Поскольку нарушения безопасности продолжают происходить с тревожной регулярностью, а требования к защите данных становятся более строгими, необходимо распространить защиту данных на большее количество сред, систем, приложений, процессов и пользователей. Платформа безопасности данных CipherTrust от компании Thales позволяет эффективно обнаруживать, защищать и контролировать конфиденциальные данные организации в любом месте с помощью унифицированной защиты данных нового поколения.
Платформа данных безопасности CipherTrust объединяет в себе обнаружение, классификацию, защиту данных и детальный контроль доступа совместно с централизованным управлением ключами. Это решение упрощает структуру обеспечения безопасности данных, сокращает время, необходимое для сертификации и использует облачные технологии, что означает уменьшение средств и ресурсов выделяемых на операции по обеспечению безопасности данных, всеобщему контролю соответствия и значительному снижению рисков для бизнеса.
Платформа обеспечивает обнаружение, защиту и контроль доступа к базам данных и файлам, а также может защищать активы, находящиеся в облачных и виртуальных, хранилищах больших данных и физических средах. Эта масштабируемая и эффективная платформа безопасности данных позволяет в срочном прядке удовлетворить самые разные потребности и подготовить организацию к быстрому реагированию при возникновении каких-либо проблем безопасности или соответствия установленным требованиям.
Возможности
- Централизованная консоль управления
- Мониторинг и отчетность
- Обнаружение и классификация данных
° Анализ рисков с визуализацией данных
- Методы защиты данных
° Прозрачное шифрование файлов, баз данных и больших данных
° Защита данных на уровне приложений
° Формат с сохранением шифрования
° Токенизация с динамическим маскированием данных
° Статическая маскировка данных
° Управление доступом доступа привилегированных пользователей
- Централизованное управление ключами предприятия
° Управление ключами предприятия в соответствии с FIPS 140-2
° Беспрецедентная партнерская экосистема интеграции KMIP
° Управление ключами в нескольких облаках
° Управление ключами прозрачного шифрования данных (TDE)
Окружающая среда
- IaaS, PaaS and SaaS: Amazon Web Services, Google Cloud Platform, Microsoft Azure, IBM Cloud, Salesforce, Microsoft Offce365, Service Now, Oracle Cloud, и другие
- Операционные системы: Linux, Windows и Unix
- Большие данные: Hadoop, NoSQL, SAP HANA и Teradata
- Базы данных: IBM DB2, Microsoft SQL Server, MongoDB, MySQL, NoSQL, Oracle, Sybase и другие
- Любая среда хранения
Преимущества платформы
- Обнаружение, защита и контроль конфиденциальных данных организации в любом месте с помощью унифицированной защиты данных нового поколения.
- Постоянная безопасность и соответствие требованиям в физических, виртуальных, облачных средах и средах больших данных.
- Гибкость и способность к расширению позволяют поддерживать дополнительные варианты использования.
- Аппаратные модули безопасности в качестве надежного корня доверия для платформы, включая сертификацию FIPS 140-2 уровня 3.
Ключевые преимущества
Упрощение безопасности данных. Обнаружение, защита и управление конфиденциальными данными в любом месте с помощью унифицированной защиты данных нового поколения. Платформа данных безопасности CipherTrust упрощает администрирование безопасности данных с помощью единой консоли централизованного управления, которая предоставляет высокопроизводительные инструменты для обнаружения и классификации конфиденциальных данных, борьбы с внешними угрозами, защиты от злоупотреблений со стороны внутренних злоумышленников и установления постоянного контроля, даже если данные хранятся в облаке. Организации могут легко выявлять и закрывать пробелы в конфиденциальности, определять приоритеты защиты и принимать обоснованные решения в отношении требований конфиденциальности и безопасности перед внедрением цифровой трансформации.
