Hashicorp Vault

Piezīme

Lai izmantotu HSM kopā ar Hashicorp Vault, ir nepieciešama Vault uzņēmuma licence! Ja jūsu galvenais lietošanas gadījums ir (automātiska) atbloķēšana ar NetHSM, OpenBao arī atbalsta šo funkciju.

HSM atbalsts

NetHSM var izmantot, lai aizsargātu jūsu „Vault“ slepenos datus. Tas atbalsta visas funkcijas, kas aprakstītas „ “ „Vault“ HSM pārskatā, izmantojot „ “ NetHSM PKCS#11 moduli. Tas ietver:

  • Saknes atslēgas iesaiņošana

  • Automatic Unsealing

  • Iepakošana ar plombām

  • Entropy Augmentation

Lūdzu, iepazīstieties ar „ ” uzstādīšanas piemēru un dokumentāciju par Vault izmantošanu kopā ar NetHSM:.

Managed Keys

Vault var arī konfigurēt tā, lai izmantotu NetHSM trešās puses atslēgu pārvaldībai saskaņā ar „ “. Šī funkcija tiek nodrošināta arī ar PKCS#11 starpniecību, un to var aktivizēt, Vault sistēmā konfigurējot NetHSM kā „ “ kms_library.

Piezīme

Pārvaldīto atslēgu izmantošana, izmantojot NetHSM, nav plaši pārbaudīta. Vienkāršu piemēru skatiet šeit: , kā arī uzstādīšanas dokumentāciju:.