Компания CoreWeave Inc. представила сервис Remote Key Encryption, который шифрует данные клиентов на своей инфраструктуре без передачи ключей провайдеру. Процесс шифрования происходит на стороне клиента с использованием его собственных систем управления секретами или аппаратных модулей безопасности.
Клиенты могут самостоятельно управлять ротацией, сроком действия и отзывом ключей через свои инструменты. В CoreWeave отметили, что подход к управлению жизненным циклом ключей находится на стадии патентования, а в работе используются стандартные алгоритмы шифрования.
Сервис станет доступен в ограниченном режиме до конца года, а партнером по запуску выступит IBM Corp. Первый релиз обеспечит защиту данных в CoreWeave AI Object Storage с поддержкой HashiCorp Vault и других решений, совместимых с протоколом Key Management Interoperability Protocol.
Доступ к узлам инфраструктуры ограничен средствами Support Access Management, требующими явного разрешения от клиента. Также CoreWeave интегрируется с Microsoft Entra и Okta для автоматизации управления доступом и синхронизации учетных записей пользователей в своих облачных сервисах.
