Hallitse salausavaimesi, suojaa tietosi

Insta Key Vault

Pidä tärkeän datasi salausavaimet turvallisesti hallinnassasi. Insta Key Vault on keskitetty avaintenhallintapalvelu salausavainten ja muiden digitaalisten salaisuuksien turvalliseen säilyttämiseen, käyttöön ja hallintaan. Palvelun avulla voit pitää salausavaimet erillään suojattavasta tiedosta myös silloin, kun dataa käsitellään SaaS- tai julkipilvipalveluissa.

Ota yhteyttä

Mitä salausavainten hallinta tarkoittaa?

Salaus suojaa arkaluonteista ja kriittistä tietoa ulkopuolisilta. Salauksen turvallisuus riippuu myös siitä, miten salauksen avaamiseen tarvittavia avaimia säilytetään ja hallitaan.

Organisaatioilla voi olla käytössään suuri määrä salausavaimia, API-avaimia, konetunnuksia ja muita digitaalisia salaisuuksia eri järjestelmissä, sovelluksissa ja pilvipalveluissa. Avaintenhallinnan avulla niiden säilytys, käyttö ja hallinta voidaan toteuttaa keskitetysti ja turvallisesti. Olennaista on myös, että salausavaimet ja jaetut salaisuudet vaihdetaan säännöllisesti, mikä voidaan varmistaa keskitetyllä palvelulla. Vaihdosta jää myös auditointikelpoinen loki, joka voidaan tarvittaessa viedä myös asiakkaan omaan lokienhallintajärjestelmään.

Insta Key Vault tarjoaa keskitetyn näkymän salausavaimiin ja salaisuuksiin. Samalla salausavaimet voidaan pitää erillään suojattavasta datasta. Näin organisaatio säilyttää hallinnan avaimiinsa myös silloin, kun data sijaitsee esimerkiksi julkipilvessä.

Tämä video on YouTube-palvelussa. Voit katsoa sen hyväksymällä markkinointievästeet.

Pidä datasi avaimet hallinnassasi

Pilvipalveluiden hyödyntäminen on monelle organisaatiolle osa normaalia IT-ympäristöä. Kun pilvessä käsitellään henkilötietoja, liiketoimintakriittistä tai muuta arkaluonteista tietoa, myös salausavainten hallintaan on kiinnitettävä erityistä huomiota.

Insta Key Vault tukee BYOK (Bring Your Own Key)- ja HYOK (Hold Your Own Key) -malleja. Niiden avulla organisaatio voi hallita itse pilvipalveluissa käytettäviä salausavaimia ja pitää avaimet erillään suojattavasta datasta.

Palvelu tukee useita julkipilviä ja soveltuu myös on-premise-ympäristöjen avaintenhallintaan. Näin avaintenhallinta voidaan keskittää yhteen palveluun, vaikka dataa ja järjestelmiä olisi useissa eri ympäristöissä.

Lataa Insta Key Vault esite
Insta taustakuva data 2

Kenelle Insta Key Vault sopii?

Insta Key Vault on tarkoitettu organisaatioille, jotka käsittelevät arkaluonteista tai liiketoimintakriittistä tietoa ja tarvitsevat turvallisen tavan hallita sen suojaamiseen käytettäviä avaimia. Palvelu sopii erityisesti organisaatioille, joilla:

  • salausavaimia ja muita digitaalisia salaisuuksia käytetään useissa järjestelmissä

  • arkaluonteista tai kriittistä tietoa käsitellään julkipilvessä

  • salausavaimet halutaan pitää erillään suojattavasta datasta

  • käytössä on useita pilvipalveluita tai pilvi- ja on-premise-ympäristöjen yhdistelmä

  • avaintenhallintaan tarvitaan keskitettyä näkyvyyttä ja hallintaa

  • omaa PKI-, HSM- tai avaintenhallinnan erityisosaamista ei haluta rakentaa tai ylläpitää itse.

Palvelu soveltuu esimerkiksi finanssialan, julkishallinnon, kriittisen infrastruktuurin sekä muiden korkeita tietoturvavaatimuksia noudattavien organisaatioiden tarpeisiin. Joustava hinnoittelu mahdollistaa palvelun käytön myös pienemmissä, yksittäisissä käyttötapauksissa.

Insta Key Vault prosessi

Mitä Insta Key Vault sisältää?

Insta Key Vault kokoaa salausavainten ja muiden digitaalisten salaisuuksien hallinnan yhteen palveluun. Helppokäyttöisen web-käyttöliittymän avulla organisaatio saa keskitetyn näkyvyyden hallittaviin avaimiin.
Palvelun keskeisiä käyttötapoja ovat:

  • keskitetty salausavainten hallinta on-premise- ja julkipilviympäristöissä

  • BYOK- ja HYOK-avaintenhallinta

  • API-avainten ja konetunnusten kaltaisten salaisuuksien hallinta

  • tiedostojen ja tietokantojen salausavainten hallinta ja rotatointi

  • data masking eli tietojen peittäminen ja tokenisointi

  • pilvipalveluissa käytössä olevien avainten etsintä ja analysointi.

