0
0
- A CipherTrust Data Security Platform permite que as empresas descubram, protejam e controlem dados confidenciais em qualquer lugar em uma única plataforma
- Nova solução ‘all-in-one’ remove complexidades de segurança causadas pela evolução das regulamentações, crescente adoção em nuvem e ameaças crescentes
- As operações de segurança de dados são simplificadas e a proteção de dados é reforçada com fortes controles de acesso e visibilidade por meio da detecção, classificação, criptografia e gerenciamento de chaves centralizados
- A Thales apresentará a Plataforma de Segurança de Dados CipherTrust no Thales Cloud Security Summit, que acontece de 22 a 24 de setembro. Clique Aqui para se registrar
Thales anunciou hoje o lançamento do Plataforma de segurança de dados CipherTrust, a primeira solução unificada de proteção de dados do setor que permite que as organizações descubram, protejam e controlem seus dados mais confidenciais onde quer que residam. A nova plataforma ajuda a resolver os principais desafios que enfrentam hoje. Isso inclui a complexidade da segurança de dados causada pela adoção em várias nuvens, a evolução das regulamentações globais e regionais de privacidade, bem como o risco de violações de dados de ameaças externas e internas.
A partir de anos de inovação em proteção de dados, a Thales construiu a Plataforma de Segurança de Dados CipherTrust para unificar perfeitamente a detecção, classificação e proteção de dados de dados, juntamente com fortes controles de acesso e gerenciamento centralizado de chaves. A plataforma “all-in-one” combina o melhor das tecnologias Vormetric e SafeNet KeySecure da Thales para dar às organizações o poder de manter dados confidenciais seguros no local ou na nuvem, reduzindo custos e mantendo os mais altos níveis de garantia de conformidade.
“A CipherTrust Data Security Platform unifica os elementos mais críticos da segurança de dados – detecção, proteção e controle de dados – em uma plataforma integrada, fornecendo ferramentas poderosas para lidar com as regulamentações de privacidade globais e regionais em evolução, bem como o aumento da adoção em nuvem intensificada pelo trabalho remoto”, disse Todd Moore, vice-presidente de soluções de criptografia da Thales. “Além dos desafios externos da proteção de dados, nossa nova plataforma também ajuda a reduzir as complexidades operacionais que muitas organizações enfrentam, especialmente à medida que as empresas trabalham para se recuperar dos efeitos da pandemia COVID-19. Essa evolução da segurança através da simplicidade é exatamente o que as organizações exigem agora e para o futuro.”
Solving the Complexity Problem
Highly-distributed workforces, evolving regulations and technologies, infinite data growth and the exploding use of multi-cloud services puts sensitive data at risk, and makes data security even more challenging. According to the 2020 Thales Data Threat Report – Global Edition, organisations use 29 different cloud services on average. Lack of visibility and operational complexity has resulted in organisations not knowing where all of their sensitive data is stored. This concern around complexity (identified as the number one barrier to security by nearly 40% of the 2020 Thales Data Threat Report-Global Edition respondents) is simplified with the CipherTrust Data Security Platform.
“Complexity is one of the main barriers to deploying data security more broadly, in part because overall data security remains fairly specialised and siloed, forcing enterprises to manage multiple vendors and point products,” said Garrett Bekker, Senior Research Analyst, Information Security at 451 Research, part of S&P Global Market Intelligence, in the report, ‘Thales unites KeySecure and Vormetric product lines under CipherTrust Data Security Platform’. “With the launch of CipherTrust Data Security Platform, Thales is looking to simplify the delivery of data security with one of the broadest data security portfolios in the market, spanning most flavours of encryption (application, database, server, file), vaulted and vaultless tokenisation, masking, key management, cloud key management, and HSMs and most recently, data discovery.”
