КМС: что это такое | Блог Roistat

Содержание

• Что такое контекстно-медийная сеть Google
• Какие площадки входят в медийную сеть Google
• Какие задачи помогает решать реклама в Google КМС
• Типы рекламных объявлений в КМС Google
  • Текстовые объявления
  • Графические объявления
  • Видеообъявления
  • Адаптивные объявления
  • Лайтбоксы
• В чём преимущества КМС перед рекламной сетью Яндекса
• Советы по работе с КМС Google

Что такое контекстно-медийная сеть Google

Контекстно-медийная сеть Google или КМС — это группа сайтов и приложений, которые сотрудничают с Google Ads и показывают на своих площадках настроенную в этом сервисе рекламу.

КМС работает так:

1. Сервис предлагает настроить таргетинг — указать характеристики пользователей, подобрать ключевые слова, которые будут релевантны контенту объявлений.
2. В зависимости от настроек таргетинга Google Ads выбирает площадки контекстно-медийной сети, где будет показана реклама.
3. Объявления видят пользователи, которых может заинтересовать предложение рекламодателя.

Хотите освоить сквозную аналитику?

Посетите регулярный мастер-класс по аналитике от Roistat.

Подключиться

При просмотре роликов на YouTube, чтении писем в Gmail, использовании Google Maps вы сталкиваетесь с КМС. Вы видите релевантную рекламу. Эта релевантность достигается с помощью таргетингов по геолокации, контексту, демографическим данным. Например, если вы искали конструктор Lego в поисковике и находитесь недалеко от магазина, где его продают, Google покажет рекламу набора.

В КМС можно вручную выбрать площадки для показа объявлений и запретить рекламу на неподходящих вам сайтах.

Какие площадки входят в медийную сеть Google

YouTube, Gmail, Google Maps, Google Play — эти и другие сервисы Google являются частью контекстно-медийной сети. Туда входит ещё 2 млн сайтов и приложений. Цель — предоставить рекламодателям широкий охват аудитории, чтобы реклама в контекстно-медийной сети Google дошла до целевых пользователей и оказалась эффективной.

Какие задачи помогает решать реклама в Google КМС

1. Получить первые клики. Для новых компаний и нишевых бизнесов медийная сеть может стать стартовой площадкой. С небольшим рекламным бюджетом можно получить показы и целевой трафик.

2. Повысить узнаваемость. С рекламой в поиске тяжело выделиться на фоне конкурентов и привлечь внимание. КМС решает эту проблему — в сети можно запускать визуально красивую и запоминающуюся рекламу. Выше шанс, что пользователь обратит внимание и запомнит её.

3. Вернуть пользователей. КМС подходит для ремаркетинга — реклама напоминает пользователю о сайте или приложении, которое он ранее посетил. Эффективный баннер или динамическая реклама с подборкой просмотренных товаров может побудить вернуться на сайт.

Как настраивать ремаркетинг и возвращать аудиторию на сайт — рассказали в блоге Roistat.

Типы рекламных объявлений в КМС Google

Текстовые объявления

Классический тип рекламы доступен в Google Ads — можно настроить показ не только на поиск в Google, но и на другие площадки с текстовыми блоками. Без графики непросто привлечь пользователей, однако благодаря большому охвату разнообразной аудитории в КМС есть хорошие шансы достучаться до целевой аудитории.

Графические объявления

Самый популярный тип рекламы. Добавляйте иллюстрацию к тексту и публикуйте полноценный баннер. Можно загрузить картинку из бесплатной галереи Google, создать собственную иллюстрацию или динамические HTML5 баннеры.

Для создания графических объявлений используют технологию AMP. С её помощью контент загружается мгновенно — не нужно ждать, пока устройство и браузер подгрузят графику. Сделать рекламу с AMP можно в Google Web Designer.

Видеообъявления

Видео и анимация в рекламе могут показаться назойливыми, но при этом они сразу привлекают внимание. Этот тип рекламы повышает узнаваемость бренда и продукта.

Адаптивные объявления

Этот тип рекламы в КМС применяется по умолчанию. Объявление автоматически подстраивается под размеры рекламных блоков на сайтах медийной сети. Google автоматизировал создание адаптивных объявлений. Нужно лишь загрузить в сервис заголовки описания, графику и логотипы, после чего КМС самостоятельно соберёт объявление под каждый рекламный блок на сайте партнёров сети.

Лайтбоксы

Тип графических и видеообъявлений, которые при клике или наведении курсора открываются на весь экран монитора или телефона.

