Heidi.
Und willkommen zurück.
Nun, im heutigen Video werden wir über die Cloud diskutieren.
Es ist in Betrieb.
Bevor wir uns nun genauer damit befassen, nehmen wir einen sehr einfachen Anwendungsfall der Aufbewahrung
teurer Haushaltsgegenstände.
Nehmen wir also an, Sie haben teuren Schmuck, der normalerweise in Ihrem Haus aufbewahrt wird, aber jetzt planen
Sie einen langen Urlaub.
Nach Abschluss verschiedener Sicherheitskonformitäten für Ihre Organisation.
Jetzt fährst du also in einen langen Urlaub und hast teuren Schmuck bei dir zu Hause.
Nun, wo werden Sie Ihren Schmuck am liebsten aufbewahren?
Bewahren Sie es im Schrank auf, der in Ihrem Haus steht?
Oder vielleicht bevorzugen Sie ein Bankschließfach, das viel sicherer ist.
Und die Antwort ist definitiv, dass Sie es im Bankschließfach aufbewahren und nicht in irgendeinem Bankschließfach.
Sie werden auch recherchieren, welche Banken renommierter sind und welche Banken sich in Ihrer Stadt in einem viel sichereren
Bereich befinden.
Und Sie sollten Ihren Schmuck in diesem Bankschließfach aufbewahren.
Nun, das macht wirklich Sinn und ist leicht zu verstehen, aber was passiert, wenn
wir über das Speichern vertraulicher digitaler Schlüssel sprechen, damit Sie sehr vertrauliche Schlüssel in Ihren Organisationsverschlüsselungsschlüsseln,
SSL-Wählnummern, Schlüsseln usw. haben können? das muss jetzt sehr gut gelagert werden.
Sie ziehen es vor, diese Schlüssel in kürzester Zeit als Wert zu speichern.
Oder vielleicht speichern Sie diese Schlüssel in einigen speziellen Sicherheitsgeräten, die zum Speichern sensibler Daten gedacht sind.
Und die Antwort ist ja, wir werden diese speziellen Sicherheitsvorrichtungen anbieten.
Audio-Gewohnheit.
Schauen Sie, die Antwort ist einfach, aber in vielen Organisationen, die Sie sehen werden, werden die
Schlüssel tatsächlich in Notepad oder vielleicht einigen Gmail-basierten E-Mails oder vielleicht in Slack-Nachrichten gespeichert.
Sie werden nicht wirklich auf sicheren Geräten gespeichert, vor allem, weil Sie sie so oft konfigurieren müssen und die
Benutzer sie daher lieber in Tools wie Notepad usw. speichern. Wenn Sie sich jedoch an Organisationen wenden,
die viel sicherheitsorientierter sind, und sogar an Organisationen, die eine Art sicherheitsspezifischer
Compliance befolgen, besteht die Anforderung, die sensiblen Verschlüsselungsschlüssel zu tragen, oder digitale Schlüssel müssen
in einem speziellen gespeichert werden Sicherheitsgeräte, sonst werden sie Ihnen nicht für die
Einhaltung selbst freigegeben.
Daher ist es uns wichtig, auch über diese speziellen Sicherheitsvorrichtungen einen Überblick auf hohem Niveau zu
geben.
Nun, diese speziellen Sicherheitsvorrichtungen, die wir besprochen haben, werden auch als Hardware-Sicherheitsmodul
bezeichnet, was HSM sah.
HSM ist im Grunde ein physisches Gerät, das zusätzliche Sicherheit für ihre sensiblen Daten bietet.
Nun wird diese Art von Geräten im Allgemeinen verwendet, um kryptografische Schlüssel für
kritische Funktionen wie Verschlüsselung, Entschlüsselung und Authentifizierung für die Verwendung von Anwendungsidentitäten und Datenbanken bereitzustellen.
Auf hoher Ebene wird es verwendet, um diese sensiblen Daten zu schützen.
Jetzt haben diese Geräte einige zusätzliche Funktionen oben drauf.
Einer von ihnen ist manipulationssicher.
Wenn also beispielsweise jemand versucht, die Geräte zu manipulieren, werden die gespeicherten Typen automatisch
gelöscht.
Das Hauptziel ist die sichere Speicherung Ihrer sehr sensiblen Daten für die Organisationen hier.
Toll.
Nun, eine der Herausforderungen, die Sie im Allgemeinen sehen werden, ist, dass Unternehmen jetzt in die Cloud
migrieren.
Und nehmen wir an, dass sie diese physischen Geräte zusammen mit ihren Servern am Standort vor Ort haben und
nach ein paar Monaten in die Cloud migrieren.
Wie werden sie diese sensiblen Geräte wie HCM nun wirklich in die Cloud verschieben?
Es ist nicht wirklich machbar und auch nicht wirklich möglich.
Daher ist eine Migration der physischen Geräte nicht möglich.
Sie werden also eine Konnektivität zwischen On-Premise und der Cloud haben, sodass die Anwendungen, die vor
Ort ausgeführt werden, eine Verbindung zum Hardware-Sicherheitsmodul herstellen, das am Standort vor
Ort ausgeführt wird.
Und die Übertragung findet statt, ist jedoch mit verschiedenen Nachteilen in Bezug auf das Netzwerk verbunden.
Falls das Netzwerk langsam ist, wird die Anwendung auch entsprechend angehalten.
Um dies zu überwinden, hat es auch einen Dienst als Cloud HSM eingeführt.
Ein Cloud-HSM ist im Grunde ein Cloud-basiertes Hardware-Sicherheitsmodul.
Falls Sie also in die Cloud migrieren, müssen Sie sich keine Gedanken mehr darüber machen, ob das physische Gerät darin
vorhanden ist.
Vor Ort können Sie einfach den Cloud-HSM-Dienst nutzen und er wird perfekt funktionieren.
Wenn Sie sich also dieses Diagramm ansehen, haben Sie einen an die Cloud angrenzenden Dienst und Sie haben verschiedene
Anwendungen, die beispielsweise in WPC verfügbar sind, und Anwendungen können sich grundsätzlich mit der Cloud verbinden.
Es ist bereits für verschiedene Operationen problemlos im Einsatz.
Dieses glorreiche System, das wir sehen, ermöglicht es Ihnen also, Ihre eigenen Verschlüsselungsschlüssel mit FIPS 142 Level drei zu verwalten.
Es ist und so scheint es kein Zufall zu sein, den IWC verwendet.
Es muss einen HSM-Standard geben, der sehr sicher und konform ist.
Sie müssen sich also auch daran erinnern, was befreit?
Manchmal fragen sie, ob ein System nach FIPS 142 Level 3 validiert ist.
Erinnern Sie sich also einfach an dies auf hohem Niveau oder was haben Sie.
Nun, bevor wir zum Schluss kommen, lassen Sie mich Ihnen schnell zeigen, wie genau das aussieht.
Wenn Sie also in der IWC-Konsole nach dem Ökosystem suchen, haben Sie das Cloud-HSM hier drüben, und
innerhalb dieses Dienstes können Sie Ihre Cloud ganz einfach erstellen.
Es ist dann Cluster und beim Erstellen des Clusters sehen Sie, dass Sie auch grundsätzlich die VPC sowie
die Verfügbarkeitszonen definieren müssen, auf deren Grundlage die Clusterkonfiguration wirklich stattfinden würde.
Dies ist also ein allgemeiner Überblick über die Grundlagen der Hardware-Sicherheitsmodule und einige der
Vorteile des Cloud-HSM-Dienstes zu dessen Hilfe.