Encryption
Lindungi data, file, dan aliran file berukuran besar dengan key yang dikelola terpusat.
Key Management as a Service
Lindungi cryptographic key. Kendalikan akses. Amankan data Anda.
TILE VAULT mengelola cryptographic key secara terpusat dan menjalankan operasi kriptografi atas permintaan aplikasi Anda — tanpa key material pernah meninggalkan KMS, dan tanpa memindahkan kendali key ke luar infrastruktur Anda.
Your Keys. Your Infrastructure. Your Control.
Sudah memiliki akun? Masuk ke portal klien.
Satu aplikasi, satu set key
Model penyediaan TILE| Slot | Fungsi | Operasi |
|---|---|---|
| REST | Enkripsi data-at-rest AES-128/192/256-GCM · ChaCha20-Poly1305 | ENCRYPT · DECRYPT |
| TRANSIT | Key encapsulation PQC ML-KEM-512 · 768 · 1024 | WRAP · UNWRAP |
| SIGNING | Tanda tangan digital PQC ML-DSA-44 · 65 · 87 · SLH-DSA | SIGN · VERIFY |
| MAC | Message authentication HMAC-SHA-2/SHA-3 · KMAC128/256 | SIGN · VERIFY |
Algoritma dipilih per slot saat pembuatan aplikasi, dan setiap slot dibatasi pada operasi yang dipilih untuknya. Lihat inventaris algoritma.
Kemampuan
Key, secret, dan operasi kriptografi dalam satu platform
Aplikasi Anda memanggil operasinya, bukan men-download key-nya.
Digital Signature
Tanda tangani dan verifikasi data maupun token dengan key yang tidak pernah keluar dari KMS.
Key Encapsulation
Bungkus dan buka key material untuk pertukaran key antar pihak, dengan algoritma post-quantum.
Secrets
Simpan credential, API key, dan certificate per aplikasi; nilainya hanya dibuka ketika diminta.
Juga tersedia: message authentication (HMAC dan KMAC), data masking, key generation (DRBG dan KDF), serta TOTP. Lihat semua Features.
Cara kerja
Key Anda tetap terkendali, dari permintaan pertama sampai key dihentikan
Aplikasi meminta operasi, bukan key
Aplikasi mengirim permintaan operasi ke TILE VAULT. KMS memverifikasi identitas dan authorization, menjalankan operasinya terhadap key yang dikelola, lalu mengembalikan hasilnya saja — ciphertext, signature, atau MAC.
- Tidak ada private key di repository, file konfigurasi, atau environment variable.
- Rotasi dan penghentian key dilakukan di satu tempat, tanpa menyentuh kode aplikasi.
- Setiap permintaan adalah titik penegakan kebijakan yang dapat diaudit.
-
1
Application
Meminta operasi — misalnya enkripsi sebuah kolom basis data.
-
2
Identity & Authorization
Pemanggil, aplikasi, key, dan operasi diperiksa terhadap kebijakan.
-
3
TILE VAULT
Operasi dijalankan; key material tidak dikirimkan ke aplikasi.
-
4
Result
Hanya hasil operasi yang kembali ke aplikasi.
Cryptographic authorization di tingkat aplikasi
Penggunaan key diputuskan dari identitas pemanggil, device, aplikasi, key yang dituju, dan operasi yang diminta — bukan hanya dari siapa yang login. Kebijakan dievaluasi dengan prinsip deny by default.
Diizinkan
App AKey AENCRYPT
ENCRYPT termasuk scope Key A, dan App A diizinkan untuk pemanggil.
Ditolak
App AKey ASIGN
Key yang sama tidak otomatis memberikan operasi lain di luar scope-nya.
Seluruh key lifecycle, dengan transisi satu arah
Status dan transisinya mengikuti model key lifecycle NIST SP 800-57 Rev. 5. Rotasi menerbitkan key version berikutnya tanpa menghentikan versi yang sedang berjalan.
Aktivasi dan rotasi dijalankan admin TILE; deactivate, suspend, revoke, dan destroy hanya oleh operator melalui CLI dengan bukti tambahan.
