Terminologie (KMSaaS)

KMS

Key Management System of sleutelbeheersysteem: een systeem waarin je encryptiesleutels kan beheren.

GDPR/AVG

De Algemene Verordening Gegevensbescherming (AVG, of in het Engels GDPR - General Data Protection Regulation) is een set van Europese regelgeving over data beveiliging en privacy.

Data At Rest

Zijn gegevens die fysiek opgeslagen zijn in gelijk welke digitale vorm en dat inactief is. Dit in tegenstelling met data in use (zoals bvb in geheugen van computers die deze data aan het verwerken is) en data in transit (of motion, zoals wanneer het over een netwerk gaat).

PAMaaS

Het Geprivilegieerd Toegangsbeheer van de Vlaamse overheid.

SIEM

Security Information and Event Management: een beveiligingsoplossing die organisaties helpt potentiële bedreigingen en kwetsbaarheden te herkennen voordat ze de kans krijgen om de dagelijkse werking te verstoren.

AWS

Amazon Web Services: voorziet het platform voor het Sleutelbeheer. 

ARN

Amazon Resource Name: identificeert op een unieke wijze AWS-resources.

CMK

Customer Master Key: is een encryptie sleutel aangemaakt met een user in AWS KMS. Het wordt gebruikt om de Data (encryption) Keys te encrypteren en te beveiligen. Een CMK kan een of verschillende DKs encrypteren. Kijk hier voor meer informatie.

DK

Data Key: deze sleutel wordt gebruikt om de gegevens te versleutelen. 

BYOK

Bring Your Own Key: de gebruiker van de applicatie voorziet zijn eigen master key waaruit de cloud sleutels kan generen die gebruikt worden voor de encryptie van de data.

HYOK

Hold Your Own Key: van toepassing in gebruik met BYOK, de sleutel wordt niet in de cloud bewaard maar op andere veilige plaats zoals de HSM.

HSM

Hardware Security Module: een veilig fysiek toestel waarin encryptie sleutels worden bewaard, voornamelijk in functie van HYOK. De HSM zorgt zelf voor alle benodigde cryptografische benodigdheden zoals het encrypteren van sleutels enz. . 

HSA

Hardened Security Appliances: het principe dat de toestellen die in de set-up gebruikt worden zo goed mogelijk beveiligd zijn tegen cyberaanvallen, dit zowel fysiek als geprogrammeerd.

HBK

HSA Backing Key: achtergrond sleutel van de CMK.