# Welche Plattformen für die Verwaltung von Verschlüsselungsschlüsseln bieten Integration von Hardware-Sicherheitsmodulen und Unterstützung bei der Einhaltung von Vorschriften?

<p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true">Hallo Experten!</p><p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true">Wir erforschen, wie Sicherheitsteams in regulierten Branchen den hardwaregestützten Schlüsselmanagementansatz verfolgen und möchten speziell wissen, welche Tools aus der<a class="a a--md" elv="true" href="https://www.g2.com/categories/encryption-key-management"> Kategorie Verschlüsselungsschlüsselmanagement</a> die Integration von Hardware-Sicherheitsmodulen (HSM) mit den für FIPS 140-2, PCI DSS, HIPAA, SOC 2 und GDPR erforderlichen Prüfpfaden und regulatorischen Kontrollen kombinieren. </p><p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true">Hier sind einige, die ich mir angesehen habe.</p><ol>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/aws-cloudhsm/reviews"><strong>AWS CloudHSM</strong></a>: Vollständig um dedizierte Hardware-Sicherheitsmodule aufgebaut. Es ist FIPS 140-2 Level 3 validiert und ist ein Single-Tenant-HSM, das direkt in der VPC eines Kunden bereitgestellt wird, mit durchgehend verschlüsselter Kommunikation und exklusivem Schlüsselbesitz. Gab die dedizierte Hardware-Grenze Ihrem Compliance- oder Audit-Team die Sicherheit, die ein softwareverwalteter Dienst nicht bieten konnte?</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/azure-key-vault/reviews"><strong>Azure Key Vault</strong></a>: HSM-gestützter Schlüsselspeicher, BYOK-Import ohne Verlassen der HSM-Grenze, FIPS-Konformität über die Premium-Stufe, und Auditing und Logging sind seine stärksten Compliance-Funktionen. Hat die HSM-gestützte Premium-Stufe Ihre Prüfer zufrieden gestellt, oder hat die Komplexität der Thales/externe HSM-Integration Reibungen verursacht?</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/akeyless-identity-security-platform/reviews"><strong>Akeyless Identity Security Platform</strong></a>: Anstelle der traditionellen HSM-Speicherung verwendet Akeyless verteilte Fragmentkryptographie, um sicherzustellen, dass das Schlüsselmaterial niemals vollständig an einem Ort materialisiert wird. Es zeichnet sich durch die BYOK-Verschlüsselungsbestimmungen, granulare RBAC und vollständige Audit-Protokolle aus. Gab die kryptografische Architektur Ihrem Compliance-Team eine gleichwertige Sicherheit wie eine traditionelle HSM-Grenze, oder warf das Fehlen von physischer Hardware Fragen auf?</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/aws-key-management-service-kms/reviews"><strong>AWS Key Management Service (KMS)</strong></a>: Kommt mit automatischer Schlüsselrotation für Compliance und BYOK-Unterstützung für das Generieren und Speichern von Schlüsselkopien außerhalb von AWS sowie IAM-gesteuertem zentralisiertem Schlüsselzugriff. Hat KMS Ihre Compliance-Anforderungen allein erfüllt, oder hat Ihr regulatorischer Rahmen Sie dazu veranlasst, es mit CloudHSM zu kombinieren?</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/azure-confidential-computing/reviews"><strong>Azure Confidential Computing</strong></a>: Verwendet sichere, auf Enklaven basierende VMs mit verwaltetem HSM und Attestierungsfunktionen. Es befindet sich an der Schnittstelle von HSM und vertraulichem Computing und unterscheidet sich damit von reinen Schlüsselmanagement-Tools. Hat das sichere Enklavenmodell Compliance-Anforderungen erfüllt, die ein Standard-Schlüsseltresor nicht erfüllen konnte?</li>
</ol><p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true">Aus Ihrer Erfahrung in einem regulierten Umfeld heraus, wurde die hardwaregestützte Schlüsselspeicherung zu einer Anforderung eines externen Prüfers, oder war es eine Entscheidung, die Ihr Sicherheitsteam proaktiv getroffen hat? </p><p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true">Und welche Zertifizierung, FIPS 140-2, SOC 2, PCI DSS oder etwas anderes, hat bei Ihrer Bewertung die meiste Aufmerksamkeit erregt?</p><p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true"></p>

##### Post Metadata
- Posted at: vor 5 Tage
- Author title: Marketing Executive
- Net upvotes: 1


## Comments
### Comment 1

&lt;p&gt;&lt;span style=&quot;color: rgb(17, 17, 17);&quot;&gt;Hat die Hardware-Grenze tatsächlich das Gespräch mit Ihren Prüfern verändert, oder hatte das Compliance-Team auch nach CloudHSM noch Nachfragen?&lt;/span&gt;&lt;/p&gt;

##### Comment Metadata
- Posted at: vor 3 Tage
- Author title: Marketing Executive





## Related discussions
- [Wie gut skaliert Trello in ein größeres Team?](https://www.g2.com/de/discussions/1-how-well-does-trello-scale-into-a-larger-team)
  - Posted at: vor etwa 13 Jahre
  - Comments: 6
- [Can we please add a new section](https://www.g2.com/de/discussions/2-can-we-please-add-a-new-section)
  - Posted at: vor etwa 13 Jahre
  - Comments: 0
- [Quantifizierbare Vorteile durch die Implementierung Ihres CRM](https://www.g2.com/de/discussions/quantifiable-benefits-from-implementing-your-crm)
  - Posted at: vor etwa 13 Jahre
  - Comments: 4