PRE_ACTIVE
ACTIVE
SUSPENDED
DEACTIVATED
COMPROMISED
DESTROYED
SUSPENDED dapat kembali ke ACTIVE. DEACTIVATED dan COMPROMISED tidak. DESTROYED adalah status terminal.
KMS as a Service, di infrastruktur Anda
TILE dijalankan pada infrastruktur yang Anda tentukan — private datacenter, cloud pilihan Anda, atau kombinasi keduanya. Perbedaannya dengan cloud KMS bukan soal tingkat keamanan, melainkan di mana kendali kriptografi berada.
- Cloud independent — inti TILE tidak bergantung pada SDK penyedia cloud mana pun.
- Hybrid-ready — aplikasi di datacenter dan di cloud memakai platform yang sama.
- Air-gap friendly — penerbitan lisensi berjalan sepenuhnya luring.
Model TILE VAULT
Kendali kriptografi berada pada infrastruktur Anda
Your Application
TILE VAULT
Your Infrastructure
Siap untuk era post-quantum
TILE VAULT mendukung algoritma Post-Quantum Cryptography berbasis standar NIST. Algoritma adalah properti key, bukan asumsi di dalam kode aplikasi — sehingga perpindahan algoritma menjadi pekerjaan key management, bukan perubahan di setiap aplikasi.
Rujukan FIPS menunjukkan asal spesifikasi algoritma, bukan status sertifikasi produk.
ML-KEM
Key Encapsulation
FIPS 203 · 512, 768, 1024
ML-DSA
Digital Signature
FIPS 204 · 44, 65, 87
SLH-DSA
Digital Signature
FIPS 205 · SHA2 dan SHAKE, 128/192/256, s dan f
Mengapa TILE VAULT
Enkripsi hanya seaman cara Anda mengelola key-nya
Hentikan key yang tersebar di mana-mana
Ketika key tersebar di aplikasi, server, file konfigurasi, atau environment variable, pengelolaannya semakin sulit. TILE memusatkan pembuatan, penggunaan, dan lifecycle key dalam satu inventaris yang dapat dilihat dan dikelola.
Bagi developer
Panggil operasi lewat API, gRPC, atau Agent — tanpa memegang private key.
Bagi operator
Rotasi dan penghentian key di satu tempat, tanpa deploy ulang aplikasi.
Bagi security
Audit log yang dilindungi dari perubahan atas setiap aktivitas pengelolaan key.
Hanya device dan aplikasi yang Anda setujui
Setiap device yang menjalankan Agent harus disetujui dari portal, sekaligus menentukan aplikasi mana yang boleh dipakainya. Izin dapat ditarik kapan saja, dan pencabutan berlaku seketika serta tercatat.
-
1
Device meminta pendaftaran
-
2
Pemilik akun menyetujui di portal
-
3
Device melayani aplikasi yang diizinkan
Kendali kriptografi tetap milik Anda
Untuk organisasi dengan kebutuhan kontrol yang tinggi, key management adalah bagian dari kontrol keamanan organisasi. Anda menentukan di mana KMS berjalan, siapa yang mengoperasikannya, dan bagaimana jaringannya dibatasi.
Anda fokus pada aplikasi.
TILE VAULT membantu mengelola key-nya.
Use cases
Dibuat untuk kebutuhan enterprise
Government
Perlindungan data dan kontrol aset kriptografi, termasuk kebutuhan kendali atas infrastruktur sendiri.
Financial Services
Perlindungan data transaksi dan credential, dengan jejak audit atas penggunaan key.
Enterprise
Sentralisasi key management untuk aplikasi yang sebelumnya mengelola key-nya masing-masing.
Technology & SaaS
Integrasi key management dengan service modern melalui API, gRPC, dan Agent.
Critical Systems
Kontrol lifecycle aset kriptografi penting, dengan pemisahan kewenangan yang tegas.
Hybrid Environment
Satu platform key management untuk aplikasi di private datacenter dan cloud.
Siap mengendalikan cryptographic key Anda?
Bangun aplikasi yang lebih aman dengan cryptographic key management yang terpusat dan terkontrol.
Sudah menjadi pengguna? Masuk ke portal klien.