暗号化キー、どこで管理しますか？ HyTrust KeyControlで簡単・安心キー管理
•Download as PPTX, PDF•
0 likes•1,169 views
・マシンを暗号化し、セキュリティポリシーを満たしたい。 ・vSphere 6.5標準の暗号化機能を使用したい。 ・暗号化状況を一元管理したい。 これらの要望はございませんか。 本セミナーでは、「HyTrust KeyControl」というソフトウェアをご紹介させて頂きます。 HyTrust KeyControlはVMwareが認定している暗号キー管理サーバ(KMS)の1つであり、 vSphere 6.5から追加された標準のエージェントレスな暗号化機能のキー管理に対応しています。 また、HyTrust側で用意しているエージェントを使用することで、vSphere 6.5以外の仮想環境や物理環境、 クラウド環境上のマシンを暗号化し、キー管理も行えます。 本セミナーではHyTrust KeyControlの概要や特徴を、製品デモも交えてご紹介いたします。
Recommended
Recommended
More Related Content
What's hot
What's hot (18)
Similar to 暗号化キー、どこで管理しますか？ HyTrust KeyControlで簡単・安心キー管理
Similar to 暗号化キー、どこで管理しますか？ HyTrust KeyControlで簡単・安心キー管理 (20)
More from 株式会社クライム
More from 株式会社クライム (20)
暗号化キー、どこで管理しますか？ HyTrust KeyControlで簡単・安心キー管理
- 3. HyTrustについて ・開発元 カリフォルニア州 マウンテンビュー ・Best of vmworldなど 数多くのアワードを受賞 ・2つのソフトウェアによる セキュリティソリューション
- 4. 対応するセキュリティ認証
- 8. HyTrust DataControl Policy Agent とは ・エージェントによる様々な環境の暗号化 ・物理、仮想、クラウド、エンタープライズな環境まで
- 10. 使用されているコンポーネント
- 13. なぜ、暗号鍵の管理が必要？ • 一般的なデータ暗号化例 1 暗号化キー 暗号化対象データ 暗号化
- 14. なぜ、暗号鍵の管理が必要？ • 一般的なデータ暗号化例 1 暗号化キー ㊙暗号化済みデータ 暗号化
- 15. なぜ、暗号鍵の管理が必要？ • 一般的なデータ暗号化例 1 暗号化キー ㊙暗号化済みデータ 暗号化 単独であれば 盗まれても問題ないが…
- 16. なぜ、暗号鍵の管理が必要？ • 一般的なデータ暗号化例 1 暗号化キー ㊙暗号化済みデータ 暗号化
- 17. なぜ、暗号鍵の管理が必要？ • 一般的なデータ暗号化例 1 暗号化キー 暗号化済みデータ 復号 • 一緒に盗まれるとアウト
- 18. なぜ、暗号鍵の管理が必要？ • 一般的なデータ暗号化例 2 暗号化キー 暗号化対象データ 暗号化
- 19. なぜ、暗号鍵の管理が必要？ • 一般的なデータ暗号化例 2 暗号化キー 暗号化対象データ 暗号化暗号化 暗号化キーの暗号化キー
- 20. なぜ、暗号鍵の管理が必要？ • 一般的なデータ暗号化例 2 暗号化済み暗号化キー 暗号済み対象データ 暗号化暗号化 暗号化キーの暗号化キー ㊙ ㊙
- 21. なぜ、暗号鍵の管理が必要？ • 一般的なデータ暗号化例 2 暗号化済み暗号化キー 暗号済み対象データ 暗号化暗号化 暗号化キーの暗号化キー ㊙ ㊙
- 22. なぜ、暗号鍵の管理が必要？ • 一般的なデータ暗号化例 2 暗号化済み暗号化キー 暗号済み対象データ 暗号化暗号化 暗号化キーの暗号化キー ㊙ ㊙
- 23. なぜ、暗号鍵の管理が必要？ • 一般的なデータ暗号化例 2 暗号化済み暗号化キー 暗号済み対象データ 復号復号 暗号化キーの暗号化キー
- 25. KMS(Key Management Server)による管理 暗号化キー ㊙暗号化済みデータ KMIP TCP 5696 セキュアな通信
- 26. KMS(Key Management Server)による管理 KMS 暗号化キー ㊙暗号化済みデータ KMIP TCP 5696 セキュアな通信
- 27. KMS(Key Management Server)による管理 KMS 暗号化キー ㊙暗号化済みデータ 暗号化キーの暗号化キー KMIP TCP 5696 セキュアな通信