В чём преимущества КМС перед рекламной сетью Яндекса

1. В сети Google гораздо больше площадок, чем в Яндексе. КМС — большой международный сервис, тогда как рекламная сеть Яндекса сосредоточена на России и странах СНГ. Для российских рекламодателей масштабы КМС не так важны, ведь, скорее всего, большинство из них запускает рекламу на русском языке, которая не будет показываться на зарубежных сайтах.
2. У Google более мягкие требования к включению сайтов и приложений в свою сеть. Так КМС получает широкие охваты. Яндекс работает более точечно, скрупулёзно отбирает партнёров для рекламной сети. Поэтому у Яндекса меньший охват, но больше надёжных, проверенных партнёров, которые не хитрят с показателями и не обманывают рекламодателей.
3. В КМС можно вручную выбирать сайты и приложения для показа рекламы. В Яндексе такое невозможно.

Советы по работе с КМС Google

1. В основе таргетинга должен лежать портрет целевой аудитории. Настраивая таргетинг в КМС, опирайтесь на данные исследований, а не на собственные представления о ЦА.
2. Не забывайте соблюдать баланс при настройке таргетингов — слишком много ограничений может привести к сужению охвата.
3. Создавайте цепляющие креативы, которые привлекают внимание аудитории и говорят о потребностях, «болях» пользователей. Для каждого сегмента ЦА — отдельный креатив.
4. Изучайте предлагаемые КМС площадки — проверяйте их показатели и не показывайте рекламу на сайтах, которые могут привести нецелевой трафик.

Контекстно-медийная сеть Google: форматы и возможности рекламы в КМС

Контекстно-медийная сеть Google (КМС) — это сеть партнерских площадок, в которую входит более 2 млн сайтов и мобильных приложений для рекламы, а еще собственные ресурсы Google: YouTube, Gmail и другие. О том, какие возможности есть в КМС для рекламодателей, поговорим в этой статье.

Этот текст был написан в 2017 году, а в 2022-м мы его обновили. Приятного чтения!

Реклама на поиске работает с теплой аудиторией и показывается в ответ на поисковый запрос пользователя. А кампании в КМС визуально привлекают пользователей, действуют на их эмоции и формируют отношение к бренду. И для этого у них есть много форматов — от картинок и видео до интерактива и спецэффектов.

Еще реклама в КМС может приносить конверсии: заказы, заявки, установки приложений и т. д. КМС охватывает и тех пользователей, у которых еще не сформирован спрос, и тех, кто уже готов купить ваш продукт.

Поэтому, если вам нужно рассказать о новых продуктах, акциях, повысить узнаваемость и просто разогреть интерес к своему бренду, выбирайте создание кампаний в КМС.

Зачем размещать рекламу в КМС: 4 задачи бизнеса

1. Повысить узнаваемость бренда, формировать имидж и поддерживать контакт с брендом. Яркие визуальные образы, используемые в контекстно-медийной рекламе, лучше заметны, чем простой текст поисковых объявлений.
2. Привлечь новых клиентов и продажи. В поиске человек видит рекламу, если ищет что-то конкретное. Объявления в КМС предваряют желания клиента. Они предлагают продукты и услуги, которые могут заинтересовать пользователя, но о которых он не знал ранее.
3. Вернуть аудиторию на сайт. Ремаркетинг в КМС помогает бизнесу напомнить пользователю о компании и интересном ему продукте и вернуть на сайт сомневающегося клиента.
4. Снизить стоимость продвижения. Цена клика в КМС чаще всего ниже, чем на поиске.

Ниже — пример объявления в КМС. 

Когда бизнесу запускать кампании в КМС

Как минимум в трех случаях:

1. Если из поиска не хватает лидов и нужно масштабироваться.
2. Если ставка на поиске близка к предельной, но трафика мало.
3. Если тематика слишком узкая, и поэтому трафика мало.

Разберем на примере, как использовать рекламу в КМС.

Предположим, вы продвигаете товары для парикмахеров и уже собрали базу клиентов — профессиональных мастеров. Теперь вам хочется масштабироваться и привлечь клиентов своих клиентов, то есть обычных людей, которые периодически приходят в салон на стрижку. Вы предполагаете, что они могут ходить в салон нечасто, поэтому можно предложить им средства и инструменты для волос, которые помогут сохранять эффект новой стрижки как можно дольше.

Разберем запуск рекламы в этой тематике на примере парикмахерских ножниц. В поисковом объявлении будут понятный заголовок, ключевые слова и четкий оффер.

