D’Amo 鍵管理システム(D’Amo SG-KMS：D’Amo Security Gateway Key Management System)は、重要な顧客のデータを安全に保護するための国内外のスタンダードに準拠し、暗号化鍵を管理する鍵管理専用ソリューションです。導入環境にあわせてハードウェアアプライアンス及びバーチャルアプライアンスで提供しています。

鍵管理システムの必要性

Key management is a crucial issue, and encryption is useless if key management is weak.– Gartner Report, 2013 July

DBMSの暗号化ソリューションの導入後、ソースに、ファイルに、DBMS内に、様々な方法で鍵を格納し管理していますが、その鍵を安全に管理しなければ、許可されていない者により、暗号化された情報にアクセスされてしまうという潜在的な情報漏洩の恐れがあります。

暗号化(Encryption)は、データを無意味な値に加工(Encoding)する技術です。より安全な暗号化(Secure Encryption)は、暗号化に加えその鍵の管理とアクセスコントロールまで実現することを意味します。暗号化後、鍵の管理を徹底することで、大切な資産におけるよりセキュアな対策が実現できます。

SG-KMS構成

D’Amo SG-KMSは、D’Amoエージェント(D’Amo Agent)、D’Amo KMS、D’Amo KMSコンソール(D’Amo KMS Console)の3つの要素で構成されます。

SG-KMSを導入することにより、D’Amoがインストールされている複数のサーバの暗号化鍵を外部の専用サーバで管理できるため、内部サーバに鍵を格納することによるセキュリティ的懸念に対応します。GUI基盤の管理コンソールにて複数のサーバを統合管理し管理性を確保します。

SG-KMS導入効果

D’Amoを導入することによって、暗号化、アクセス制御、監査のDBMSに対しトータルセキュリティソリューションを実現したことになります。さらにより強力なセキュリティ対策として、最も大切な鍵の管理を専用アプライアンスのKMSにより実現することによって、Secure Encryptionが確立できます。