Bring Your Own Key（BYOK）は、クラウドサービス事業者によって提供される暗号化サービスで使用する鍵の生成を利用者が行い、その鍵をクラウドに持ち込んでデータを暗号化ます。利用者が生成した鍵を使用することで、データのセキュリティーを高めることができます。

クラウドサービス利用において、データの保護責任は利用者側にありますので、利用者自身が生成した鍵でデータを暗号化することで、特定の地域や業界の法的要件やセキュリティ規制に対応できます。

Thales（タレス）のクラウド暗号化サービスの鍵管理（CCKM：CipherTrust Cloud Key Manager）は、クラウドサービス事業者が提供する暗号化サービスの鍵を統合管理できます。クラウド事業者が提供する独自の鍵仕様（BYOK）APIを活用することで、暗号鍵を一元管理して可視化できます。これにより、暗号化に関するコンプライアンス要件に対応できます。