Hola, Ryan, y bienvenido de nuevo.
Ahora, en el video de hoy, analizaremos algunos de los puntos importantes específicamente relacionados con
el servicio Cloud HSM.
El primer punto importante está relacionado con las cajas de seguridad.
Ahora, tenga en cuenta que si desea hacer uso de las autoridades locales y necesita tener una VPC, el
HSM en la nube se ejecuta en su propia nube privada virtual, lo que le permite usarlo fácilmente en aplicaciones en el aire que
se ejecutan en la instancia EC2.
Entonces, digamos que tiene varias instancias de DC dos.
Ahora, dado que la discriminación por edad en la nube también se ejecuta dentro de la VPC, es muy fácil que la comunicación oral se lleve
a cabo de forma segura.
El segundo punto importante está relacionado con la separación de funciones.
Ahora tenga en cuenta que cuando hablamos sobre la nube, son ellos.
Hay dos entidades que están involucradas.
El primero es el administrador de la base de datos y el segundo es el que ha lanzado la nube.
Es él.
Básicamente, los administradores supervisan el estado y la disponibilidad de la red de su HSM.
Así que hay una conexión que se lleva a cabo, pero realmente no se involucra en la creación y manejo
del material clave que está almacenado dentro de ustedes.
Es así como el control de las claves y de las operaciones criptográficas recae sobre usted.
Sin embargo, administra el dispositivo en términos de salud y disponibilidad de la red.
Entonces puede ver que hay dos particiones, una de esta manera lo hace de nuevo, una es para usted, y
por lo tanto tiene una separación de funciones y un control de acceso basado en reglas que es parte inherente del diseño
para el nube de comestibles en la que se encuentra.
El tercer punto importante está relacionado con el equilibrio de carga y la alta disponibilidad.
Por lo tanto, el HSM en la nube equilibra automáticamente la carga de la solicitud y también duplica de forma segura la clave que se
almacena en cualquier HSM para todos.
Es otra parte de su grupo.
Entonces, una parte importante a tener en cuenta es que puede tener varias pequeñas interrupciones en ejecución y estas se
formarían para ser grupos.
Entonces, si ve que tiene un video de clúster, un HSM en la nube que está presente en la zona de disponibilidad uno y otro
dispositivo HSM en la nube disponible en la zona de disponibilidad dos.
Y se recomienda este tipo de configuración.
Por lo tanto, se recomienda que ejecute al menos dos en varias zonas de disponibilidad para que, en caso de
que uno de ellos falle, aún tenga el otro disponible para su uso.
Y cuando tiene varios bordes de nubes en un clúster, como comentamos, las claves también se duplican aquí.
Entonces, junto con esta vista, se deben tener en cuenta indicadores más importantes.
La primera es que la nube, es cada fecha de capacitación, lo que básicamente significa que
un solo dispositivo físico es solo para, ya sabes, el uso compartido de dispositivos físicos se lleva a cabo en la nube.
En segundo lugar, debe usarse dentro de la PCB que ya estamos discutiendo en la nube.
ITSM también puede integrarse con varios otros servicios de TI, como ideas creativas para uso regular, etc. y también están validados
por FIPS.
Así que estos son algunos de los puntos importantes también.
Nube el racismo y con esto concluirá el video de hoy.