В КМС все работает несколько иначе: потенциальный клиент, возможно, еще не сформировал запрос и пока не знает, нужны ли ему специальные ножницы для стрижки. Поэтому необходимо составить портрет этого клиента.

Допустим, вы выяснили, что товаром интересуется преимущественно женская аудитория. Женщины стригут сами себя, мужа, друзей и близких, когда нужно сделать что-то не требующее профподготовки. Такие пользователи посещают сайты в схожей тематике, читают статьи, смотрят ролики о том, как подровнять волосы самостоятельно, уложить их в домашних условиях, какие стрижки актуальны и т. д.

И во всех этих роликах, статьях и других сайтах с рекламными блоками людям будут показываться рекламные объявления по теме.

И это не всё. Предположим, пользователь узнал все что нужно и больше ничего не ищет по теме, теперь он хочет научиться вязать шапку. Если он зайдет на сайт другой тематики, его все равно будет догонять реклама тех товаров, которыми он интересовался.

Таким образом, реклама в КМС позволяет охватить новых пользователей. Объявления будут показываться на сайтах смежной тематики и напомнят пользователю о его желаниях, то есть начнут формировать интерес.

Даже если пользователь сразу не перейдет по вашему объявлению, он позже вспомнит, что где-то видел вашу продукцию, и, вполне возможно, станет искать компанию на поиске.

Какие таргетинги есть в КМС

Аудитория для объявлений подбираются по одному из трех принципов:

1. Поведенческому. Если человек вводит в поиске запросы, связанные с тематикой бизнеса, или читал сайты и смотрел видео на эту тему, система посчитает его поведение как поведение заинтересованного пользователя.
2. Тематическому. Реклама показывается посетителям сайтов и приложений, содержащих ключевые слова из рекламной кампании или релевантный тематике бизнеса контент. Например, в статье о рыбалке может показываться реклама удочек и снастей.
3. Ремаркетинговому. Рекламодатель может показывать объявления пользователям, посетившим сайт, заинтересовавшимся продуктами, но не совершившим конверсию.

По умолчанию в настройках включен оптимизированный таргетинг: система анализирует контент на посадочной странице и в объявлениях, а затем подбирает аудиторию, которая вероятнее всего совершит конверсию, например добавит товар в корзину или оставит заявку.

Чтобы алгоритмы точнее находили аудиторию, вы можете подсказать им, кого искать — загрузить сегменты аудиторий, собственные базы клиентов, ключевые слова и темы.

Оптимизированный таргетинг можно отключить в настройках или усилить с помощью других критериев, по которым система будет отбирать пользователей. Это тоже таргетинги — ключевые слова, соцдем-характеристики, тематики и т. д. Разберем их подробнее.

Сегменты аудитории

Этот таргетинг позволяет охватить группы людей с определенными характеристиками, например интересами или намерениями.

В этом таргетинге есть несколько типов сегментов, которые помогут подобрать рекламодателю целевую аудиторию:

• По интересам — таргетинги привлекают пользователей с определенными интересами, привычками и увлечениями, например любителей шопинга или читателей новостей и политики.

• Подробные демографические данные — возраст, пол, образование, семейное положение, доход пользователей.

• События — таргетинг охватывает пользователей, у которых сейчас в жизни происходят важные изменения, например свадьба, день рождения или смена работы.

• Аудитория заинтересованных покупателей. Система автоматически объединяет пользователей в сегменты, анализируя их поисковые запросы и поведение в интернете. Это помогает учесть покупательские намерения пользователей и привлечь горячую аудиторию в КМС.

• Ваши сегменты данных — таргетинг на пользователей, которые уже взаимодействовали с вашей компанией, например посещали сайт, уже что-то покупали у вас или просматривали ваши ролики на YouTube.

Демография

Этот таргетинг подбирает аудиторию по таким критериям, как возраст, пол, наличие детей. Таргетинг на семейный доход доступен не во всех странах, в том числе не работает в России, потому что Google не всегда может точно идентифицировать доходы аудитории. Например, если вы рекламируете студию йоги только для женщин, то можете исключить мужчин.

Ключевые слова

Рекламодатель может добавить ключевые слова, по которым Google будет находить сайты, содержащие эти слова, и заинтересованных пользователей. Для рекламы в КМС не актуальны типы соответствия, поэтому никакие операторы использовать не нужно.

Выбирайте четкие формулировки, релевантные вашим объявлениям. Это поможет улучшить качество объявлений и быстрее найти клиентов, и при этом снизить стоимость клика.