- 28. KMS(Key Management Server)による管理 KMS 暗号化済みキー ㊙暗号化済みデータ ㊙暗号化キーの暗号化キー KMIP TCP 5696 セキュアな通信
- 29. KMS(Key Management Server)による管理 KMS 暗号化済みキー ㊙暗号化済みデータ ㊙暗号化キーの暗号化キー KMIP TCP 5696 セキュアな通信
- 30. KMS(Key Management Server)による管理 KMS ㊙暗号化済みデータ 暗号化キーの暗号化キー KMIP TCP 5696 セキュアな通信
- 31. KMS(Key Management Server)による管理 KMS 暗号化済みキー ㊙暗号化済みデータ 暗号化キーの暗号化キー KMIP TCP 5696 セキュアな通信 必要に応じて暗号化キー生成、復号
- 32. KMS(Key Management Server)による管理 KMS 暗号化済みキー ㊙暗号化済みデータ ㊙暗号化キーの暗号化キー KMIP TCP 5696 セキュアな通信 必要に応じて暗号化キー生成、復号
- 33. KMS(Key Management Server)による管理 KMS 暗号化済みキー ㊙暗号化済みデータ ㊙暗号化キーの暗号化キー KMIP TCP 5696 セキュアな通信 必要に応じて暗号化キー生成、復号 復号処理
- 34. KMS(Key Management Server)による管理 KMS 暗号化済みキー 復号されたデータ ㊙暗号化キーの暗号化キー KMIP TCP 5696 セキュアな通信 必要に応じて暗号化キー生成、復号 復号処理
- 35. vSphere 6.5ネイティブの暗号化との統合 ・vSphere 6.5の暗号化キーもHyTrust KeyControlが管理 ⇒VMへのエージェントなしで暗号化 KeyControlにより保護 vSphere側で暗号化 HyTrust 側でvSphereネイティブの暗号キーも管理！
- 36. vSphere 6.5ネイティブの暗号化の仕組み ・暗号化機能自体は、ESXiホストが提供 ・VAIO (vSphere API for I/O Filtering)が書き込みをキャプチャし、暗号化
- 38. プレゼントクイズ
- 40. クライムからの おしらせ
- 41. 今後のセミナー予定 • 1/23(水) 17:00～ 『緊急速報！！ 進化を続けるVeeam最新バージョンの全容を速攻解説！』 https://www.climb.co.jp/soft/webseminar/2019/0124/ ・ 1/24(木) 17:00～ 『負荷軽減！ 整合性もバッチリ！ Veeamのストレージ連携セミナー！！』 https://www.climb.co.jp/soft/webseminar/2019/0124/ ・ 2/14(木) 17:00～ 『Windows 2008サポート延長のために。Azure移行のことはじめ』 https://www.climb.co.jp/soft/webseminar/2019/0214/
Editor's Notes
- それでは時間になりましたので、株式会社クライム どこでもセミナー 「暗号化キー、どこで管理しますか？ HyTrustで簡単・安心キー管理」を開始させていただきます。 担当いたします 株式会社クライムの飯尾です。 よろしくお願いいたします。
- こちら、本Webセミナーのアジェンダとなります。 HyTrust DataControlによる暗号化やKeyControlによる暗号化キー管理、 vSphere 6.5標準の暗号化機能との連携について、デモを交えながら紹介します 最後には恒例のAmazonギフト券 1,000円分が当たるプレゼントクイズもご用意しておりますので、 最後までご覧いただければと思います。
- まずHyTrustについてですが、開発元はカリフォルニア州 マウンテンビューに位置しており、ベストオブVMワールドなどをはじめ、数多くのアワードを受賞した製品となっております。 具体的にはHyTRUST DCとHyTRUST CCという2種類のソフトウェアを使用したセキュリティソリューションの製品となっております。 今回は、左側のHyTrsut DataControlについて紹介させていただきます。
- 対応しているセキュリティ認証としては、HIPAA、PCI DSS、COBIT、SOX、GDPRなどがあります。
