Heidi.
Et bon retour.
Maintenant, dans la vidéo d'aujourd'hui, nous allons discuter du cloud.
Il est en service.
Maintenant, avant d'examiner cela plus en détail, prenons un cas d'utilisation très simple de stockage d'articles
ménagers coûteux.
Alors disons que vous avez des bijoux coûteux qui sont généralement stockés dans votre maison, mais maintenant vous
prévoyez de longues vacances.
Après avoir rempli diverses conformités de sécurité pour votre organisation.
Alors maintenant, vous partez pour de longues vacances et vous avez des bijoux coûteux chez vous.
Maintenant, où préférerez-vous ranger vos bijoux ?
Allez-vous le ranger dans le placard, qui se trouve dans votre maison ?
Ou peut-être préférerez-vous un casier bancaire beaucoup plus sécurisé.
Et la réponse est certainement que vous le stockerez dans le casier bancaire et pas n'importe quel casier bancaire.
Vous ferez également des recherches pour savoir quelles banques sont les plus réputées et quelles banques se trouvent dans une zone beaucoup plus sécurisée
de votre ville.
Et vous devriez ranger vos bijoux dans ce casier bancaire.
Maintenant, cela a vraiment du sens et c'est facile à comprendre, mais que se passe-t-il lorsque nous discutons du
stockage de clés numériques sensibles afin que vous puissiez avoir des clés très sensibles au sein de votre organisation, des clés de
chiffrement, des numéros SSL, des clés, etc. qui doit maintenant être très bien stocké.
Vous préférez stocker ces clés dans la valeur stockée ces clés en un rien de temps.
Ou peut-être stockerez-vous ces clés dans des dispositifs de sécurité spéciaux destinés à stocker des données sensibles.
Et la réponse est oui, nous offrirons ces dispositifs de sécurité spéciaux.
Habitude audio.
Écoutez, la réponse est simple, mais dans de nombreuses organisations que vous verrez, les clés sont en fait stockées
dans le Bloc-notes ou peut-être dans des e-mails basés sur Gmail ou peut-être dans des messages Slack.
Ils ne sont pas vraiment stockés dans des appareils sécurisés, principalement parce que vous devez les configurer aussi souvent et que les
utilisateurs préfèrent donc les stocker dans des outils comme le bloc-notes, etc. Cependant, lorsque vous vous dirigez vers les organisations qui sont
beaucoup plus axées sur la sécurité, et même pour les organisations qui suivent une sorte de
conformité spécifique à la sécurité, il est obligatoire de porter les clés de cryptage sensibles ou les clés numériques
doivent être stockées dans un endroit spécial. dispositifs de sécurité, sinon ils ne vous seront pas clairs
pour la conformité elle-même.
Et par conséquent, il est important pour nous de noter également un aperçu de haut niveau de ces dispositifs de sécurité
spéciaux.
Maintenant, ces dispositifs de sécurité spéciaux dont nous parlions sont également appelés module de
sécurité matériel, qui est vu HSM.
HSM est essentiellement un appareil physique qui offre une sécurité supplémentaire pour leurs données sensibles.
Or, ce type de dispositifs est généralement utilisé pour fournir des clés cryptographiques pour des fonctions
critiques telles que le chiffrement, le déchiffrement et l'authentification pour l'utilisation d'identités d'applications et de bases de données.
À un niveau élevé, il est utilisé pour protéger ces données sensibles.
Maintenant, ces appareils ont quelques fonctionnalités supplémentaires en plus.
L'un d'eux est inviolable.
Ainsi, par exemple, si quelqu'un essaie de falsifier les appareils, les gars qui sont stockés seront automatiquement
supprimés.
L'objectif principal est le stockage sécurisé de vos données très sensibles pour les organisations ici.
Génial.
Maintenant, l'un des défis que vous verrez généralement est que les organisations migrent maintenant vers le
cloud.
Et disons qu'ils ont ces appareils physiques dans l'emplacement sur site avec leurs serveurs, et après
quelques mois, ils migrent vers le cloud.
Maintenant, comment vont-ils vraiment déplacer ces appareils sensibles comme HCM vers le cloud ?
Ce n'est pas vraiment faisable et pas vraiment possible non plus.
La migration des appareils physiques n'est donc pas possible.
Donc, ce qu'ils feront, ils auront une connectivité entre sur site et le cloud que les applications qui
s'exécutent sur place se connecteront au module de sécurité matériel, qui s'exécute dans
l'emplacement sur site.
Et le transfert se fait, mais il s'accompagne de divers inconvénients liés au réseau.
Si le réseau est lent, l'application se bloquera également en conséquence.
Donc, pour surmonter cela, il a également introduit un service comme Cloud HSM.
Un HSM cloud est essentiellement un module de sécurité matérielle basé sur le cloud.
Ainsi, si vous migrez vers le cloud, vous n'avez plus à vous soucier de la présence de l'appareil
physique.
Sur site, vous pouvez simplement utiliser le service cloud HSM et cela fonctionnera parfaitement.
Donc, si vous regardez ce diagramme, vous avez un service cloud adjacent et vous avez diverses applications
qui sont disponibles dans, par exemple, WPC et l'application peut essentiellement se connecter au cloud.
Il est en service pour diverses opérations facilement déjà.
Ainsi, ce système glorieux que nous voyons vous permet de gérer vos propres clés de chiffrement à l'aide de FIPS 142 niveau trois.
C'est et donc ce n'est pas un hasard, semble-t-il, qu'IWC utilise.
Il doit y avoir une norme de HSM qui soit très sécurisée et conforme.
Donc, vous devez également vous rappeler ce qu'est-ce qui est exempté ?
Parfois, ils demandent au FIPS 142 niveau trois de valider un système.
Alors rappelez-vous simplement de cela à un niveau élevé ou quoi que ce soit d'autre.
Avant de conclure, permettez-moi de vous montrer rapidement à quoi cela ressemble exactement.
Donc, généralement, dans la console IWC, si vous recherchez l'écosystème, vous avez le cloud HSM ici et dans
ce service, vous pouvez continuer et créer facilement votre cloud.
Il s'agit alors d'un cluster et lors de la création du cluster que vous voyez, vous devez également définir le VPC ainsi
que les zones de disponibilité en fonction desquelles la configuration du cluster aurait réellement lieu.
Il s'agit donc d'un aperçu de haut niveau sur les bases de ce que sont les modules de sécurité matériels et également
sur certains des avantages du service cloud HSM à cet égard.