Темы

Этот таргетинг показывает рекламу сразу на нескольких сайтах, приложениях и видео конкретной тематики и тем самым расширяет охват. Система анализирует контент площадок — стиль текста, язык, ссылки, определяет темы каждой страницы и подбирает для нее подходящие объявления.

Места размещения

Можно настроить таргетинг на конкретные плейсменты в КМС или на YouTube. Местом размещения может быть веб-сайт, отдельная страница сайта или мобильное приложение, а на YouTube — канал или видеоролик. В этом случае объявления отображаются только на указанных вами сайтах, тогда ключевые слова использовать необязательно. Местом размещения может быть весь сайт или его определенные страницы.

Еще кое-что о таргетингах

Также можно исключить площадки, на которых вы не хотите показывать объявления.

Таргетинги можно комбинировать, чтобы сузить аудиторию до пользователей, которые вероятнее всего совершат конверсию. Однако если после всех этих уточнений аудитория окажется совсем небольшой, то реклама не будет эффективной, так как показы даже не начнутся. Если наблюдаете такое в кампаниях, то лучше их разделить по таргетингам.

Форматы рекламы в КМС

Google есть только один тип рекламной кампании, который показывает рекламу в КМС, — адаптивные медийные объявления. Это формат, который работает на основе машинного обучения и адаптирует объявления под разные места показа: в зависимости от рекламных блоков на одном сайте будут отображаться текстовые объявления, на другом — графические баннеры.

Рекламу в КМС можно запустить и с помощью других типов кампаний, например, Performance Max, Рекламы приложений или Умные торговые кампании. Однако Performance Max показывает рекламу не только в КМС, но и в поиске и ленте Discovery Feed, реклама приложений продвигает только мобильные приложения, а торговая кампания подходит только интернет-магазинам с товарным фидом.

Такой подход упрощает настройку объявлений: рекламодателю достаточно загрузить основные элементы — заголовки, текст и картинки, а система сама определяет оптимальные комбинации и создает объявления под разные места показа — на сайтах-партнерах, в приложениях, на YouTube и Gmail.

Чтобы реклама была эффективной, советуем добавить в объявления как можно больше элементов:

Так у системы будет больше возможностей скомбинировать больше вариантов объявлений, протестировать их и выбрать лучшие.

Рассказываем, какими могут быть объявления.

Графические объявления

Такие объявления могут быть статичными или анимированными. Для иллюстрации объявления рекламодатель может загрузить собственное изображение в одном из допустимых форматов (JPG, PNG, GIF и др.), или выбрать картинку из бесплатной библиотеки сервиса. Google Ads также позволяет создавать кампании с графическими объявлениями, созданными в формате HTML5.

Текстово-графические объявления

Этот формат рекламы позволяет сочетать преимущества текстовых и графических объявлений. В текстово-графических объявлениях тоже короткое объявление, но в нем можно подсветить больше преимуществ. А в графическом объявлении можно разместить только пару фраз.

Видеообъявления

Помимо графической рекламы, КМС также поддерживает видеообъявления. Такого рода реклама позволяет сделать кампанию еще более информативной и запоминающейся.

Если у вас нет своего ролика, вы можете включить автоматическое создание видео: система будет анимировать картинки, логотип и текст.

Бюджет и назначение ставок

Объявления в КМС участвуют в аукционе за показ: рекламодатели выставляют ставки, а система оценивает объявления — их показатель качества, бюджет и цели кампании. После проверки объявлений алгоритмы решают, где и в каком порядке их показывать. То есть объявление с более высокими показателями качества может получить приоритет, даже если ставка конкурента будет больше.

Сколько и за что будет платить рекламодатель, зависит от модели оплаты, она указывается при настройке стратегии. И здесь важно понять, что для вашей тематики важнее — показы или переходы.

• Оплата за тысячу показов (CPM) подойдет для медийного охвата, когда нужно, чтобы о предложении узнало как можно больше пользователей. Рекламодатель платит только в том случае, если пользователь увидел объявление более чем на 50%.

• Оплата за каждый клик (CPC) — рекламодатель платит, если пользователь нажимает на объявление и переходит на сайт.

Рекламодатели задают бюджет и ставки на втором этапе — после общих настроек кампании.

Для КМС Google Ads можно выбрать стратегии двумя способами — использовать готовые или настроить вручную.

Google Ads рекомендует первый вариант: рекламодатель задает цель оптимизации, а алгоритмы предлагают подходящую под эту цель стратегию и параметры для заполнения. 

