將敏感數據遷移到云不可避免地引起了對合規性和安全性的擔憂(yōu)。大多數人將加密作為解決方案,但這本身就給密鑰管理帶來(lái)了問(wèn)題。

盡管許多云服務(wù)提供商允許客戶(hù)自帶密鑰(BYOK),但Google Cloud Platform正在與Fortanix自衛密鑰管理服務(wù)(SDKMS)鏈接在一起,成為第一個(gè)使客戶(hù)能夠自帶密鑰的公共云提供商。管理系統(BYOKMS)。
這樣,用戶(hù)可以通過(guò)單點(diǎn)管理和問(wèn)責制將加密密鑰存儲在自己的數據中心中。當客戶(hù)控制自己的密鑰時(shí),他們能夠將符合合規性要求的應用程序(例如PCI DSS支付數據)移至公共云。

“作為云原生解決方案,Fortanix的優(yōu)勢在于提供了一個(gè)統一的加密平臺,該平臺包括密鑰生命周期管理,硬件安全模塊(HSM),令牌化,并在服務(wù)于本地,混合云和公共云的系統中共享秘密, ” Fortanix的首席產(chǎn)品和策略官Faiyaz Shahpurwala說(shuō)。“我們贊揚Google成為第一家向市場(chǎng)提供這一突破性安全功能的公共云提供商,從而發(fā)揮了領(lǐng)導作用。”
此外,全球互連和數據中心公司Equinix宣布了Equinix SmartKey與Google Cloud的外部密鑰管理器的集成。由Fortanix支持的Equinix SmartKey是一種全球密鑰管理和加密SaaS產(chǎn)品,可簡(jiǎn)化跨任何云或目標的數據保護。

Google Cloud產(chǎn)品經(jīng)理Il-Sung Lee表示:“在Google Cloud中,我們?yōu)槠髽I(yè)提供了廣泛的加密選項,可以在保護云工作負載時(shí)適當地平衡風(fēng)險,控制,安全性和操作復雜性。“今天,我們與Fortanix合作,通過(guò)外部密鑰管理器為客戶(hù)提供了對其云環(huán)境的下一層控制,并使其易于實(shí)施和支持客戶(hù)的治理和合規流程。”
