HSM（暗号鍵の専用機）鍵管理サービス型

IBM Key Protect

日本アイ・ビー・エム株式会社

IBM Cloudの鍵管理サービス。

価格: 公開価格なし（見積もり）
使い方: 鍵管理サービス型
向いている所: FIPSレベル4をクラウドで使う

公式の製品ページを見る比較表で見る

比較表での位置

IBM Key Protectは、HSMのメーカー8社比較⁠の使い方「鍵管理サービス型」の5製品の1つとして載っています。

8社掲載社数
15製品比較表の製品
5製品同じ使い方
4製品公開価格あり

比較表を見る

IBM Key Protectの強みと方式

Dedicatedの型はFIPS 140-3のレベル4をうたうHSMで、この表のクラウドのサービスでは唯一のレベル4です。Keep Your Own Keyで鍵を自社だけが扱う形にできます。VMware向けにKMIPのアダプターも作れます。

向いている所FIPSレベル4をクラウドで使う

使い方：鍵管理サービス型

クラウドの鍵管理サービスの裏でHSMを使う型です。APIで鍵を作って使うだけで、HSMの運用はサービス側が持ちます。同じクラウドのサービスの鍵を守るときに手間が少なく済みます。

IBM Key Protectの仕様

使い方: 鍵管理サービス型
使う形: IBM Cloudの鍵管理サービス
FIPS認証: Standardは140-2 レベル3、Dedicatedは140-3 レベル4
性能: —公式資料で確認できず
鍵の数・容量: —公式資料で確認できず
つなぎ方: Key Protect API、SDK、Terraform
専有: Dedicatedはシングルテナント
価格: —公式資料で確認できず
ほかの認証: —公式資料で確認できず
冗長: —公式資料で確認できず

同じ種類の他社製品との違い

製品の特徴ごとの分類

	IBM Key Protect日本アイ・ビー・エム株式会社	OCI Vault日本オラクル株式会社	Azure Key Vault Managed HSM日本マイクロソフト株式会社
使い方	鍵管理サービス型	鍵管理サービス型	鍵管理サービス型
使う形	IBM Cloudの鍵管理サービス	OCIの鍵管理サービス	フルマネージドの鍵管理サービス
FIPS認証	Standardは140-2 レベル3、Dedicatedは140-3 レベル4	FIPS 140-2 レベル3	FIPS 140-3 レベル3
性能	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
鍵の数・容量	—公式資料で確認できず	仮想プライベートボールトは標準で1000キー・バージョン	—公式資料で確認できず
つなぎ方	Key Protect API、SDK、Terraform	—公式資料で確認できず	Key Vaultと同じAPI
専有	Dedicatedはシングルテナント	—公式資料で確認できず	シングルテナント
価格	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
ほかの認証	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
冗長	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず

HSMの15製品を比較表で見る

IBM Key Protectのよくある質問

Q.IBM Key Protectはどんな人に向いている？

IBM Key Protectは、FIPSレベル4をクラウドで使う人向けです。Dedicatedの型はFIPS 140-3のレベル4をうたうHSMで、この表のクラウドのサービスでは唯一のレベル4です。

Q.IBM Key Protectの強みは？

IBM Key Protectは、Keep Your Own Keyで鍵を自社だけが扱う形にできます。VMware向けにKMIPのアダプターも作れます。

Q.IBM Key Protectはどんな方式？

IBM Key Protectの使い方は鍵管理サービス型です。クラウドの鍵管理サービスの裏でHSMを使う型です。

Q.IBM Key Protectの主な仕様は？

IBM Key Protectの使う形はIBM Cloudの鍵管理サービス、FIPS認証はStandardは140-2 レベル3、Dedicatedは140-3 レベル4です。つなぎ方はKey Protect API、SDK、Terraform、専有はDedicatedはシングルテナントです。

Q.IBM Key ProtectとOCI Vaultはどっちがいい？

FIPSレベル4をクラウドで使うならIBM Key Protect、OCIの鍵をHSMの管理なしで守るなら日本オラクルのOCI Vaultです。IBM Key Protectの使う形はIBM Cloudの鍵管理サービス、FIPS認証はStandardは140-2 レベル3、Dedicatedは140-3 レベル4です。日本オラクルのOCI Vaultの使う形はOCIの鍵管理サービス、FIPS認証はFIPS 140-2 レベル3です。

Q.IBM Key ProtectとAzure Key Vault Managed HSMはどっちがいい？

FIPSレベル4をクラウドで使うならIBM Key Protect、Azureのサービスの鍵を専有したいなら日本マイクロソフトのAzure Key Vault Managed HSMです。IBM Key Protectの使う形はIBM Cloudの鍵管理サービス、FIPS認証はStandardは140-2 レベル3、Dedicatedは140-3 レベル4です。日本マイクロソフトのAzure Key Vault Managed HSMの使う形はフルマネージドの鍵管理サービス、FIPS認証はFIPS 140-3 レベル3です。

Q.IBM Key Protectのほかに日本アイ・ビー・エムのHSMはある？

あります。日本アイ・ビー・エムのHSMには、IBM Key ProtectのほかにPCIe Cryptographic Coprocessor 4770（使う形はサーバーに挿すPCIeカード）があります。

Q.IBM Key Protectはどこのメーカー？

IBM Key Protectは日本アイ・ビー・エム株式会社の製品です。日本アイ・ビー・エムの主な製品分野はファイル転送サービス・統合ログ管理ツール・IDaaS・HSMです。