1. Если выбрать целью конверсии, то доступны два варианта:

   
   

   • Назначить ставки вручную, тогда нужно указать цену за конверсию для группы объявлений.

   • Выбрать автоматическое увеличение числа конверсий и указать цену за конверсию. В кампании будет использоваться автостратегия «Максимум конверсий».

2. Если выбрать целью ценность конверсии, то система предложит указать рентабельность инвестиций в рекламу и применит автостратегию «Целевая рентабельность инвестиций в рекламу».

3. Еще одна цель — показы в видимой части экрана, для нее нужно назначить цену за тысячу показов группы объявлений. Для этой цели будет работать стратегия «Цена за тысячу показов в видимой области экрана».

Второй способ выбора стратегии — вручную. Тогда рекламодателю нужно самостоятельно выбрать одну из стратегий — ручную или автоматическую — и задать нужные значения ставок, цены клика и т. д. Какие параметры задавать — зависит от стратегии, всего их шесть.

1. Назначение цены за клик вручную — можно задать собственную максимальную цену за клик для своих объявлений. Для каждой группы объявлений, отдельных ключевых слов и мест показов можно указать свою ставку. И также в этом пункте можно поставить галочку «Оптимизированная цена за клик» — тогда система сможет автоматически повысить максимальную цену за клик, если велика вероятность, что он приведет к конверсии. Если вероятность низкая, ставка снижается. Это позволяет получать больше конверсий в рамках заданного бюджета.
2. Максимум кликов — автоматическая стратегия, цель которой — привести как можно больше кликов за указанный бюджет. В этой стратегии можно задать ограничение — максимальную цену за клик, но если она окажется слишком низкой, то хороших охватов и результатов ожидать не стоит.
3. Целевая цена за конверсию подойдет, если задача — получать конверсии не дороже определенной цены. Система будет стараться принести как можно больше конверсий по указанной стоимости. При этом цена отдельных конверсий может оказаться выше или ниже целевого показателя, но средняя стоимость не будет его превышать. В этой стратегии можно платить за взаимодействие с объявлением (клик или просмотр видео) или его показ.
4. Целевая рентабельность инвестиций в рекламу увеличивает ценность конверсий, выдерживая указанную рекламодателем рентабельность инвестиций. Алгоритмы назначают ставки так, чтобы рекламодатель получил как можно больше конверсий при целевой рентабельности.
5. Максимум конверсий помогает получить больше конверсий за дневной бюджет. В этой стратегии не нужно указывать цену за конверсию самостоятельно.
6. Цена за тысячу показов в видимой области экрана — стратегия ориентируется на показы в видимой области экрана и предполагает, что рекламодатель ограничит стоимость каждой тысячи показов объявления в КМС.

В Google аукцион закрытого типа, и сложно рассчитать ставку, с которой объявление точно покажется на поиске, поэтому Google Ads рекомендует использовать автоматические стратегии. Они проанализируют ситуацию на аукционе и будут контролировать ставки.

Итого: что надо знать о рекламе в КМС

1. Реклама в Контекстно-медийной сети может выполнять разные задачи: от формирования имиджа бренда до продаж и возвращения пользователя на сайт.
2. Аудитория рекламы в КМС ограничивается краткосрочными и долгосрочными интересами пользователей, их соцдем-параметрами. Кроме того, рекламодатель может выбрать площадки для показа рекламы, указав конкретные сайты показа или отфильтровав их по тематикам.
3. В Google Ads есть один тип кампании, позволяющий запустить рекламу только в КМС. Это автоматизированный формат, объединяющий текстово-графические, графические и видеообъявления.
4. Оплачивать рекламу в КМС можно за клики или за показы, а управлять ставками вручную или автоматически.

Что такое управление ключами? Как работает управление ключами?

Содержание

• Почему важно управлять ключами?
• Типы ключей
• Как работает управление ключами
• Соответствие и лучшие практики
• Консультации по шифрованию Обучение и блоги

Криптографические ключи являются важной частью любой системы безопасности. Они делают все, от шифрования и расшифровки данных до аутентификации пользователей. Компрометация любого криптографического ключа может привести к краху всей инфраструктуры безопасности организации, что позволит злоумышленнику расшифровать конфиденциальные данные, аутентифицировать себя как привилегированного пользователя или получить доступ к другим источникам секретной информации. К счастью, правильное управление ключами и связанными с ними компонентами может обеспечить безопасность конфиденциальной информации. Управление ключами — это процесс внедрения определенных стандартов для обеспечения безопасности криптографических ключей в организации. Управление ключами занимается созданием, обменом, хранением, удалением и обновлением ключей. Они также имеют дело с доступом членов к ключам.