Сокращение времени, необходимого для приведения систем в соответствие с установленными требованиями. Надзорные органы и аудиторы требуют, чтобы организации контролировали конфиденциальные данные, а также используемые для передачи данных интерфейсы. Возможности платформы безопасности данных CipherTrust, такие как обнаружение и классификация данных, шифрование, контроль доступа, журналы аудита, токенизация и управление ключами, поддерживают общие требования к безопасности и конфиденциальности данных. Эти элементы управления можно быстро добавить в новые проекты или в ответ на меняющиеся требования соответствия. Централизованный и расширяемый характер платформы позволяет быстро добавлять новые элементы управления путем добавления лицензий и развертывания необходимых интерфейсов в ответ на новые требования к защите данных.
Безопасная миграция в облако. Платформа безопасности данных CipherTrust предлагает передовые решения для шифрования и централизованного управления ключами, которые позволяют организациям безопасно хранить конфиденциальные данные в облаке. Платформа предлагает передовые многооблачные решения предоставления собственного шифрования (BYOE), позволяющие избежать привязки к шифрованию поставщика облачных услуг и обеспечить мобильность данных для эффективной защиты данных от нескольких поставщиков облачных решений с помощью централизованного независимого управления ключами шифрования. Организации, которые не могут использовать собственное шифрование, могут по-прежнему следовать лучшим отраслевым стандартам, управляя ключами извне с помощью менеджера облачных ключей CipherTrust, который поддерживает сценарии использования сервиса предоставления собственных ключей (BYOK) в нескольких облачных инфраструктурах и приложениях SaaS. Платформа безопасности данных CipherTrust обеспечивает самые надежные меры безопасности для защиты конфиденциальных данных и приложений в облаке, помогая организации соблюдать нормативные требования и обеспечивать более строгий больший контроль данных, независимо от места их создания, использования или хранения.
Рекомендуемые продукты:
Менеджер CipherTrust является центральной точкой управления платформой, обеспечивающей управление политиками доступа к ключам и данным. Он доступен как в физической, так и в виртуальной форме, соответствующих стандарту FIPS 140-2 уровня 3.
Обнаружение и классификация данных позволяет организациям обнаруживать и классифицировать конфиденциальные данные с единой панели управления. Организации могут определять риски, обнаруживать пробелы в обеспечении безопасности и принимать более обоснованные решения в отношении как обмена данными сторонними организациями, так и миграции в облако.
Управление ключами предприятия CipherTrust работает с ключами шифрования для многих источников и сред на предприятии, упрощая шифрования. Сервер CipherTrust KMIP работает на базе менеджера CipherTrust по централизации управления ключами для многих клиентов KMIP и проверенных партнерами решений. Управление ключами CipherTrust с прозрачным шифрованием данных (TDE) доступно для многих популярных баз данных, а Менеджер облачных ключей CipherTrust предлагает облачный сервис предоставления собственных ключей (BYOK) для управления жизненным циклом многих поставщиков облачных услуг для инфраструктуры, платформы и программного обеспечения как услуг.
Шифрование хранимых данных осуществляет их защиту без необходимости внесения каких-либо изменений в бизнес- процессы или процессы управления данными. Прозрачное шифрование CipherTrust шифрует данные в локальной среде, в облаке, в средах баз данных и больших данных с помощью комплексных средств управления доступом, что может предотвратить самые опасные атаки. Расширение преобразования данных в реальном времени обеспечивает шифрование данных с нулевым временем отказов и ротацию ключей.
Платформа безопасности данных CipherTrust предлагает ряд продуктов с удобными для разработчиков интерфейсами прикладного программирования для управления ключами, шифрования и токенизации. Защита данных приложений CipherTrust предоставляет услуги управления ключами и шифрования на основе сервера или RESTful API. Решения токенизации CipherTrust включают в себя как токенизацию без хранилищ с динамическим маскированием данных, так и токенизацию с хранилищами по выбору клиента в зависимости от требований варианта использования.
Решения для защиты баз данных CipherTrust обеспечивают шифрование на уровне столбцов базы данных без необходимости помощи инженеров программного обеспечения. Решения обеспечивают высочайший уровень разделения обязанностей для доступа к конфиденциальным данным.