Palvelu tuotetaan ISO/IEC 27001 -sertifioidusta korkean tietoturvan palvelukeskuksesta. Palveluun kuuluvat 24/7-valvonta, tuki ja ylläpito. Insta Key Vault on saatavilla SaaS-palveluna sekä hallittuna palveluna. Hallitussa palvelussa Instan asiantuntijat tukevat avaintenhallinnan käytäntöjen ja prosessien toteuttamisessa ja voivat tarvittaessa toimia palvelun pääkäyttäjäroolissa.

Turvallisuusluokitellut tietojenkäsittely-ympäristöt (henkilö koneella)

Mitä Insta Key Vaultilla saadaan aikaan?

Keskitetty avaintenhallinta helpottaa salausavainten ja digitaalisten salaisuuksien hallintaa erityisesti silloin, kun organisaation dataa ja järjestelmiä on useissa eri ympäristöissä. Se auttaa lisäämään organisaation digitaalista suvereniteettia ja varmistamaan, että organisaatio täyttää lainsäädännön ja vaatimustenmukaisuuden asettamat vaatimukset (esim. GDPR, DORA, ym.)

Insta Key Vault auttaa pitämään salausavaimet erillään suojattavasta datasta ja säilyttämään niiden hallinnan organisaatiolla. Samalla keskitetty palvelu vähentää tarvetta rakentaa ja ylläpitää omaa avaintenhallintaympäristöä sekä siihen tarvittavaa HSM-, PKI- ja salausosaamista.

Installa on yli 30 vuoden kokemus PKI, varmenteista, salausavaimista ja HSM-laitteista. Palvelun käyttöönotto voidaan aloittaa Proof of Concept -vaiheella, jossa ratkaisun soveltuvuus varmistetaan organisaation omassa käyttöympäristössä.

Key Vault

Usein kysyttyä salausavainten hallinnasta:

Mikä on salausavain? 
Salausavain on salauksessa käytettävä digitaalinen avain, jonka avulla tietoa voidaan salata tai salaus purkaa. Avainten turvallinen säilytys ja hallinta ovat keskeinen osa salatun tiedon suojaamista.

Mitä avaintenhallinta tarkoittaa? 
Avaintenhallinnalla tarkoitetaan salausavainten turvalliseen säilyttämiseen, käyttöön ja hallintaan liittyviä käytäntöjä ja teknisiä ratkaisuja. Keskitetty avaintenhallinta auttaa hallitsemaan eri järjestelmissä ja ympäristöissä käytettäviä avaimia yhtenä kokonaisuutena.

Miksi salausavaimet kannattaa pitää erillään datasta? 
Salaus suojaa tietoa vain, jos myös sen avaamiseen tarvittava avain on suojattu. Avainten pitäminen erillään suojattavasta datasta vähentää riskiä siitä, että sekä salattu tieto että sen avaamiseen tarvittava avain joutuvat samalla kertaa vääriin käsiin.

Voiko Insta Key Vaultia käyttää julkipilvessä? 
Kyllä. Insta Key Vault tukee julkipilviympäristöjen avaintenhallintaa sekä BYOK- ja HYOK-malleja. Palvelua voidaan käyttää myös on-premise-ympäristöissä.

Mitä BYOK ja HYOK tarkoittavat? 
BYOK eli Bring Your Own Key tarkoittaa mallia, jossa organisaatio tuo itse hallitsemansa salausavaimen pilvipalveluun. HYOK eli Hold Your Own Key -mallissa avain säilytetään organisaation hallinnassa erillään pilvipalvelusta. Tällöin pilvipalveluntarjoajalla ei ole pääsyä avainmateriaaliin.

Voiko avaintenhallinnan hankkia hallittuna palveluna? 
Kyllä. Insta Key Vault on saatavilla myös hallittuna palveluna. Instan asiantuntijat voivat tukea avaintenhallinnan käytäntöjen ja prosessien toteuttamisessa sekä tarvittaessa toimia palvelun pääkäyttäjäroolissa.

Voiko Insta auttaa, jos haluaisin avaintenhallinnan ratkaisun omaan konesaliin tai dedikoituna palveluna?

Kyllä. Ota yhteyttä niin keskustelemme mielellämme myös tällaisista vaihtoehdoista.

