암호화 키의 안전한 관리
Box KeySafe로 제어하는 글로벌 리더
데이터 개인정보의 완벽한 제어
Box KeySafe를 사용하면 암호화 키를 완전하고 독립적으로 제어할 수 있습니다. 모든 키 사용은 변경할 수 없으며 자세한 기록이 포함되므로 사용자 경험에 영향을 미치지 않으면서 조직에서 키가 액세스된 이유를 정확히 추적할 수 있습니다. 의심스러운 활동이 발견되면 보안팀에서 언제든지 콘텐츠에 대한 액세스를 차단할 수 있습니다. 또한 업계를 선도하는 콘텐츠 클라우드가 최고의 엔터프라이즈급 보안 및 규정 준수를 제공합니다.
Box KeySafe가 AWS 및 GCP 키 관리 서비스와 작동하는 방식
AWS(Amazon Web Services) 및 GCP(Google Cloud Platform)의 KMS(키 관리 서비스)를 활용하여 암호화 키 관리를 도와드립니다. Box KeySafe는 AWS KMS 사용자 지정 키 저장소 및 GCP Cloud HSM KMS를 지원하여 전용 하드웨어 보안 모듈(HSM)을 제어하고 보호하므로 별도의 하드웨어를 관리할 필요가 없습니다. KMS 인터페이스를 사용하여 키를 생성하고 키에 대한 액세스를 제어하는 동시에 AWS/GCP를 사용하여 비공개 전용 CloudHSM에 암호화 키를 저장할 수 있습니다.
정부 기관에서는 Box KeySafe를 AWS GovCloud와 함께 활용합니다.
정부 기관이 상당히 민감한 작업을 클라우드로 이전함에 따라 AWS GovCloud가 포함된 Box KeySafe는 ITAR/EAR 및 IRS-1075 요구 사항의 준수를 보장합니다. Box KeySafe는 AWS GovCloud 지역에서 AWS KMS를 활용하여 미국 정부와 협력하는 관련 기관 및 조직에 자체 콘텐츠 암호화 키에 대한 독립적인 제어를 제공합니다.
암호화 키 관리의 간단한 세 가지 단계
Box KeySafe 키로 암호화된 파일
Box에서 제공하는 사용성, 이동성, 보안 및 거버넌스에는 영향을 미치지 않습니다.
AWS/GCP KMS 사용자 지정 키로 암호화된 Box KeySafe 키
Box는 암호화 키를 보거나 키에 액세스할 수 없으므로 사용자가 언제나 본인의 콘텐츠를 완전히 제어할 수 있습니다.
감사 로그 업데이트
데이터를 암호화하고 해독하고 재암호화하는 데 사용되는 키의 법적 관리인은 사용자 본인입니다.
모든 산업에서 사용 가능한 Box KeySafe
금융 서비스
디지털 금고용 고유 암호화 키를 보관하여 클라이언트에 대한 보안 상태를 강화합니다.
정부
내국인 전용 또는 ITAR 요구 사항이 적용되는 콘텐츠의 암호화 키를 독립적으로 제어할 수 있습니다.
생명 과학
규제 데이터 세트를 스폰서 및 CRO와 안전하게 공유하면서 통계학자와 공동 연구할 수 있습니다.
전문 서비스
문서에 대한 액세스를 방지 및 설정 해제하도록 제어하여 클라이언트 데이터를 보호합니다.
비영리
미디어 및 엔터테인먼트
주요 기능
신속한 배포
IT 팀의 규모와 관계없이 며칠 내로 KeySafe를 배포할 수 있습니다.
비용 효율성
다른 클라우드 콘텐츠 암호화 서비스와 달리 다양한 규모의 고객이 합리적인 비용으로 이용할 수 있습니다.
상관 관계 기록
Box 이벤트와 상관 관계가 있는 원인 코드를 통해 완전한 가시성을 얻고 키가 사용된 이유를 파악할 수 있습니다.
가용성 및 내구성
고객 키는 99.99999999%의 내구성을 제공하도록 설계된 시스템에서 AWS/GCP에 의해 보관되며, 한 지역 내의 여러 가용성 구역에서 배포됩니다.
키 회전 지원
Box는 고객과 협력하여 Box KeySafe 키를 회전시키고, 새 키에 대해 모든 Box 콘텐츠가 다시 암호화되도록 합니다.
키 보안
Box는 고객이 관리하는 암호화 키를 보거나 키에 액세스하지 않으며 메모리에도 키를 보관하지 않습니다.
