Кратко

  • Thales 14 сентября объявила о доступности Luna Cloud HSM с британским размещением. Генерация, хранение, использование, резервирование и уничтожение ключей должны происходить внутри страны.
  • Два британских экземпляра Data Protection on Demand поддерживают заявленное предложение высокой доступности и аварийного восстановления. Это не независимый результат испытания или доказательство соответствия всей прикладной системы требованиям.

Географическое требование к криптографическому ключу касается не только повседневной работы. Оно затрагивает и копии, из которых ключ придётся восстанавливать. Новый британский вариант Luna Cloud HSM делает эту часть обещания Thales более определённой.

В объявлении от 14 сентября компания описала сервис через Data Protection on Demand. По её словам, ключи будут генерироваться, храниться, использоваться, резервироваться и уничтожаться в Великобритании. Два расположенных там экземпляра платформы должны обеспечивать высокую доступность и аварийное восстановление внутри страны.

Это более конкретное условие, чем указание адреса основного размещения. Но оно остаётся заявлением поставщика о сервисе. Результаты проведённого восстановления или одобрение внедрения у названного клиента регулятором не опубликованы.

Местонахождение ключа не определяет местонахождение всего приложения

Аппаратный модуль безопасности, или HSM, защищает криптографические ключи и выполняет операции с ними. Облачная модель позволяет пользоваться этими функциями без самостоятельного развёртывания и управления выделенной инфраструктурой HSM для сервиса. Среди целевых заказчиков Thales называет британские регулируемые организации и государственный сектор.

Из этого не следует, что данные приложения, журналы, клиентское программное обеспечение и администраторы целиком находятся в стране. Гибридная среда также не становится полностью национальной только благодаря выбору этого сервиса.

Сам пресс-релиз отделяет суверенитет от физического адреса: важны доступ, контроль и эксплуатационные требования. Коммерческая новинка — географически определённый вариант управляемого жизненного цикла ключей, а не универсальное свидетельство соответствия любого приложения всем требованиям.

Не раскрыты цена, число клиентов и подробное распределение обязанностей по восстановлению. Нет точных обязательств по его времени или точке, сроков хранения прежних состояний и схемы разделения отказов между экземплярами. Два экземпляра нельзя автоматически считать двумя проверенными независимыми регионами или защитой от любого события национального масштаба.

Текущее состояние и сохранённая история — разные ресурсы

Общая документация Luna поясняет значимое различие. Руководство по высокой доступности описывает резервных участников, получающие реплики текущих объектов. Одна эта функция не сохраняет несколько поколений прежнего содержимого раздела. Если нужны более ранние состояния, руководство указывает на целенаправленные резервные копии.

Это общее описание продукта, а не раскрытая архитектура нового британского управляемого сервиса. Оно не доказывает, что два его экземпляра работают по этой клиентской схеме или что у предложения нет исторических копий. Оно лишь объясняет, почему количество экземпляров не отвечает на вопрос, какое корректное состояние можно вернуть после ошибки.

Руководство Luna Cloud HSM по резервированию рекомендует письменно определить состав копии, периодичность, место хранения, полномочия на восстановление и частоту испытаний. Проверять восстановление оно советует не реже раза в полгода. Это общая рекомендация поставщика, не новое британское правило и не отчёт об испытании объявленной услуги.

Тот же документ описывает варианты с отдельными резервными HSM, совпадающими доменами и необходимыми учётными данными. Это не означает, что каждый покупатель нового управляемого предложения обязан приобрести такие устройства. Семейство продуктов допускает разные реализации, поэтому действительные обязанности определяются конкретным развёртыванием.

Географию надо связать с путём возврата в работу

Британское объявление даёт заказчику проверяемое условие размещения. Следующими полезными сведениями были бы условия именно этого сервиса: какие происшествия охвачены, какая история доступна, каковы цели восстановления и кто уполномочен действовать.

Если клиент добавляет собственные интеграции или компоненты восстановления, их географические требования и ответственность также нужно согласовать. Это вопрос границ развёртывания, а не утверждение, что новый сервис допускает вывоз ключей из страны.

В закупке нужны два вида доказательств. Одно показывает, где выполняются операции; другое — как проверенный и определённый по объёму процесс возвращает пригодную для использования криптографическую функцию. Правильный адрес не заменяет восстановление, а восстановление не заменяет требуемое географическое ограничение.

Источники