- 暗号化ソリューションのHyTrsut DataControlですが、大きく分けて2つのコンポーネントがあります。
- まずは、Policy Agentについて紹介します。
- DataControl Policy Agentは、物理・仮想・クラウド上のマシンにインストールいただき、仮想ディスクやフォルダ、ファイルを暗号化するコンポーネントです。
- そしてその暗号化キーを管理できるのが、KeyControlというコンポーネントです。
- この暗号化やキー管理のアーキテクチャとしてはHyTrust KeyControlサーバを構成することで実施します。 赤い鍵マークがついているのがKeyControlサーバでこちらがキー発行等の暗号化キーの管理を行います。 KeyControlサーバは物理マシンはもちろん、仮想環境のアプライアンスや、AWSのマーケットプレイスからEC2としてデプロイすることでクラウド上でも構成することが可能です。 そして、暗号化するマシンにはエージェントをインストールします。エージェントインストールは数秒で完了し、マシンデバイスごとに暗号化するため、 暗号化範囲としてはデータパｰﾃｨｼｮﾝやWindowsのブート、Linuxのルート、スワップパーティション、ファイル、オブジェクトというように細かく暗号化ポリシーを設定できます。 これらの暗号化キー管理はKeyControlサーバが行いますので、KeyControlサーバ管理外のマシンからデータを抽出することや、認証できない環境でデータを閲覧することを防ぐことが可能です。
- ではなぜこの暗号化キーをKMSで管理する必要があるのか、ご紹介させていただきます。
- 暗号化を実施するためには、暗号化を実施するソフトウェアと、暗号化/復号化にしようする鍵が必要になります。
- このように、鍵を使用して暗号化することができました。
- この場合、暗号化済のデータや、暗号化にしようされた鍵自体は、それぞれ単独で盗まれてしまった場合は問題ありません。 なぜなら、単独ではデータを復元することができないからです。
- しかし、これが両方とも盗まれてしまった場合、何が起こるのかというと
- 大切なデータが復号されてしまいます。
- そのため、別の方法を探る必要があります。
- 例えば、暗号化に使用した鍵を、更に別の鍵を使用して暗号化する方法です。
- この場合ですと、先ほど紹介した例
- この方式の場合も、一番左の暗号化鍵を暗号した鍵情報の管理方法によっては、データを復元されてしまう恐れがあります。 そのため、この暗号化キーの暗号化キーの取り扱いや管理方法を考える必要があります。 これが、KeyControl またはKMSを導入することで、次からのスライドのイメージに変わります。
- まず、暗号化自体は、暗号化キーを使用して暗号処理を行います
- そして、KMIPと呼ばれる鍵管理に適したプロトコルを経由して
- HyTrust KeyControlサーバ KMSと通信を行います。
- そして、KMS環境内にて、特別な鍵、暗号化キーを暗号化したキーを生成します
- これによって、暗号化済のキーを暗号化し
- 削除することができます
- そして、KMSに登録された、ネットワーク環境からの正しいリクエストについては、 KMSが復号化するためのキーを生成し、
- 復号処理を行うことができます
- これによって、正しいネットワーク、正しいマシンからのみデータを復号化できます。
- また、vSphere6.5ネイティブの暗号化機能との統合も可能です。 図のようにVmwareネイティブの暗号機能により仮想ディスクであるVMDKファイルが暗号化されています。 vCenter側ではVMDKを暗号化するためのネイティブのキーのみを保管しており、 HyTrsut側のキーによりこのネイティブの暗号化キーをさらに暗号化しております。 これによりHyTrustエージェントを仮想マシンにインストールせずとも暗号化することが可能となっております。 このKMSはサードパーティ製のものを用意する必要があります。 そこで、VMwareはベンダーのKMSがVMware暗号化機能と連携して正常に動作することを検証するKMS認定資格試験を実施しています。 HyTrust DataControl（KeyControl）は、この認定試験に合格したVMware認定KMSの1つです！ さらにHyTrust DataControlの暗号化も使用することで、物理環境やクラウド環境のキー管理もKeyControlサーバが担うので、 HyTRUSTを導入するだけで一括であらゆる環境を保護することが可能です。