Thales CipherTrusti andmeturbeplatvorm

CipherTrust Manager on keskne konsool, millega ühenduvad kõik teised CipherTrusti tooted – see genereerib, säilitab, vahetab ja kõrvaldab krüptovõtmeid kohapealsetes ja pilvekeskkondades ühest kohast, selle asemel et iga rakendus või andmebaas haldaks oma võtmeid eraldi. Just selle killustatuse – kümnetesse süsteemidesse laiali pillutud võtmed ilma ühtse poliitika ja auditijäljeta – see lahendab.

Saadaval virtuaalse või füüsilise seadmena ning integreerub laia ettevõtte salvestus-, andmebaasi- ja SaaS-tootjate partnerökosüsteemiga, saades ühtseks kontrollpunktiks, millele audiitor saab osutada, kui küsitakse: „Kes pääseb ligi teie krüptovõtmetele ja kust te seda teate?“

CipherTrust Transparent Encryption kaitseb andmeid failisüsteemi või köite tasandil – krüpteerib faile, kaustu ja andmebaase neid kasutavaid rakendusi puutumata, nii et koodi pole vaja ümber kirjutada ega jõudlust hävitavalt ümber kujundada. See lahendab otseselt olukorra, kus ründaja või pahatahtlik siseringi isik saab failiserveri või andmebaasiköite lugemisõiguse: ilma õigete võtmete ja õigusteta on leitu loetamatu.

Lisaks krüpteerimisele jõustab see privilegeeritud kasutajate juurdepääsukontrolli – isegi täieliku OS-i ligipääsuga andmebaasiadministraator ei saa automaatselt kaitstud andmeid lugeda – ja logib iga juurdepääsukatse, mis on täpselt see auditijälg, mida PCI DSS-i, HIPAA ja GDPR-i hindamised nõuavad.

Sa ei saa kaitsta andmeid, mille olemasolust sa ei tea. Data Discovery and Classification skannib struktureeritud ja struktureerimata hoidlaid – andmebaase, failijagamisi, pilvesalvestust, suurandmete platvorme – ning tuvastab ja klassifitseerib tundlikud andmed automaatselt, kasutades valmismalle GDPR-i, CCPA, HIPAA, PCI DSS-i, LGPD ja muude raamistike jaoks.

Tavaliselt on see andmeturbeprojekti algus, mitte lõpp: kui tead, kus tundlikud andmed tegelikult asuvad – mis on sageli üllatus –, näitavad tulemused otse, kus järgmisena Transparent Encryptionit või Tokenizationit rakendada, selle asemel et kõike valimatult krüpteerida või oletada.

Tokeniseerimine asendab tundliku väärtuse – kaardinumbri, isikukoodi, kliendikirje – mittetundliku märgiga, millel paljastumise korral puudub ärakasutatav väärtus, samal ajal kui tegelikud andmed on CipherTrustis kaitstud. Just PCI DSS-i hindamise puhul on see otsene kuluhoob: süsteemid, mis näevad ainult märke ja mitte kunagi tegelikke kaardinumbreid, võivad PCI DSS-i ulatusest täielikult välja jääda, mis vähendab nii auditit kui ka selle kulu.

Seda on kahel kujul – hoidlata tokeniseerimine, mis genereerib märgid nõudmisel ilma eraldi märgiandmebaasita, ja hoidlaga tokeniseerimine, mis säilitab märkide ja väärtuste vastavused juhtudel, kus seda mudelit on vaja –, nii et juurutus vastab vastavus- ja jõudlusnõuetele, mitte ei suru kõigile kasutusjuhtudele peale üht arhitektuuri.

Iga suur pilveteenuse pakkuja pakub oma võtmehaldusteenust – ja kui kasutad kolme pilve, on need kolm eraldi konsooli, kolm eraldi poliitikat ja kolm eraldi kohta, mida audiitor peab kontrollima. CipherTrust Cloud Key Manager annab ühe krüptovõtmete konsooli AWS-i, Azure'i, Google Cloudi, IBM Cloudi, Oracle Cloudi, Salesforce'i ja SAP-i jaoks, selle asemel et õppida ja hallata iga pakkuja oma tööriistu.

See toetab nii „too oma võti“ (BYOK) kui ka „hoia oma võtit“ (HYOK) mudelit, nii et organisatsioonidel, kes peavad säilitama oma võtmete üle lõpliku kontrolli, selle asemel et usaldada nende hoidmine pilveteenuse pakkujale, on selleks toetatud viis, loobumata pilve omakrüpteerimise mugavusest.

Iga rakendus, skript ja CI/CD-torustik vajab oma mandaate, API-võtmeid ja sertifikaate – ning Thalesi enda uuringu kohaselt ei tea 62% organisatsioonidest tegelikult, kui palju selliseid saladusi neil ettevõttes on. See on saladuste laialivalgumine ja levinud rikkumiste allikas: koodihoidlasse lekkinud API-võti või unustatud koodi kirjutatud mandaat ei vaja ärakasutamiseks keerulist rünnakut.

Akeylessi tehnoloogial põhinev CipherTrust Secrets Management automatiseerib saladuste loomise, vahetamise ja eemaldamise DevOpsi tööriistades ja pilvetöökoormustes ning – erinevalt paljudest hiljem lisatud saladuste tööriistadest – on see kättesaadav otse samast CipherTrust Manageri konsoolist kui sinu krüptovõtmed, mitte veel üks eraldi hallatav ja auditeeritav süsteem.