Insta Key Vault
Referenssi

Ratkaisuja ja tukea finanssialan asiakkaalle

Erään asiakkaamme strategiana oli digitalisoida koko liiketoiminta, jonka osana julkipilvet näyttelivät isoa roolia. Tiettyjen sovellusten kanssa, jotka käsittelivät sensitiivistä, GDPR alaista dataa, oli kuitenkin löydettävä jokin ratkaisu, joka olisi toimiva myös, mikäli DPF kaatuisi tai Schrems III iskisi.

Asiakkaamme linjasi (EDPB:n ohjeistuksen mukaisesti), että GDPR alaisen datan osalta, salausavaimet pitää olla eri alustalla kuin data, ja salausavaimet pitää olla aidosti asiakkaan omassa hallinnassa. Ratkaisun tuli myös kyetä integroitumaan useaan eri julkipilveen. Asiakkaallamme oli avun tarve ratkaisun jokapäiväisessä hallinnoimisessa pienen IT-osastonsa vuoksi ja lisäksi heiltä puuttui syvällinen osaaminen PKI:n tai salauskäytäntöjen suhteen. Insta Key Vault tarjosi mahdollisuuden julkipilven käyttöön myös näiden sovellusten osalta säilyttäen vaatimustenmukaisuuden.

Toisin kuin puhtaat SaaS palvelut, Insta pystyi tarjoamaan myös kaivatun lisätuen ratkaisun hallinnointiin sekä myös tarvittavien avaintenhallintaprosessien ja käytänteiden luomiseen.

Lue lisää aiheesta:

Insta Key Vault – Ainutlaatuinen avaintenhallintapalvelu – helpottaa organisaatioiden tietoturvallisuuden hallintaa
Uutiset-22.5.2023

Insta Key Vault – Ainutlaatuinen avaintenhallintapalvelu – helpottaa organisaatioiden tietoturvallisuuden hallintaa

Instan uusi Insta Key Vault -avaintenhallintapalvelu tuo salausavainten hallintaan turvalliset ja tehokkaat prosessit sekä luotettavat työkalut keskitetysti yhdestä paikasta. Kun kaikki salausavaimet hallitaan keskitetysti ja suojattava tieto on erillään salausavaimista, mahdollistaa se turvallisemman pilvipalveluiden käytön sekä tiedon siirron myös toisiin alustoihin. Palvelun laaja sovellustuki ja monipuoliset rajapinnat mahdollistavat erilaisten sovellusten joustavan integroitavuuden palveluun.

Kyberturvallisuus
Insta Key Vault – Ainutlaatuinen avaintenhallintapalvelu
Historia-21.5.2023

Insta Key Vault – Ainutlaatuinen avaintenhallintapalvelu

Instan uusi Insta Key Vault -avaintenhallintapalvelu toi salausavainten hallintaan turvalliset ja tehokkaat prosessit sekä luotettavat työkalut keskitetysti yhdestä paikasta.

Insta Key Vault

Insta Kyber ikoni

Sertifioitua tietoturvaa

ISO/IEC 27001 -sertifiointi, ITIL-viitekehyksen mukainen toiminta

Insta Puolustus ikoni

Kokeneet tietoturva-asiantuntijat

30 vuoden kokemus PKI:sta, varmenteista, salausavaimista ja HSM-laitteista

Insta kaytetyt ikonit5

Monipuoliset testipalvelut

Käyttöönottohanke alkaa Proof-of-Concept -vaiheella

Insta kaytetyt ikonit10

Joustavuus ja skaalautuvuus

Helposti muokattavissa oleva palvelu vastaamaan organisaatiosi tarpeita

Insta kaytetyt ikonit12b

Instan palvelukeskus

Palvelu tuotetaan korkean saatavuuden ja tietoturvan 24/7 palvelukeskuksessa

Insta Key Vault -palvelu auttaa suojaamaan ja hallitsemaan kriittistä tietoasi.
Näkemyksiä

Pilven avaimet omaan haltuun

Julkisten pilvipalveluiden käyttö on lisääntynyt, mutta tietoturvan kannalta on keskeistä hallita avaimia huolellisesti. Ulkoiset avaintenhallintapalvelut tarjoavat paremman hallinnan ja siirtymisen eri palveluiden välillä. Chief Security Specialist Mika Suvannon blogissa kerrotaan, miten valita sopiva avaintenhallintamalli tarpeidesi mukaan ja varmistaa tietojesi turvallisuus.

Lue lisää blogista

Ota yhteyttä sähköpostitse

security (at) insta.fi

Insta taustakuva

Pysy alan aallonharjalla ja tilaa uutiskirjeemme

Tärkeimmät uutiset, inspiroivat artikkelit ja asiantuntijoidemme ajankohtaisia näkemyksiä eri toimialoilta sekä tietoa tulevista tapahtumistamme.