Ciao, Ryan, e bentornato.
Ora, nel video di oggi, parleremo di alcuni dei suggerimenti importanti specificamente relativi al
servizio Cloud HSM.
Il primo punto importante è relativo alle cassette di sicurezza.
Ora, tieni presente che se desideri utilizzare le autorità locali e devi disporre di un VPC,
l'HSM cloud viene eseguito nel tuo cloud privato virtuale, che ti consente di utilizzarlo facilmente nelle applicazioni a mezz'aria in esecuzione
che sono in l'istanza EC2.
Quindi supponiamo che tu abbia più DC due istanze.
Ora, poiché il cloud ageism funziona anche all'interno del VPC, è molto facile che la comunicazione orale avvenga
in modo sicuro.
Il secondo punto importante è relativo alla separazione dei compiti.
Ora nota che quando discutiamo del cloud, sono loro.
Ci sono due entità coinvolte.
Il primo è l'amministratore del database e il secondo è l'utente che ha avviato il cloud.
È lui.
Quindi, in pratica, gli amministratori controllano lo stato di salute e la disponibilità della rete del tuo HSM.
Quindi c'è una connessione che ha luogo, ma non viene davvero coinvolta nella creazione e nella gestione del
materiale chiave che è memorizzato dentro di te.
È così che il controllo delle chiavi e delle operazioni crittografiche ricade su di te.
Tuttavia, gestisce l'appliance in termini di integrità e disponibilità della rete.
Quindi puoi vedere che ci sono due partizioni, una in questo modo lo fai di nuovo, una è
per te, per te, e quindi hai una separazione dei compiti e un controllo dell'accesso basato su regole che è parte integrante
del design per il nuvola commestibile in cui si trova.
Il terzo punto importante è relativo al bilanciamento del carico e all'elevata disponibilità.
Pertanto, l'HSM cloud bilancia automaticamente il carico della richiesta e duplica in modo sicuro anche la chiave
archiviata in qualsiasi HSM.
È un'altra parte del tuo cluster.
Quindi una parte importante da notare è che puoi avere più piccole interruzioni in esecuzione e queste si formerebbero
per essere cluster.
Quindi, se vedi che hai un video del cluster, un HSM cloud che è presente nella zona di disponibilità uno e
un'altra appliance HSM cloud disponibile nella zona di disponibilità due.
E questo tipo di configurazione è consigliata.
Quindi si consiglia di eseguirne almeno due allo stesso modo su più zone di disponibilità in modo che, nel caso
in cui uno di essi si interrompa, l'altro sia ancora disponibile per l'uso.
E quando hai più bordi cloud in un cluster, come stavamo discutendo, anche le chiavi vengono duplicate qui.
Quindi, insieme a questo punto di vista, ci sono indicazioni più importanti che devono essere notate.
Il primo è che il cloud, è ogni singola data di allenamento, il che
in pratica significa che un singolo dispositivo fisico è solo per, sai, la condivisione del dispositivo fisico avviene nel cloud.
Il secondo è che deve essere utilizzato all'interno del PCB di cui stiamo già discutendo il cloud.
ITSM può anche integrarsi con vari altri servizi IT come idee creative per regolari ecc. e sono anche convalidati
FIPS.
Quindi anche questi sono alcuni dei punti importanti.
Cloud razzismo e con questo si concluderà il video di oggi.