HyTrust KeyControlおよびVMware標準暗号化機能動画まとめ

投稿日: 2020年8月3日 作成者: climb
このエントリーをはてなブックマークに追加
LINEで送る

HyTrust KeyControlはVMwareから認定を受けたKMS(Key Management Server)の1つであり、VMware標準暗号化(vSphere Encryption)やvSAN暗号化(vSAN Encryption)、vTPMと連携したBitLockerによる暗号化機能で使用する暗号鍵を管理することができます。

本記事では、下記の操作を実際の動画として公開しています。

●KeyControlサーバのデプロイ:

vSphere標準暗号化機能やvSAN暗号化機能など、ハイパーバイザーベースでの暗号化機能を使用するためには、暗号鍵を管理するサーバが必要です。今回の動画では、HyTrust KeyControlと呼ばれる暗号鍵管理に特化したアプライアンスの展開方法をご紹介します。

●KeyControlサーバのクラスタ構成 :

HyTrust KeyControlサーバは、アプライアンス単体でも動作しますが、HyTrust側の機能を使用してクラスタ構成をとることができ、高価なストレージを用意しなくても冗長構成がとれます。 本動画では、HyTrustの機能を使用したクラスタ構成をご紹介します。 (閲覧にはメールアドレス入力が必要です)

●KeyControlサーバとvCenterのペアリング:

vSphere標準暗号化機能やvSAN暗号化機能を使用するためには、
暗号化対象のマシンやvSANを管理しているvCenterとKeyControlを登録(ペアリング)する必要があります。本動画では、KeyControlとvCenterのペアリングをご紹介します。 閲覧にはメールアドレス入力が必要です) )

●VMware標準暗号化機能の使用 :

vSphere標準暗号化機能は、対象VMに対してストレージポリシーを作成し、パワーオフ状態のVMへの適用またはVM作成時にストレージポリシーを指定することで、暗号化を行うことができます。本動画では、vSphere標準暗号化を使用して、パワーオフ状態のVMを暗号化します。 ( 閲覧にはメールアドレス入力が必要です) )

ご不明点や詳細については、下記のURLからお問合せください。

 https://www.climb.co.jp/soft/contact/contact.php

関連トピックス

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です

 

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください。