Heidi.
Dan selamat datang kembali.
Nah, di video hari ini kita akan membahas tentang cloud.
Hal ini dalam pelayanan.
Sekarang, sebelum kita melihat lebih detail, mari kita lihat contoh penggunaan yang sangat sederhana untuk menyimpan barang-barang rumah tangga
yang mahal.
Jadi, katakanlah Anda memiliki beberapa perhiasan mahal yang umumnya disimpan di rumah Anda, tetapi sekarang Anda
berencana untuk liburan panjang.
Setelah menyelesaikan berbagai kepatuhan keamanan untuk organisasi Anda.
Jadi sekarang Anda akan berlibur panjang dan Anda memiliki perhiasan mahal di rumah Anda.
Sekarang, di mana Anda lebih suka menyimpan perhiasan Anda?
Apakah Anda akan menyimpannya di lemari, yang ada di rumah Anda?
Atau mungkin Anda lebih suka loker bank yang jauh lebih aman.
Dan jawabannya pasti Anda akan menyimpannya di loker bank dan bukan sembarang loker bank.
Anda juga akan melakukan penelitian tentang bank mana yang lebih bereputasi dan juga bank mana yang berada di daerah yang jauh lebih aman
di kota Anda.
Dan Anda harus menyimpan perhiasan Anda di loker bank itu.
Sekarang, ini benar-benar masuk akal dan mudah dimengerti, tetapi apa yang terjadi ketika kita membahas
tentang menyimpan kunci digital sensitif sehingga Anda dapat memiliki kunci yang sangat sensitif di dalam kunci enkripsi organisasi
Anda, panggilan SSL, kunci, dll. yang perlu disimpan sekarang dengan sangat baik.
Anda lebih suka menyimpan kunci-kunci itu ke dalam nilai yang disimpan kunci-kunci itu dalam waktu singkat.
Atau mungkin Anda akan menyimpan kunci tersebut di beberapa perangkat keamanan khusus yang dimaksudkan untuk menyimpan data sensitif.
Dan jawabannya ya, kami akan menawarkan perangkat keamanan khusus tersebut.
Kebiasaan Audio.
Dengar, jawabannya sederhana, tetapi di banyak organisasi yang akan Anda lihat, kunci sebenarnya disimpan
di Notepad atau mungkin beberapa email berbasis Gmail atau mungkin di pesan Slack.
Mereka tidak benar-benar disimpan di perangkat yang aman, terutama karena Anda perlu mengonfigurasinya sesering mungkin dan karenanya pengguna
lebih suka menyimpannya di alat seperti notepad, seperti dll. Namun, ketika Anda pergi ke organisasi yang lebih
berorientasi pada keamanan, dan bahkan untuk organisasi yang mengikuti beberapa jenis kepatuhan
khusus keamanan, ada persyaratan untuk memakai kunci enkripsi sensitif atau kunci digital harus disimpan di
tempat khusus. perangkat keamanan, jika tidak mereka tidak akan menjelaskan kepada Anda untuk
kepatuhan itu sendiri.
Dan karenanya, penting bagi kami untuk mencatat gambaran umum tingkat tinggi tentang perangkat keamanan khusus ini
juga.
Nah, perangkat keamanan khusus yang kita bahas ini juga disebut sebagai modul keamanan
perangkat keras, yaitu gergaji HSM.
HSM pada dasarnya adalah perangkat fisik yang memberikan keamanan ekstra untuk data sensitif mereka.
Sekarang, jenis perangkat ini umumnya digunakan untuk menyediakan kunci kriptografik untuk
fungsi penting seperti enkripsi, dekripsi, dan otentikasi untuk penggunaan identitas aplikasi dan database.
Pada ikhtisar tingkat tinggi, ini digunakan untuk melindungi data sensitif ini.
Sekarang perangkat ini memiliki beberapa fitur tambahan di atasnya.
Salah satunya adalah anti tamper.
Jadi misalnya, jika ada yang mencoba mengutak-atik perangkat, orang-orang yang disimpan akan otomatis
terhapus.
Tujuan utamanya adalah penyimpanan yang aman dari data Anda yang sangat sensitif untuk organisasi di sini.
Besar.
Sekarang salah satu tantangan yang biasanya akan Anda lihat adalah bahwa organisasi sekarang bermigrasi ke
cloud.
Dan katakanlah mereka memiliki perangkat fisik ini di lokasi lokal bersama dengan server mereka, dan
setelah beberapa bulan mereka bermigrasi ke cloud.
Sekarang, bagaimana mereka benar-benar memindahkan perangkat sensitif seperti HCM ke cloud?
Itu tidak benar-benar layak dan tidak mungkin juga.
Jadi migrasi perangkat fisik tidak dimungkinkan.
Jadi apa yang akan mereka lakukan, mereka akan memiliki konektivitas antara On-Premise dan cloud sehingga aplikasi yang
berjalan di tempat akan terhubung ke modul keamanan perangkat keras, yang berjalan
di lokasi lokal.
Dan transfer terjadi, tetapi datang dengan berbagai kelemahan terkait dengan jaringan.
Jika jaringan lambat, maka aplikasi juga akan terhenti.
Maka untuk mengatasi hal tersebut, pihaknya juga telah memperkenalkan layanan sebagai Cloud HSM.
Cloud HSM pada dasarnya adalah modul keamanan perangkat keras berbasis cloud.
Jadi jika Anda bermigrasi ke cloud, Anda tidak perlu lagi khawatir tentang perangkat fisik yang ada di
dalamnya.
Di lokasi premis, Anda cukup menggunakan layanan cloud HSM dan itu akan bekerja dengan sangat baik.
Jadi jika Anda melihat diagram ini, Anda memiliki layanan cloud yang berdekatan dan Anda memiliki berbagai
aplikasi yang tersedia di, katakanlah, WPC dan aplikasi pada dasarnya dapat terhubung ke cloud.
Itu sudah dalam layanan untuk berbagai operasi dengan mudah.
Jadi sistem hebat yang kami lihat ini memungkinkan Anda untuk mengelola kunci enkripsi Anda sendiri menggunakan FIPS 142 Level tiga.
Itu dan itu bukan acak yang sepertinya digunakan IWC.
Perlu ada standar HSM yang sangat aman dan sesuai.
Jadi perlu juga diingat ini apa yang dikecualikan?
Terkadang mereka meminta FIPS 142 level tiga untuk memvalidasi suatu sistem.
Jadi ingat saja ini pada tingkat tinggi atau apa pun yang Anda miliki.
Sekarang sebelum kita menyimpulkan, izinkan saya dengan cepat menunjukkan kepada Anda bagaimana tepatnya ini terlihat.
Jadi secara umum di konsol IWC, jika Anda akan mencari ekosistem, Anda memiliki cloud HSM di sini dan di
dalam layanan ini Anda dapat melanjutkan dan dengan mudah membuat cloud Anda.
Kemudian cluster dan ketika membuat cluster Anda melihat pada dasarnya Anda juga harus menentukan VPC
serta zona ketersediaan berdasarkan konfigurasi cluster yang akan benar-benar terjadi.
Jadi ini adalah ikhtisar tingkat tinggi tentang dasar-dasar modul keamanan perangkat keras dan juga beberapa keuntungan
dari layanan cloud HSM dalam membantu hal ini.