Discover and classify sensitive data in the cloud and on-premises
À medida que mais aplicativos corporativos e dados se movem para a nuvem e as empresas buscam melhorar a escalabilidade e fornecer recursos remotos para sua força de trabalho, as organizações de TI serão desafiadas a ter uma visão holística de seus dados. Como parte da plataforma, CipherTrust Data Discovery and Classification permite que as organizações descubram e classifiquem dados confidenciais, bem como remediam, a partir de um único painel de vidro. As organizações podem entender riscos, descobrir lacunas e tomar melhores decisões sobre o compartilhamento de dados de terceiros e a migração em nuvem. Além disso, a solução fornece um conjunto abrangente de modelos de classificação incorporados para regulamentações de privacidade e segurança de dados comumente solicitadas, como o GDPR e a California Consumer Privacy Act (CCPA), mas é flexível o suficiente para lidar com políticas personalizadas baseadas em padrões e algoritmos específicos.
Proteger dados confidenciais em qualquer lugar com criptografia avançada e tokenização
De acordo com a IDC, mais de 175 zetabytes de dados serão criados até 2025, e hoje mais da metade de todos os dados corporativos são armazenados na nuvem. Para abordar a complexidade de onde os dados são armazenados, a CipherTrust Data Security Platform oferece fortes recursos para proteger e controlar o acesso a dados confidenciais em bancos de dados, arquivos e contêineres. Tecnologias específicas incluem:
- CipherTrust Transparent Encryption – criptografa dados em ambientes on-premises, nuvem, banco de dados, arquivos e Big Data com controles abrangentes de acesso a dados e registro detalhado de auditoria de acesso a dados que podem parar os ataques mais maliciosos;
- CipherTrust Database Protection – fornece criptografia transparente em nível de coluna de dados estruturados e confidenciais residentes em bancos de dados, como cartão de crédito, números de segurança social, números de identificação nacional, senhas e endereços de e-mail;
- CipherTrust Application Data Protection – oferece APIs para desenvolvedores adicionarem rapidamente criptografia e outras funções cripto aos seus aplicativos, enquanto o SecOps controla as chaves de criptografia;
- CipherTrust Tokenisation – oferece serviços de tokenização de dados em nível de aplicativo em duas soluções convenientes que oferecem flexibilidade do cliente — tokenização sem cofre com mascaramento dinâmico de dados baseado em políticas e tokenização com vaulted; E
- CipherTrust Batch Data Transformation – fornece serviços estáticos de mascaramento de dados para remover dados confidenciais de bancos de dados de produção para que as preocupações de conformidade e segurança sejam aliviadas ao compartilhar um banco de dados com terceiros para análise, teste ou outros processamentos.
Controle e centralização do gerenciamento de chaves de criptografia
A adoção acelerada da criptografia levou à necessidade de gerenciar um número muito maior de chaves de criptografia em lojas de dados tradicionais e vários ambientes em nuvem. O gerenciamento adequado das chaves de criptografia é primordial para a segurança dos dados, porque se as chaves forem roubadas, a criptografia será inútil, e se elas forem perdidas os dados são digitalmente triturados e não podem ser recuperados. É por isso que muitas organizações lutam para gerenciar diferentes soluções de gestão chave. O gerenciamento de chaves corporativas da CipherTrust Data Security Platform permite que as empresas gerenciem e estabeleçam controles fortes sobre chaves de criptografia e políticas para dados criptografados no local e por serviços em nuvem. Tecnologias específicas incluem:
- CipherTrust Manager – centraliza as políticas de acesso a chaves, gerenciamento e dados para todos os produtos da CipherTrust Data Security Platform e está disponível em fatores de formulário físico e virtual que estão até compatível com o NÍVEL 3 FIPS 140-2;
- CipherTrust Cloud Key Manager – oferece gerenciamento de ciclo de vida por nuvem (BYOK) para muitos provedores de infraestrutura, plataforma e software como serviços em nuvem;
- CipherTrust KMIP Server – centraliza o gerenciamento de chaves para o Protocolo de Interoperabilidade de Gerenciamento de Chaves padrão (KMIP) comumente utilizado em soluções de armazenamento; E
- CipherTrust TDE Key Manager – centraliza o gerenciamento de chaves para criptografia encontrado em Oracle, SQL e ALWAYS Encrypted SQL.
Insights e opiniões do setor sobre as últimas tendências de segurança de dados podem ser encontrados no Blog da Thales. Siga Thales em Twitter, Linkedin, Facebook E Youtube.
FONTE: THALES