versleutelen in een OVHcloud-service die met OVHcloud KMS werkt. Voor OVHcloud Managed Keys (OMK) kunt u de levenscyclus niet beheren en u kunt geen toegangsrechten verkrijgen.
Hoe worden encryptiesleutels veilig geback-upt?
OVHcloud maakt in meerdere regio's beveiligde, versleutelde back-ups van de door u in het KMS opgeslagen encryptiesleutels. Raadpleeg voor meer informatie onze gebruikershandleiding OVHcloud KMS Architecture overview
Is het mogelijk om mijn services of applicaties met OVHcloud KMS te verbinden door middel van het KMIP-protocol?
Ja, u kunt elke KMIP-compatibele service of applicatie met de OVHcloud KMS verbinden, of deze zich nu on-premises bevindt, gehost wordt door OVHcloud of gehost wordt door een andere cloudserviceprovider. De lijst met ondersteunde KMIP-handelingen is beschikbaar in onze gebruikershandleiding How to connect a compatible product using KMIP protocol
*SSE-OMK: Server Side Encryption - OVHcloud Managed Key