Key Management Service (KMS)
Faça a gestão de todas as suas chaves criptográficas a partir de um único local
Fomente a segurança e administre eficazmente as suas chaves criptográficas com o Key Management Service (KMS) da OVHcloud.
Concebido para uma integração perfeita, o KMS permite-lhe gerir centralmente chaves criptográficas para todas as suas aplicações, quer estejam alojadas na cloud ou localmente. Assim, está a maximizar a segurança dos dados e a simplificar as operações de segurança.
- Maior segurança para as suas aplicações
- Produtividade melhorada
KMS
/chave/mês
Proteção instantânea de dados com encriptação num só clique
Simplifique a encriptação e proteja os seus dados instantaneamente com um simples clique num produto compatível, sem fazer cedências em termos de proteção.
Segurança melhorada com um Key Management Service completo
Faça a gestão das suas chaves criptográficas com um controlo de acessos inigualável, de modo a fomentar a segurança e a conformidade em toda a sua organização.
As suas chaves: Reforce a privacidade dos dados com a funcionalidade Bring Your Own Keys (BYOK)
Mantenha um controlo total sobre o ciclo de vida das suas chaves criptográficas e use-as em todas as suas aplicações, quer seja na OVHcloud, num CSP terceiro ou localmente. (Disponível em breve)
Modelo de preços previsível – Pedidos incluídos sem custos adicionais
Usufrua de total transparência com o nosso modelo tarifário previsível; preço mensal fixo por chave, sem custos de pedidos, o que oferece previsibilidade orçamental e eficiência de gastos.
Certificação Nutanix Ready
Concebido para funcionar perfeitamente em ambientes Nutanix, garantindo que as práticas de encriptação não perturbam operações existentes, e em conformidade absoluta com as normas da indústria.
SDK e CLI open-source
O SDK e o CLI do KMS da OVHcloud são open-source. Isto simplifica a integração do KMS em diferentes pilhas tecnológicas, constituindo um primeiro passo para o open- sourcing do KMS da OVHcloud.
Principais funcionalidades
Liberdade de localização: Escolha a região desejada para armazenar as suas chaves criptográficas
Obtenha um controlo total sobre a localização geográfica das suas chaves criptográficas, para um melhor desempenho e soberania das aplicações. Graças à nossa funcionalidade de regionalização, pode cumprir as regulamentações de proteção de dados locais e reduzir a latência das suas aplicações. Esta funcionalidade não só garante a conformidade, como também lhe oferece a flexibilidade de colocar estrategicamente as suas chaves em regiões que correspondem às suas necessidades organizacionais e operacionais.
Conformidade de segurança certificada: ISO 27001 e FIPS 140-3
A OVHcloud compromete-se a respeitar as mais elevadas normas do mercado, incluindo as certificações ISO 27001 e FIPS 140-3. Estas certificações reforçam a nossa preocupação com a segurança e a fiabilidade, e sublinham que o nosso Key Management Service (KMS) se baseia em práticas de segurança estabelecidas. O nosso objetivo é proporcionar-lhe tranquilidade, gerindo de forma segura as suas chaves criptográficas numa infraestrutura certificada que cumpre normas de segurança reconhecidas globalmente.
Maior interoperabilidade com o Key Management Interoperability Protocol (KMIP)
Integre facilmente as suas aplicações preferidas e assegure a sua compatibilidade através do Key Management Interoperability Protocol (KMIP). Esta funcionalidade torna o processo de gestão das chaves muito mais eficiente, já que permite uma troca fluida das chaves criptográficas entre as suas aplicações e o KMS da OVHcloud. Com o apoio do KMIP, o KMS da OVHcloud simplifica a gestão de chaves em diferentes ambientes informáticos, permitindo-lhe aplicar facilmente uma encriptação forte a todas as suas aplicações, quer estejam alojadas na OVHcloud ou localmente.
Casos de uso
Encriptação fácil com o Object Storage e gestão de chaves simplificada
Uma abordagem fácil e sem manutenção para encriptar dados no seu espaço de Object Storage OVHcloud, sem ter de lidar com as complexidades da gestão de chaves.
Os utilizadores podem encriptar facilmente os seus dados optando pela Server-Side Encryption com o OVHcloud-Managed Keys. Graças a esta opção, os seus dados são encriptados em tempo real, enquanto a OVHcloud trata da gestão das chaves criptográficas. Assim, os utilizadores usufruem de uma proteção de dados robusta e mantêm os seus dados protegidos e seguros, sem o fardo da gestão de chaves.
Gestão prática do ciclo de vida das chaves para a plataforma VMware on OVHcloud
Encripte os seus produtos OVHcloud em apenas alguns cliques, enquanto mantém um controlo total sobre as chaves criptográficas na sua plataforma VMware.
Use o Key Management Service (KMS) da OVHcloud para gerir o ciclo de vida das suas chaves criptográficas. Este processo envolve a criação, a rotação e a supressão de chaves conforme necessário. Os utilizadores podem alcançar um equilíbrio entre autonomia e simplicidade ao integrar o KMS na sua configuração do VMware on OVHcloud, uma vez que isso lhes permite encriptar os dados e controlar as utilizações das chaves.
Gestão avançada de chaves para uma integração local
Ao desenvolver aplicações para clientes finais, os fornecedores de serviços geridos costumam atribuir prioridade à encriptação para garantir a conformidade e a segurança dos dados. A fim de desenvolver aplicações, é necessário dispor de um meio seguro e adaptável para incorporar funcionalidades de encriptação.
Com a API REST, pode recorrer ao KMS da OVHcloud para criar, gerir e usar chaves criptográficas diretamente no fluxo de trabalho de desenvolvimento de aplicações. Além disso, pode integrar nas aplicações de forma simples os requisitos de encriptação específicos do cliente, acedendo às respetivas chaves criptográficas armazenadas no KMS da OVHcloud.
Pronto para começar?
Crie uma conta e lance o seu KMS em poucos minutos
FAQ
Qual é o modelo de faturação para o Key Management Service (KMS)?
Cada chave criptográfica que cria e armazena no KMS da OVHcloud tem um custo de 0,06 € + IVA/mês. O custo mensal de 0,06 € + IVA é o mesmo para chaves simétricas e assimétricas e em todas as regiões da OVHcloud.
Não lhe será faturado o seguinte:
As chamadas API durante todo o ciclo de vida das suas chaves criptográficas.
A criação e o armazenamento das OVHcloud Managed Keys (OMK). Estas chaves serão automaticamente criadas por si quando tentar encriptar pela primeira vez um recurso num serviço da OVHcloud integrado com o nosso KMS. Não é possível gerir o ciclo de vida nem aceder às permissões nas OVHcloud Managed Keys (OMK).
Como é feita a cópia de segurança das chaves criptográficas?
A OVHcloud mantém em segurança backups encriptados das suas chaves criptográficas armazenadas no KMS em várias regiões. Para mais informações, consulte o manual OVHcloud KMS Architecture overview
É possível ligar os meus serviços ou aplicações ao KMS da OVHcloud através do protocolo KMIP?
Sim, pode ligar serviços ou aplicações compatíveis com KMIP ao KMS da OVHcloud, quer estejam alojados na OVHcloud, quer noutro fornecedor de serviços cloud, ou então localmente. A lista de operações KMIP suportadas está disponível no manual How to connect a compatible product using KMIP protocol.
*SSE-OMK: Server Side Encryption - OVHcloud Managed Key