Encryption Key Management

• Gestión centralizada de claves de cifrado para todos los datos Toques EncryptRIGHT
• Key Management vive independientemente de cualquier aplicación
• Cifrado basado en hardware o software

El ciclo de vida de la clave se puede administrar configurando el estado de la clave en actualmente activa, futura clave vigente o caducada. Las claves caducadas se pueden conservar y utilizar para verificar los datos autenticados o firmados y el descifrado, pero no se pueden utilizar para crear nuevos códigos de autenticación, firmas o datos cifrados. Según sea necesario, las claves se pueden eliminar automáticamente cuando caducan o en un momento configurable por clave más tarde.

Los controles de acceso basados ​​en roles se pueden aprovechar para identificar qué usuarios pueden generar y mantener claves, y todas las acciones administrativas se registran en el registro de auditoría. EncryptRIGHT admite claves simétricas o asimétricas y permite que varios usuarios ingresen componentes para claves simétricas. EncryptRIGHT se puede configurar para requerir un quórum de usuarios para la administración de claves de cifrado (así como la mayoría de las demás funciones administrativas).

EncryptRIGHT brinda la capacidad de establecer la rotación automática de claves donde se crean nuevas versiones según un cronograma. Las claves se pueden eliminar automáticamente cuando caducan, conservarse para siempre con fines de archivo o configurarse para que se eliminen después de que caduquen durante un cierto período de tiempo.

EncryptRIGHT incluye compatibilidad con los estándares de OpenPGP para asegurar archivos para una transferencia segura, lo que facilita la creación, administración y rotación de claves criptográficas relacionadas con OpenPGP.

También se puede configurar como un servidor de claves PGP. Cuando los archivos seguros se transfieren fuera de la empresa, EncryptRIGHT puede proporcionar de forma segura claves PGP a destinatarios externos, lo que les permite obtener las claves públicas necesarias para desproteger los archivos.

El Protocolo de Interoperabilidad de Gestión de Claves (KMIP) es un protocolo creado por la Organización para el Avance de los Estándares de Información Estructurada (OASIS). El propósito de KMIP es facilitar un método estándar de intercambio de claves criptográficas y otra información entre sistemas. EncryptRIGHT incluye un servidor KMIP que permite a los clientes KMIP acceder, crear y recuperar claves criptográficas simétricas o asimétricas.