Microsoft Double Key Encryption (DKE)
Empêchez Microsoft de déchiffrer seul les e-mails, fichiers et contenus Teams réglementés, sans quitter M365.
Product demo
Experience true data security for Microsoft 365
Le Cockpit
Client, Azure RMS, votre couche de politique zero-trust, DKE Cockpit et le vault qui détient la clé qui ne quitte jamais votre contrôle, tracés en un seul flux.
The problem
DuoKey for Double Encryption (DKE) fournit une gestion distribuée des clés avec la technologie MPC et des contrôles d'accès zero-trust, garantissant que Microsoft n'a aucun accès à vos clés de chiffrement tout en préservant la souveraineté des données et la conformité réglementaire.
Direction sécurité
Microsoft Double Key Encryption (DKE)
Quatre questions reviennent dans chaque revue sécurité.
What changes
DuoKey for Double Key Encryption (DKE) conserve une seconde clé sous contrôle client hors de Microsoft, avec garde MPC, rotation sans nouvel libellé Purview, provisioning Graph, support B2B et ABAC contextuel à chaque unwrap.
Rotation avec continuité : fenêtre de cache configurable, pas de nouveau libellé Purview
Enregistrement d'application Azure automatique via Microsoft Graph
Multi-tenant / B2B : domaines partenaires et émetteurs dédiés
ABAC contextuel : utilisateur, IP, localisation, heure, groupes Azure, MFA
Clés distribuées MPC que Microsoft ne peut pas utiliser seul
Tenant et vault dédiés pour votre seconde clé
Avantages clés
Protégez les données cloud, assurez la conformité réglementaire et la continuité d'activité avec le DKE de DuoKey pour Microsoft.
Meets strict regulatory requirements like GDPR, HIPAA and PCI DSS by implementing encryption standards that protect customer data and reduce legal liability risks
Maintains customer confidence and business operations by preventing costly data breaches, minimising downtime from security incidents and preserving brand reputation
Encrypts sensitive data both at rest and in transit, ensuring unauthorised users cannot access sensitive information even if they breach cloud storage or intercept data transfers.
En détail
Appliquez une autorisation stricte pour chaque demande d'accès aux clés via des permissions basées sur les rôles et une vérification multi-facteurs (par ex. IP, groupes Azure, localisation, utilisateur). Seuls les utilisateurs vérifiés peuvent accéder aux clés de chiffrement, avec un monitoring continu de toutes les tentatives d'accès.
Preuves terrain
Analyses
Conformité
Confiance
Programmes clients
Produits
Continuez à utiliser AWS KMS dans vos applications, tandis qu'un external key store détient l'autorité qui manque à Amazon.
Dites-nous où le contrôle est difficile aujourd’hui. Nous vous aiderons à définir une prochaine étape concrète.
