إدارة المفاتيح
أنظمة إدارة المفاتيح ووحدات الأمان المادية (HSM) التي تحفظ مفاتيح التشفير آمنة، بمسؤوليات واضحة وسجل تدقيق سليم.
- وظائف إطار NIST CSF 2.0
- الحماية
- القطاعات المستهدفة
-
- القطاع المصرفي والمالي
- الاتصالات
- الجهات الحكومية والقطاع العام
- النفط والغاز
نظرة عامة
لا يحمي التشفير البيانات إلا بقدر حماية المفاتيح التي تقف خلفه. فمفاتيح تُترك في ملفات الإعدادات، أو تُشارَك بين الفرق، أو لا تُدوَّر أبدًا، تحوّل خوارزميات قوية إلى حماية ضعيفة. وحين يسأل المدقق من يستطيع استخدام مفتاح ما، تعجز مؤسسات كثيرة عن الإجابة.
نساعدكم على تصميم كيفية إنشاء المفاتيح وحفظها واستخدامها وإتلافها، ونشر المنصات التي تجعل ذلك يعمل في التشغيل اليومي.
ما الذي تحصلون عليه
- إنشاء المفاتيح وحفظها وتدويرها تحت مسؤولية واضحة، لا مبعثرة بين الخوادم
- معالجة العمليات التشفيرية للمدفوعات والتوقيع والشهادات في عتاد مقاوم للعبث
- اختبار نسخ المفاتيح الاحتياطية واستعادتها، فلا تضيع البيانات المشفّرة بضياع مفتاح
- أدلة للمدققين على أن المفاتيح مضبوطة وأن كل استخدام لها مسجّل
نطاق التغطية
- أنظمة إدارة المفاتيح وسياسة دورة حياة المفتاح، من إنشائه حتى إتلافه
- وحدات الأمان المادية (HSM) داخل المؤسسة وكخدمة سحابية
- إدارة دورة حياة الشهادات
- الترميز (Tokenization) وإخفاء البيانات لبيئات الاختبار والتحليل
- إدارة الأسرار (Secrets) للتطبيقات
- مراسم المفاتيح وأدوار الحيازة وسجلات التدقيق
منصات رائدة
منصات راسخة في هذه الفئة. نساعدكم على المقارنة بينها وفق متطلباتكم.
- Thales
- Microsoft
- Entrust
- Utimaco
- Fortanix
- Futurex
- IBM
منهجية العمل
-
الاكتشاف
نحدد المفاتيح التي تحمي كل بيان، وأماكنها، ومن يصل إليها اليوم.
-
التصميم
نصمّم هرمية المفاتيح وأدوار الحيازة وتوزيع التوافر العالي، ونختار المنصة معكم.
-
النشر
نركّب منصة إدارة المفاتيح ووحدات HSM، ثم نُدخل نظامًا واحدًا في كل مرة مع تراجع مختبَر.
-
الإثبات والتسليم
نختبر النسخ الاحتياطي والاستعادة والتدوير، وننفّذ مراسم المفاتيح مع مسؤوليكم، وندرّب مديري النظام.
المخرجات
- جرد المفاتيح وتصميم إدارتها
- منصة إدارة مفاتيح ووحدات HSM منشورة
- إجراءات حيازة المفاتيح وسجلات المراسم
- تدريب مديري النظام وأدلة التشغيل (Runbooks)
أسئلة شائعة
هل نحتاج إلى وحدة HSM أم يكفي تخزين المفاتيح برمجيًا؟
يعتمد ذلك على ما تحميه المفاتيح. فمفاتيح المدفوعات والتوقيع والجذر تستدعي عادةً HSM. أما البيانات الأخرى فقد تكفيها إدارة مفاتيح برمجية أو سحابية محكومة جيدًا. ونوصي بالخيار الأخف حين يلبي متطلباتكم التنظيمية والمخاطر.
ماذا يحدث إذا فقدنا مفتاحًا؟
دون نسخة احتياطية تضيع البيانات المشفّرة بذلك المفتاح. ولهذا نختبر النسخ الاحتياطي للمفاتيح واستعادتها قبل الاعتماد على المنصة.
خدمات وحلول ذات صلة
-
التشفير
تشفير البيانات أثناء التخزين والنقل، مصمَّم بحيث لا يفيد قرص مسروق أو نسخة من قاعدة بيانات أو حركة شبكة ملتقطة المهاجم في شيء.
وظيفة إطار NIST CSF: الحماية -
إدارة الوصول المميّز (PAM)
التحكّم في حسابات مديري الأنظمة وحسابات الخدمة والموردين، وتسجيل نشاطها وتقييدها، فهي أكثر ما يسعى إليه المهاجمون.
وظيفة إطار NIST CSF: الحماية -
منع تسرّب البيانات (DLP)
اكتشاف البيانات الحساسة وتصنيفها، مع ضوابط تمنع خروجها سهوًا أو عمدًا، إضافة إلى مراقبة قواعد البيانات والملفات.
وظيفة إطار NIST CSF: الحماية وظيفة إطار NIST CSF: الكشف