키 관리

엔터프라이즈 데이터를 보호하는 암호화 키 및 키 저장소 리소스에 대한 안전한 액세스에 사용되는 비밀 자격 증명을 관리 및 제어하기 위한 중앙화된 시스템을 제공합니다.

Oracle Cloud Free Tier 체험하기

개요
FAQ

OCI Vault
Oracle이 HSM을 관리하는 동안 Oracle Cloud Infrastructure(OCI) 하드웨어 보안 모듈(HSM) 내에 호스팅된 키를 제어할 수 있게 해 주는 고객 관리형 암호화 서비스입니다.

OCI Vault에 대해 더 알아보기
OCI 전용 KMS
암호화된 키의 저장 및 관리를 위한 완전 격리된 환경을 제공하는 싱글 테넌트 서비스형 HSM 파티션입니다. 사용자는 HSM 파티션의 소유권을 제어 및 주장할 수 있고, PKCS#11과 같은 표준 인터페이스를 사용해 암호화 작업을 수행할 수 있습니다.

OCI 전용 KMS에 대해 더 알아보기
OCI 외부 KMS
자체 서드파티 키 관리 시스템을 사용해 OCI 서비스의 데이터를 보호할 수 있게 해 줍니다. 사용자가 OCI 외부에서 키와 HSM을 제어할 수 있고, 해당 HSM의 어드민 및 관리 용이성의 책임 역시 사용자에게 있습니다.

OCI 외부 KMS에 대해 더 알아보기

OCI Key Management Service 특징

클라우드 키 관리 서비스를 채택하여 기업 데이터를 암호화할 수 있습니다.

인증된 보안 모듈에 키 저장

데이터를 보호하는 암호화 키와 안전한 리소스 액세스에 사용되는 비밀 자격 증명을 FIPS 140-2 레벨 3 인증 HSM(하드웨어 보안 모듈)에 저장하여 보안을 관리할 수 있습니다.

키 관리를 위한 리소스 최적화

HSM 및 키 관리 소프트웨어를 조달, 프로비저닝, 구성, 업데이트 및 유지 관리하는 업무에서 탈피해 기업 암호화 요구에 주력할 수 있습니다.

액세스 제어 및 규정 준수 감사 강화

Oracle Cloud Infrastructure Identity and Access Management를 사용하여 개별 키 및 저장소에 대한 권한을 제어할 수 있습니다. Oracle Audit를 통해 키 수명 주기를 모니터링하여 향상된 규정 준수 요구 사항을 충족할 수 있습니다.

자체 사이트에서 직접 키 관리

Thales와의 파트너십을 바탕으로 개발된 OCI의 External Key Management Service는 사용자가 OCI 외부에서 생성 및 관리하는 암호화 키를 사용하여 OCI에 저장된 데이터를 암호화할 수 있게 해 줍니다.

2023년 10월 25일

OCI Key Management: Oracle Cloud에 저장된 데이터를 보호하기 위한 핵심 요소

Oracle Principal Product Manager, Frederick Bosco

Oracle Cloud Infrastructure Key Management Service는 OCI에 저장된 데이터를 위한 중앙화된 관리 기능 및 암호화 키의 제어 권한을 제공하는 클라우드 기반 서비스입니다. OCI 암호화 제품은 Oracle 관리형 암호화와 고객 관리형 암호화, 2개의 카테고리로 나뉩니다.

게시물 전문 읽어보기