发布日期：2025-11-17 浏览次数：
在当今云驱动的世界中，各组织都在不断寻求强大的解决方案来保护其最敏感的数据。随着网络威胁的复杂性呈指数级增长，监管要求也日益严格，对强大加密和无缝密钥管理的需求从未如此迫切。
网络攻击正以前所未有的速度发生，攻击者的行动速度和策略都远超以往。威胁传播速度的急剧提升意味着企业必须采取同样敏捷且自动化的安全措施来应对，以确保自身安全。
通过利用 AWS Key Management Service (KMS) 和Thales CipherTrust Cloud Key Management (CCKM)，客户可以创建和控制加密密钥、自动轮换密钥，并与其他 AWS 服务集成，从而增强其安全态势。
Thales与合作伙伴携手，致力于构建更安全、更具韧性、更具创新性的云未来。因此，我们很高兴地宣布，CipherTrust Cloud Key Management (CCKM) 2.21 版本现已支持全新的 AWS 密钥轮换功能。
无论您是安全负责人、架构师还是云爱好者，请继续阅读，了解此功能如何改变您对密钥管理和数据主权的管理方式。
云安全的基础是加密。其核心在于加密密钥的管理，这些数字安全措施确保数据的机密性、真实性和完整性。密钥轮换是指定期更新加密密钥以最大限度降低风险。这是一个至关重要的过程，它：
减少风险：轮换使用密钥可以限制被盗密钥被滥用的时间窗口。
符合合规要求：GDPR、HIPAA 和 PCI-DSS 等监管框架通常要求对敏感信息进行密钥轮换。
增强信任：客户确信他们的数据将按照行业最佳实践得到保护。
然而，在复杂的多云环境中实施密钥轮换往往说起来容易做起来难。手动操作容易出错且耗费资源，而自动化解决方案历来难以与现有工作流程无缝集成。
我们最新发布的 CipherTrust 云密钥管理 (CCKM) 2.21 版本标志着一次重大飞跃。AWS 密钥轮换功能允许企业直接从 CCKM 控制台自动定期更新 AWS KMS（密钥管理服务）密钥。该集成设计直观、可扩展且安全，并提供以下功能：
自动排班：定义符合您组织需求的轮班策略，从每月到每年的周期。
全面覆盖：支持跨多个账户和区域的 AWS KMS 密钥，让您集中控制。
无缝审计：详细的日志和报告确保每次轮换都被记录下来，以符合规定并让您安心。
AWS 密钥轮换功能的早期采用者分享了热情洋溢的反馈，强调了该功能如何简化合规性、减少人工工作量以及轻松与现有云工作流程集成。
如果没有这项新功能，管理 AWS KMS 密钥意味着大量的手动操作和跨团队协作。现在，您只需设置轮换策略，剩下的工作就交给平台处理。审计人员会喜欢这种透明度，而您的工程师则会喜欢这种自动化。
企业常常难以查找和跟踪其跨多个服务和部门的所有云端加密密钥。由于密钥数量庞大且频繁变更，手动识别并将其集成到集中式管理解决方案中极具挑战性。有效的密钥管理需要自动化工具来发现、监控并无缝地将云环境中出现的新密钥整合到管理方案中。
CCKM 现在还包含 AWS 密钥发现工具，这是一个宝贵的资源，客户可以使用它来清点现有密钥、监控密钥使用情况并确定需要轮换的密钥。这种全面的密钥管理方法使安全团队能够领先于威胁，并全面了解其加密资产。
CCKM 内置的 AWS 密钥发现工具可以帮助您识别数百个孤立密钥，并轮换那些多年未更新的密钥。整个过程非常简单。
为了说明这项新功能的强大和易用性，我们准备了一个演示，展示了 CCKM 中的 AWS 密钥轮换和版本控制。
逐步操作指南揭示：
如何设置 AWS KMS 密钥的轮换计划
如何使用 AWS Key Discovery Tool 来查找和管理密钥
典型轮换期间会发生什么
旧密钥如何停用，以及新版本如何创建
哪里可以找到符合合规要求的审计日志和报告
| 特征 | 描述 | 用户收益 |
| 自动钥匙轮换 | 配置 AWS KMS 密钥的定期轮换 | 降低风险，简化合规流程 |
| 密钥发现工具 | 清点、监控和管理 AWS 密钥 | 全面透明，积极主动的管理 |
| 审计日志 | 每次轮换事件的详细记录 | 合规性和调查方面的证据 |
| 多账户支持 | 跨云帐户管理密钥 | 集中控制、可扩展性 |
通过利用 AWS 密钥管理服务 (KMS)，客户可以创建和控制加密密钥、自动轮换密钥，并与其他 AWS 服务集成，从而增强其安全态势。
AWS 与 Thales 合作，提供一系列密钥管理选项，包括管理本地密钥、自带密钥、持有自带密钥和自带加密。
AWS 加密产品组合中的一项突出功能是AWS 外部密钥存储 (XKS)。该服务与 CCKM 结合使用，允许客户使用存储在 AWS 基础设施之外的自有加密密钥，从而提供额外的控制和合规性保障。借助 XKS，企业可以通过在自主选择的位置管理加密密钥，满足严格的监管要求并维护数据主权。这种灵活性对于金融和医疗保健等数据保护要求严格的行业尤为重要。通过将 AWS 加密服务的强大功能与 XKS 提供的控制相结合，企业可以在其云环境中实现更高水平的安全性和合规性。
准备好将您的密钥管理提升到新的高度了吗？探索我们全面的 CipherTrust 数据安全平台，了解自动化 AWS 密钥发现和密钥轮换如何助力您实现安全和合规转型。欲了解更多信息，请联系揽阁信息。
揽阁信息 · 值得您信赖的信息安全顾问！
沪公网安备31011202021337号 网站地图
友情链接： Thales官网 芯片产品网站 服务热线
