U-SERVER

Управление ключами шифрования

Encryption key management
БезопасностьУправлениеРезервное копированиеПродвинутый

Управление ключами шифрования — процесс создания, хранения, распределения, ротации, отзыва и уничтожения ключей шифрования с контролем доступа и аудитом.

Управление ключами шифрования — совокупность организационных и технических процедур жизненного цикла ключей, используемых для шифрования и расшифрования данных. Его цель — сохранять конфиденциальность секретных и закрытых ключей, целостность ключевого материала и обеспечивать возможность контролируемого использования ключей. Система определяет генерацию ключей, их владельцев и назначение, защищённое хранение, резервное копирование, предоставление приложениям доступа к ключам или криптографическим операциям, ротацию, отзыв и уничтожение. Обычно применяются разграничение ролей, журналы операций, аппаратные модули HSM или выделенные службы KMS; требования зависят от модели угроз и нормативных правил. Практика применяется для шифрования дисков, резервных копий, баз данных, облачных хранилищ и данных приложений. Она отличается от самого шифрования: алгоритм преобразует данные, а управление ключами определяет, кто, когда и на каких условиях может использовать ключ.
Просмотров: 141

Где встречается

Статьи, в которых используется термин «Управление ключами шифрования»

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление

EDR(Endpoint Detection and Response)

EDR — класс систем защиты конечных точек, которые собирают телеметрию, выявляют подозрительную активность и помогают расследовать и сдерживать инциденты.

БезопасностьМониторингУправление

EPSS(Exploit Prediction Scoring System)

EPSS — модель оценки вероятности эксплуатации CVE в ближайшие 30 дней, помогающая приоритизировать устранение уязвимостей наряду с их влиянием на активы.

БезопасностьУправлениеуязвимости
Вернуться к глоссариюВсе термины на букву «У»