Encryption Key Management

• Gerenciamento centralizado de chaves de criptografia para todos os dados que o EncryptRIGHT toca
• O Gerenciamento de Chaves vive independentemente de qualquer aplicativo
• Criptografia baseada em hardware ou software

O ciclo de vida da chave pode ser gerenciado definindo o status da chave como atualmente ativo, como chave efetiva futura ou como expirado. As chaves expiradas podem ser mantidas e usadas para verificar dados autenticados ou assinados e descriptografia, mas não podem ser usadas para criar novos códigos de autenticação, assinaturas ou criptografar dados. Conforme necessário, as chaves podem ser excluídas automaticamente quando expiradas ou em um tempo configurável por chave posteriormente.

Os controles de acesso baseados em função podem ser aproveitados para identificar quais usuários têm permissão para geração e manutenção de chaves, e todas as ações administrativas são registradas no log de auditoria. O EncryptRIGHT oferece suporte a chaves simétricas ou assimétricas e permite que vários usuários insiram componentes para chaves simétricas. O EncryptRIGHT pode ser configurado para exigir um quórum de usuários para gerenciamento de chaves de criptografia (assim como a maioria das outras funções administrativas).

O EncryptRIGHT fornece a capacidade de definir a rotação automática de chaves onde novas versões são criadas conforme uma agenda. As chaves podem ser excluídas automaticamente quando expiram, mantidas para sempre para fins de arquivamento ou definidas para serem excluídas após expirarem por um determinado período de tempo.

O EncryptRIGHT inclui suporte para padrões OpenPGP para proteger arquivos para transferência segura, facilitando a criação, gerenciamento e rotação de chaves criptográficas relacionadas ao OpenPGP.

Ele também pode ser configurado como um servidor de chaves PGP. Quando arquivos seguros são transferidos para fora da empresa, o EncryptRIGHT pode fornecer chaves PGP com segurança para destinatários externos, permitindo que eles busquem as chaves públicas necessárias para desproteger os arquivos.

O Key Management Interoperability Protocol (KMIP) é um protocolo criado pela Organization for the Advancement of Structured Information Standards (OASIS). O objetivo do KMIP é facilitar um método padrão de troca de chaves criptográficas e outras informações entre sistemas. O EncryptRIGHT inclui um servidor KMIP que permite que os clientes KMIP acessem, criem e recuperem chaves criptográficas simétricas ou assimétricas.