Почему важно управление ключами

Управление ключами составляет основу безопасности всех данных. Данные шифруются и расшифровываются с помощью ключей шифрования, а это означает, что потеря или компрометация любого ключа шифрования приведет к аннулированию принятых мер безопасности данных. Ключи также обеспечивают безопасную передачу данных через интернет-соединение. С помощью методов аутентификации, таких как подпись кода, злоумышленники могут выдавать себя за доверенную службу, такую ​​​​как Microsoft, и в то же время загружать компьютеры жертв вредоносным ПО, если они украдут плохо защищенный ключ. Ключи обеспечивают соответствие определенным стандартам и правилам, чтобы гарантировать, что компании используют лучшие методы защиты криптографических ключей. Хорошо защищенные ключи доступны только тем пользователям, которым они нужны.

Типы ключей

Существует два типа криптографических ключей: симметричные и асимметричные. Симметричные ключи имеют дело с данными в состоянии покоя, то есть с данными, хранящимися в статическом расположении, например в базе данных. Шифрование с симметричным ключом использует один и тот же ключ как для шифрования, так и для дешифрования. Используя данные в базе данных в качестве примера, пока данные хранятся в базе данных, они зашифрованы с помощью симметричного ключа. Как только авторизованный пользователь пытается получить доступ к данным, информация расшифровывается с помощью того же симметричного ключа и становится доступной для пользователя. Другой тип криптографического ключа — асимметричный ключ.

Шифрование с использованием асимметричных ключей немного сложнее, чем шифрование с симметричным ключом. Вместо того, чтобы использовать один и тот же ключ для шифрования и дешифрования, для шифрования и дешифрования данных используются два отдельных ключа, называемых открытым и закрытым ключом. Эти ключи создаются как пара, так что они связаны друг с другом. Открытый ключ из пары асимметричных ключей в основном используется для шифрования данных. Этим ключом можно поделиться с кем угодно, поскольку он шифрует, а не расшифровывает данные. Закрытый ключ используется для расшифровки данных, зашифрованных его копией открытого ключа, поэтому он должен оставаться безопасным.

Асимметричные ключи предназначены для шифрования данных в движении. Данные в движении — это данные, отправляемые через сетевое соединение, будь то общедоступное или частное соединение. При транспортировке конфиденциальных данных большинство процессов шифрования используют как симметричные, так и асимметричные ключи для шифрования данных.

• Данные сначала шифруются в состоянии покоя с помощью симметричного ключа шифрования.
• Теперь симметричный ключ зашифрован открытым ключом человека, которому отправляются данные. Этот зашифрованный симметричный ключ и зашифрованный текст отправляются получателю данных.
• Как только зашифрованный текст и ключ достигают получателя, симметричный ключ расшифровывается закрытым ключом этого пользователя, а зашифрованный текст расшифровывается.

Управление ключами следует жизненному циклу операций, необходимых для обеспечения безопасного создания, хранения, использования и ротации ключа. Жизненный цикл большинства криптографических ключей включает ключ

• Поколение
• Распределение
• Использовать
• Хранение
• Вращение
• Резервное копирование/восстановление
• Отзыв
• Разрушение

Генерация ключа — это первый шаг к обеспечению безопасности ключа. Если рассматриваемый ключ сгенерирован с помощью слабого алгоритма шифрования, любой злоумышленник может легко узнать значение ключа шифрования. Кроме того, если ключ сгенерирован в небезопасном месте, он может быть скомпрометирован сразу же после создания, в результате чего ключ нельзя будет безопасно использовать для шифрования. Генераторы ключей, алгоритмы шифрования AES или генераторы случайных чисел, как правило, используются для безопасного создания ключей.

Следующим шагом жизненного цикла ключа является обеспечение безопасного распределения ключей. Ключи должны передаваться нужному пользователю через безопасное соединение TLS или SSL, чтобы обеспечить безопасность распространяемых ключей. Если для распространения криптографических ключей используется небезопасное соединение, то безопасность любых данных, зашифрованных этими ключами, находится под вопросом, поскольку злоумышленник может выполнить атаку «человек посередине» и украсть ключи.

