DuoKey の製品と統合

Declare what you protect, never how. The Crypto Agility Plane resolves the algorithm, post-quantum posture, key and backend from central policy at runtime — flip a fleet to PQC with a policy edit, zero application code change. SDK for Java and .NET, operated by an AI/MCP control plane.

安全な DuoKey HSM キーで Microsoft Office 365 データを保護します。Microsoft Purview による暗号化キーの完全な制御。

Microsoft SQL Server 向けの Extensible Key Management。外部キー管理を使用した Transparent Data Encryption でデータベースを保護します。

Azure Managed HSM 向けの External Key Manager プロキシ。Azure SQL TDE や Azure Storage をはじめとするカスタマーマネージドキーのワークロードが、相互 TLS 経由で DuoKey ボールト内のキーを使って自身のキーをラップ・アンラップできます。

お客様自身の AWS KMS、Azure Key Vault、Google Cloud KMS のキーを OpenAI Enterprise Key Management の外部キーとして登録・管理します。プロバイダーごとの権限付与をガイド付きで設定でき、登録状況を追跡できます。

HSM で保護されたキーによる包括的な証明書ライフサイクル管理。企業全体で SSL/TLS 証明書を発行、管理、保護します。

AWS KMS 向けの External Key Store Proxy。外部キーマネージャー (HashiCorp Vault、CyberArk、DuoKey MPC) により暗号化キーの完全な主権を維持します。

DuoKey PKCS#11 プロバイダーを HashiCorp Vault Enterprise と統合します。DuoKey MPC、Securosys、Azure Key Vault、AWS KMS、Utimaco HSM を含む複数の Vault バックエンドをサポートします。

DuoKey MPC で OpenBao (オープンソースの Vault フォーク) を自動アンシールします。分散キー管理による Zero Trust アーキテクチャで単一障害点をなくします。

DuoKey Cockpit PKCS#11 を CyberArk Enterprise Password Vault と統合します。特権アクセス管理のための HSM グレードのセキュリティを備えたハードウェア保護マスターキー。

DuoKey MPC を使用した Oracle Database 向けの Transparent Data Encryption。複数ノードに分散されたマスター暗号化キーと、高可用性のための auto-login ウォレットサポート。

Percona PostgreSQL、MySQL/MariaDB、Cassandra、MongoDB、Couchbase の暗号化と SQL Server Always Encrypted において、DuoKey が外部のキー管理者として機能します。エンジンネイティブの TDE とクライアント側のフィールド・カラム暗号化を単一のカタログで提供します。

インフラストラクチャ層の暗号化における外部のキー管理者としての DuoKey。LUKS、Prim'X Cryhod、BitLocker によるディスク暗号化（BitLocker 回復キーのエスクローを含む）、KMIP 経由の Nutanix および VMware の VM 暗号化、Databricks と汎用のトークナイゼーションに対応します。

DuoKey Cockpit に組み込まれた OASIS KMIP 2.1 サーバー。KMIP 準拠のクライアントであれば TLS 経由で暗号鍵を作成・取得・使用でき、鍵はテナントのボールトに保管されたままです。

すべての PKCS#11 操作を DuoKey Cockpit にプロキシする Cryptoki 3.2 プロバイダーライブラリ。Oracle TDE およびディスク暗号化の統合で使用されているものと同じプロバイダーです。

AWS External Key Store プロキシを介した、DuoKey による Snowflake Tri-Secret Secure。Snowflake が管理するキー、DuoKey のキー、AWS KMS を組み合わせ、アカウント単位で顧客保有のキー管理を実現します。

Genesys Cloud 向けの通話録音暗号化。リアルタイムの暗号化/復号と顧客キー主権により、コンタクトセンターの PCI DSS コンプライアンスを実現します。

暗号ポスチャ管理（Cryptographic Posture Management）。暗号ポスチャを継続的に評価します。量子に脆弱なアルゴリズムを検出し、CBOM と Quantum Readiness Score を構築し、ポスト量子暗号への移行を計画します。