这 数据泄露的平均成本 价值 435 万美元，83% 的组织发生过不止一次违规事件（其中 45% 发生在云中）。 随着数据泄露频率和成本的增加，企业在云中的数据保护和隐私比以往任何时候都更加重要。
组织的数据保护需求是由对保护敏感信息和知识产权以及满足合规性和监管要求的担忧所驱动的。
加密被认为是最大的成本降低方式，因此受到许多监管机构的强制要求。 加密的有效性取决于密钥的保证。
在云提供商托管数据时，企业希望对其有价值的数据和相关工作负载保持完全的权限。 这包括无法从外部访问敏感数据，特别是其云提供商。
如何正确保护公有云中的敏感数据？
部署广泛的加密被认为是发生数据泄露时最重要的成本降低因素。 事实上，由于广泛的加密，泄露成本的平均总减少量为 2022 年 252,000 美元。
然而，通过加密实现的数据保护的强度取决于您保护用于加密数据的密钥的能力。 客户可以依靠信任具有运营保证的云提供商，也可以应用具有技术保证的零信任原则。
技术和运营保证：技术保证在云原生空间中提供最高级别的隐私和保护
运营保证意味着您的云提供商不会基于信任、可见性和控制来访问您的数据。 另一方面，技术保证基于技术证明、数据加密和运行时隔离，确保您的云提供商无法访问您的数据（并且可以保护您的密钥免受不良行为者的侵害）。
那么，你要防范谁呢？ 您希望获得最高的技术保证，确保主要攻击者（以及云管理员、供应商、软件提供商和站点可靠性工程师 (SRE)）无法访问您用来保护加密数据免受不良行为者侵害的密钥。 IBM Cloud Hyper Protect 加密服务 允许您以云原生方式利用密钥的技术保证来保证密钥的安全，而无需本地部署或 HSM。
它使企业能够对其敏感数据、工作负载和加密密钥拥有完全的权限。 它被称为 保留您自己的密钥 (KYOK)，甚至 IBM Cloud 管理员也无权访问。
增强对云端数据的控制水平：您的数据安全之旅从您手中的钥匙开始
虽然技术保证（由 KYOK 为集成 IBM 云服务提供）无法跨提供商使用，但还有另一种方法可以控制密钥、增强敏感数据的数据隐私、降低云中的风险并建立高安全性生态系统跨具有客户管理密钥的超大规模企业。 这也称为自带密钥 (BYOK)。
保护 Microsoft Azure 中的敏感数据 通过采用 BYOK 或客户管理的密钥选项，向前迈出了一大步。 这种方法使企业能够保持对其数据加密密钥的更高级别的控制，从而加强对其宝贵信息的保护。 BYOK 确保组织可以规定谁可以访问其数据，从而降低未经授权的数据泄露风险。 通过保留加密密钥的所有权，企业可以遵守严格的合规性法规并增强其安全状况。 BYOK 选项超越了传统的安全措施，提供端到端加密来保护静态和传输中的数据。
实施 BYOK 会带来组织需要应对的一些挑战。 一个值得注意的障碍是本地部署与云原生、云优先策略之间的冲突。 BYOK 可能与云环境的无缝和灵活本质相矛盾，可能会阻碍企业寻求的可扩展性和成本效益。 BYOK 本身的流程可能很复杂且需要大量资源，通常需要大量的精力和投资。 此外，虽然云解决方案旨在增强安全性，但两个供应商之间的信任划分可能不一定会大幅降低风险。 当企业希望实现 零信任 在成为并留下来的同时 云原生，他们必须寻求创新方法，平衡 BYOK 的优势与简单性、可扩展性和整体安全态势的需求。 我们能否在不影响云原生策略提供的敏捷性和效率的情况下开辟一条通往零信任的道路？
具有统一密钥编排的 Hyper Protect 加密服务使您能够增强整体数据隐私并以云原生方式保持对密钥的控制
IBM Cloud Hyper Protect 加密服务 允许您保留自己的密钥 (KYOK) 进行数据加密，获得对数据的完全授权，并利用基于安全飞地技术的最高水平的商业技术保证。
除了日常的好处之外，还考虑了业务连续性，使您能够跨云环境或云环境中的多个项目高效、一致地工作。 具有统一密钥编排的 Hyper Protect Crypto Services 充当您在其他云中分发使用的密钥的高度安全的存储库，在您选择的云区域发生密钥丢失或灾难时提供快速恢复。
IBM Cloud Hyper Protect 云服务通过以下功能为云中的业务流程提供端到端保护：
- KYOK，单租户密钥管理服务，由客户控制的专用 HSM 提供密钥存储，并支持行业标准，例如 PKCS #11、适用于 VMware 的 KMIP 和 GREP11。
- 建立在最高级别的安全性之上， FIPS 140-2 4 级认证硬件。
- 具有集成密钥备份和内置功能的单一即服务解决方案 高可用性 设计灾难恢复，实现无忧的多云密钥管理方法。
- 对多云中的所有密钥进行单点控制，以安全地创建密钥并将其带入 微软Azure, AWS 和 谷歌云平台。
了解保持对您的控制是多么容易 Azure 中的密钥
立即利用 IBM Cloud Hyper Protect Crypto Services 的强大功能，迈出关键一步，加强 Azure 环境的安全性。 保护云中的敏感数据从未如此重要，借助 Hyper Protect Crypto Services，您可以在保持合规性的同时确保强大的保护。 不要等待增强您的安全状况并采用零信任框架。
具有统一密钥编排的 Hyper Protect 加密服务允许您执行以下操作：
- 利用最高级别的安全性和专有的密钥控制来控制您的密钥。
- 借助全方位的 aaS 密钥管理解决方案，让您无后顾之忧。
- 从混合多云中的一个控制点安全地分发和管理密钥。
- 利用中央备份重新分配和轮换密钥，以快速从丢失中恢复并最大程度地减少安全威胁。
- 通过跨环境的统一和自动化的密钥编排和生命周期管理来降低复杂性。
- 通过利用 屡获设计大奖的用户体验。
手表 这个视频 了解如何使用客户控制的密钥保护数据并使用以下方法在 Microsoft Office 365 环境中管理合规性 使用统一密钥编排的 IBM Cloud Hyper Protect 加密服务。
您的数据安全之旅始于控制用于加密最重要资产（数据）的密钥。
立即开始，领先潜在威胁并使用促销代码 HPCRYPTO30 免费获取两个加密单元
我们提供 新的 客户可获得 3,120 美元的积分，用于 IBM Cloud Hyper Protect Crypto Services。 创建 Hyper Protect Crypto Services 实例时，您可以指定要配置的加密单元数量。 默认选项是两个加密单元以实现高可用性，每月定价按每个加密单元计算。
使用促销代码 HPCRYPTO30 当您提供服务以获得两个加密货币单位的前 30 天免费。 看到这个 指导 了解如何将促销代码应用到您的 IBM 帐户。 只需几个简单的步骤即可兑换优惠：
此优惠视供应情况而定，每个促销代码每个客户只能使用一次，并且不能与其他优惠结合使用。
了解有关 IBM Cloud Hyper Protect 加密服务的更多信息