После выдачи ключ используется для криптографических операций. Как отмечалось ранее, ключ должен использоваться только авторизованными пользователями, чтобы убедиться, что ключ не используется не по назначению, не скопирован и т. д. Когда ключ используется для шифрования данных, его необходимо сохранить для последующего расшифрования. Самый безопасный метод — через аппаратный модуль безопасности (HSM) или CloudHSM. Если HSM не используется, то ключи можно либо надежно хранить на стороне клиента, либо, если ключи используются в облаке, можно использовать службу управления ключами поставщика облачных услуг.

По истечении криптопериода ключа или периода времени, в течение которого ключ можно использовать, ключ необходимо сменить. Когда срок действия ключа зашифрованного набора данных истекает, ключ удаляется и заменяется новым ключом. Сначала данные расшифровываются старым ключом или парой ключей, а затем шифруются новым ключом или парой ключей. Ротация необходима, потому что чем дольше ключ вращается, тем больше шансов, что кто-то украдет или узнает ключ. Ротация ключей может произойти до истечения криптопериода в случаях, когда ключ подозревается в компрометации.

Два других способа борьбы со скомпрометированным ключом — отзыв или уничтожение рассматриваемого ключа. Отзыв ключа означает, что ключ больше нельзя использовать для шифрования или расшифровки данных, даже если его криптопериод все еще действителен. Уничтожение ключа, будь то из-за компрометации или из-за того, что он больше не используется, навсегда удаляет ключ из любой базы данных диспетчера ключей или другого метода хранения. Это делает невозможным воссоздание ключа, если только не используется образ резервной копии. Стандарты NIST требуют, чтобы деактивированные ключи хранились в архиве, чтобы можно было восстановить ключи, если данные, зашифрованные в прошлом, теперь должны быть расшифрованы этим ключом или парой ключей.

Соблюдение нормативных требований и лучшие практики

Соблюдение стандартов и нормативных требований требует множества ключевых методов управления. Стандарты, созданные Национальным институтом стандартов и технологий, и правила, такие как PCI DSS, FIPS и HIPAA, требуют от пользователей соблюдения определенных рекомендаций по обеспечению безопасности криптографических ключей, используемых для защиты конфиденциальных данных. Ниже приведены важные правила, которым необходимо следовать, чтобы обеспечить соответствие государственным нормам и стандартам.

• Избегайте жесткого кодирования ключей

  Самая важная практика с криптографическими ключами никогда не
  жесткое кодирование ключевых значений в любом месте. Мгновенное жесткое кодирование ключа в код с открытым исходным кодом или код любого типа
  компромиссы
  ключ. Любой, у кого есть доступ к этому коду, теперь имеет доступ к значению ключа одного из ваших ключей шифрования, в результате чего
  в ненадежном ключе.

• Наименьшие привилегии

  Принцип наименьших привилегий заключается в том, что пользователи должны иметь только
  доступ к ключам, которые абсолютно необходимы для их работы. Это гарантирует, что только авторизованные пользователи могут получить доступ
  важный
  криптографические ключи, обеспечивая лучшее отслеживание использования ключей. Если ключ используется не по назначению или скомпрометирован, только
  горсть
  людей имеют доступ к ключу, поэтому пул подозреваемых сужается, если взлом произошел внутри организации.

• HSM

  HSM — это физическое устройство, которое хранит криптографические ключи и выполняет криптографические операции.
  локальные операции. Чтобы злоумышленник мог украсть ключи от HSM, ему необходимо физически удалить
  устройство из помещения, украсть кворум карт доступа, необходимых для доступа к HSM, и обойти шифрование
  алгоритм, используемый для обеспечения безопасности ключей. HSM в облаке также являются жизнеспособным методом хранения ключей, но
  там
  всегда есть вероятность того, что система безопасности поставщика облачных услуг даст сбой, что позволит злоумышленнику получить доступ к ключам
  хранится в нем.

• Автоматика

  Автоматизация — это широко распространенный метод обеспечения того, чтобы ключи не выходили за пределы их
  криптопериод и становятся более используемыми. Другие части жизненного цикла ключа также могут быть автоматизированы, например, создание новых
  ключи, регулярное резервное копирование ключей, распространение ключей, отзыв ключей и уничтожение ключей.

• Создание и применение политик

  Создание и применение политик безопасности, связанных с шифрованием
  keys — это еще один способ, с помощью которого многие организации обеспечивают безопасность и соответствие своей системе управления ключами. Безопасность
  Политики предоставляют методы, которым следуют все в организации, и создают еще один метод отслеживания, кто
  может
  и получил доступ к определенным ключам.

