CipherTrust Data Security Platform as-a-Service (CDSPaaS)をためす


# CDSPaaS 概要

[CipherTrust Manager](https://qiita.com/shinyaarai/items/8267141fcdab8f789c9e) は仮想アプライアンス(又は、物理アプライアンス）としてご提供させていただいております
CDSPaaSは、CiperTrust Managerを SaaSとしてご提供するサービスとなります。

https://www.youtube.com/watch?v=2CsJP58PhNg

2024年6月時点で、サポートしているコネクタは、CCKM（クラウド鍵管理)となります
[CTE](https://qiita.com/shinyaarai/items/ef4ddaef397a05335cac) (ファイルシステムレベル暗号化)は "Tech Preview"として、ご試用いただけます




現状、CipherTrust Managerと比較し、利用できる機能やコネクタが限定されておりますが、SaaSのため、自身でDeployする、アップデートする、冗長化構成するといった各種の手間を軽減できるメリットがあります

特に、クラウド鍵管理機能であるCCKM利用にでのHYOK利用時には、AWS/GCP/Azure/OCI/etc の各クラウドサービスより、CipherTrust Manager上の鍵を参照するために、CipherTrust Managerにサーバ証明書を登録する必要がありますが、CDSPaaSはあらかじめThalesにて、サーバ証明書を登録しており、そのままご利用頂くことができます。

# 目的
[CiperTrust ManagerのDeploy方法](https://qiita.com/shinyaarai/items/4007d20851e7b1d6e0f1)に関して、別の記事にて解説しております
今回は、SaaS版である CDSPaaSを利用開始できるまでの手順について、解説しております

# 参照ドキュメント

CDSPaaSは、DPoDのオンラインマーケットプレイスから、"CiperTrust Data Security Platform"を選択することで利用できます

製品ドキュメント
- [Thales Data Protection on Demand](https://thalesdocs.com/dpod/)
- [CipherTrust Data Security Platform Services (CDSPaaS)](https://thalesdocs.com/ctp/ctaas/index.html)

# 手順

## DPoD サインアップ
今回は、"Data Protection on Demand (DPoD)" 30日間無料評価版 を利用します
下記のサイトへアクセスします

https://cpl.thalesgroup.com/ja/encryption/data-security-platform/ciphertrust-encryption-key-management-service

<!--
![CDSPaaS-1-1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/f66dc702-b75b-aa17-0a14-dbae23cc8c8a.png)
-->

![CDSPaaS-1-2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/e40cc71b-0431-c608-524d-0fc491bb9d0d.png)

下へスクロールします。

![CDSPaaS-1-3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/55efea42-9038-b428-6bd9-17a186481a33.png)


利用するデータセンター"北米"又は"ヨーロッパ"を選択します

<!--
![CDSPaaS-2-1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/e391d784-e66b-2984-1aad-fd0d5b34f78b.png)
-->

![CDSPaaS-2-2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/6684f695-5ed7-bb01-fa79-f5f80d3b8c29.png)

サインアップに利用する Email及び、Password を入力、"Get started"をクリックします

![CDSPaaS-3-1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/ac0b5bac-4993-4687-85c1-4c4a90d336e2.png)

名前、電話番号、会社情報、"Tenant Account Name"（任意: 例"Tenant1"）を入力します
"Complete my profile and create my account"をクリックします

<!--
![CDSPaaS-3-2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/3f4994d5-46f2-923c-6a4b-edf242305bf0.png)
-->
<!--
![CDSPaaS-4-1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/2350ee52-e4a5-f188-ef16-319260e39238.png)
-->

![CDSPaaS-4-2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/4514f28f-2dd3-c163-971d-d1f98e15e96f.png)

サインアップで登録した Email 及び Password を入力します

![CDSPaaS-4-3-2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/24eb6a22-5bf5-bea7-7c35-c3db40b25527.png)

スマートフォン等で Google Authticator 等を利用してMFA（多要素認証）を登録します

![CDSPaaS-4-4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/4e27127f-6c8d-8778-ce49-143ba4847e48.png)

Emailアドレスのメールボックスに確認のためのメールが送られます
送られたメール中のリンクをクリックします
DPoDへのサインアップは完了しました。

## DPoDへのログイン

![CDSPaaS-5-1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/a0763313-c35e-a5c5-40b2-11c99de6cf53.png)

サインアップに登録した Email及び、Password を入力します

![CDSPaaS-5-2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/4f36703b-4d74-2178-4109-1da457fcbfbb.png)

スマートフォンで、Google Authentcator 等を起動し登録したDPoDのMFAの6桁の数字を入力します

![CDSPaaS-6-1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/1909939d-b072-4a47-7014-eed9bb1eb4b4.png)

DPoDへログインするとこの様な画面が確認できます
サインアップに利用したEmail Addressが、Administrator として登録されていることが、確認できます

## CDSPaaS の Provisioning
![CDSPaaS-6-2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/83e1804a-31bb-8417-e558-e7787335e828.png)

上部のメニューより、"Services" > "Add Service"を選択します

![CDSPaaS-6-3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/c49c5161-a313-c827-bf80-1cce3a3251e2.png)

ページを、スクロールダウンすると"CipherTrust Data Security Platform"が確認できます
"+TRY SERVICE"をクリックします

![CDSPaaS-6-4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/c83db1ee-d2de-322a-0d2b-b8faa99cb0a6.png)

"Next"をクリックします

<!--
![CDSPaaS-6-5.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/cc7e7d42-b21d-8a02-d873-df97e31766a1.png)
-->

![CDSPaaS-6-6.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/c6dee0ea-5a9b-54a3-77ae-fb794a38eb64.png)

"Service Name"(任意: 例"CDSPaaS1")を入力、"Cloud Provider"("GCP"のみ選択可)、"Cloud Region"（任意：例"europe-west3 (Frankfurt)"を選択します

![CDSPaaS-6-7.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/77a37635-5fc9-0beb-979f-48901dcbf5bf.png)

"Finish"をクリックします

![CDSPaaS-6-8.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/0111aea9-9022-4a83-738b-90e39ab7766a.png)

しばらく待ちます

![CDSPaaS-6-9.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/a061e8e6-e872-3d55-bb43-30dd6ae0953d.png)

"Close"をクリックします

![CDSPaaS-6-10.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/5f1abed0-9a98-2764-4c61-f10726730cf8.png)

"Status" が "Provisioing" 状態であることが確認できます
"Status" が "Provisioned" に変更されるまで待ちます



![CDSPaaS-6-11.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/3d87d703-0502-1f33-6f97-467131128d9c.png)

"Status" が "Provisioned" に変更されました
作成した Service の"Name"(例: "CDSPaaS1")をクリックします

## CDSPaaS へのログイン
![CDSPaaS-7-1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/600ad230-6b6a-2b0a-0578-c634697cea4e.png)

CSaaSのCipherTrust Manager ログイン画面が表示されます
"Log in with DPoD"をクリックします

![CDSPaaS-7-2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/613085/d7af7f35-d429-6090-c393-ce279afaf471.png)

CipherTrust Managerへログインできました

CipherTrust Managerの管理、CCKM & CTEの利用に関しては、製品ドキュメントをご参照下さい
[CipherTrust Data Security Platform Services (CDSPaaS)](https://thalesdocs.com/ctp/ctaas/index.html)