• Отдельные обязанности

  Разделение обязанностей, связанных с управлением ключами, является еще одной важной практикой.
  для любой организации. Примером разделения обязанностей является то, что одно лицо назначается для авторизации нового пользователя.
  доступ к ключам, в то время как другой раздает ключи, а третий человек создает ключи. С помощью этого метода
  первый
  человек не может украсть ключ на этапе распространения или узнать значение ключа во время генерации
  фаза
  жизненного цикла ключа.

• Раздельные ключи

  Еще один способ убедиться в надежности любой системы управления ключами — это
  разделение ключей на несколько частей. Таким образом, ни один человек не знает полный ключ, а несколько человек.
  должны собраться вместе, чтобы использовать ключ. Это гарантирует, что другие могут нести ответственность перед своими коллегами, если их
  часть
  ключа скомпрометирован.

Консультации по шифрованию Обучение и блоги

Encryption Consulting предлагает различные методы создания собственной успешной системы управления ключами шифрования. Мы проводим ежемесячные вебинары, посвященные управлению ключами, инфраструктуре открытых ключей (PKI) и многому другому. Мы также проводим оценку и обучение работе с HSM, PKI и т. д. Мы можем гарантировать, что ваша система соответствует стандартам соответствия и защищает данные наилучшими возможными методами. Мы также ведем еженедельные блоги, которые могут помочь вам найти передовые методы управления ключами и узнать больше о различных аспектах безопасности данных.

404: Страница не найдена

Безопасность

Страница, которую вы пытались открыть по этому адресу, похоже, не существует. Обычно это результат плохой или устаревшей ссылки. Мы извиняемся за любые неудобства.

Что я могу сделать сейчас?

Если вы впервые посещаете TechTarget, добро пожаловать! Извините за обстоятельства, при которых мы встречаемся. Вот куда вы можете пойти отсюда:

Поиск

• Ознакомьтесь с последними новостями.
• Наша домашняя страница содержит самую свежую информацию об информационной безопасности.
• Наша страница «О нас» содержит дополнительную информацию о сайте, на котором вы находитесь, «Безопасность».
• Если вам нужно, свяжитесь с нами, мы будем рады услышать от вас.

Просмотр по категории

Сеть

• 
  9 способов заставить модернизацию сети работать

  Больше облачных вычислений, контейнерных сетей и пропускной способности сети — вот некоторые из способов, с помощью которых компании могут модернизировать свои сети. …

• 
  SONiC NOS сталкивается с проблемами, связанными с мейнстримом

  По оценкам Gartner, менее 200 предприятий используют SONiC из потенциального рынка ЦОД в 100 000 предприятий. Один…

• 
  12 распространенных сетевых протоколов и объяснение их функций

  Работа в сети заставляет Интернет работать, но ни один из них не может быть успешным без протоколов. Общие сетевые протоколы и их функции …

ИТ-директор

• 
  Блокчейн против базы данных: сходство, объяснение различий

  Выбор между блокчейном и традиционными базами данных или их совместное использование требует знания того, как каждая из них обрабатывает данные …

• 
  Компании на ранней стадии изучают практику на мероприятии CIO

  Стартапы на выставке инноваций Симпозиума ИТ-директоров Слоана в Массачусетском технологическом институте заявили, что их предложения решают ключевые корпоративные ИТ-проблемы, начиная с …

• 
  4 совета, которые ИТ-директора могут использовать для управления изменениями

  ИТ-директора и ИТ-руководители должны быть ключевыми движущими силами программ управления изменениями. Изучите ценные советы по навигации по сложности и …

Рабочий стол предприятия

• 
  Что включает в себя новый Microsoft Intune Suite?

  В связи со всеми недавними изменениями названий продуктов и надстроек Microsoft для управления конечными точками ИТ-специалистам необходимо знать, что такое Intune …

• 
  Нужен ли macOS сторонний антивирус на предприятии?
  Компьютеры Mac

  известны своей безопасностью, но это не означает, что они защищены от вирусов и других угроз. ИТ-команды могут изучить …

• 
  Устройства, которые работают только с Microsoft Teams, в нашем будущем?

  Microsoft Teams постоянно росла и добавляла новые функции, так что же дальше с этой многофункциональной платформой? Может быть …

Облачные вычисления

• 
  Как создать добавочный снимок в Azure

  Инкрементальные моментальные снимки имеют ряд преимуществ по сравнению с полными моментальными снимками, включая меньшую стоимость и более быстрое резервное копирование.

  This entry was posted in Популярное