Mehr Sicherheit und bessere Kontrolle über sensible Daten in Microsoft Azure
Es ist ein bewährtes Verfahren, zur Verschlüsselung sensibler Daten in allen Anwendungen eigene Schlüssel zu verwenden und diese selbst zu kontrollieren. Das gilt insbesondere für Microsoft 365, die Productivity Suite, auf die die meisten Unternehmen setzen, da sie Online-Zusammenarbeit ermöglicht.
Moderne Fernarbeit ist in hohem Maße davon abhängig, dass Informationen weitergegeben werden. Unternehmen stehen vor der Herausforderung, die Sicherheit vertraulicher Daten zu garantieren sowie gesetzliche Vorgaben einhalten zu müssen und gleichzeitig die Produktivität der Mitarbeiter zu fördern.
Unternehmen in stark regulierten Branchen wie Finanzdienstleistungen, dem öffentlichen Dienst und im Gesundheitswesen müssen Verordnungen wie die DSGVO, HIPAA und Schrems II einhalten und setzen daher auf Luna-HSM von Thales mit Double Key Encryption (DKE) für Microsoft 365.
Luna Key Broker für Microsoft DKE für optimale Sicherheit und Kontrolle
Mit den Luna-HSM von Thales und Double Key Encryption für Microsoft 365 können Unternehmen ihre sensibelsten Daten schützen und gleichzeitig die vollständige Kontrolle über ihre kryptographischen Schlüssel behalten. Die Lösung verwendet zwei Schlüssel, um die Daten zu schützen. Ein Schlüssel wird vom Kunden in einem nach FIPS 140-2 Level 3 validierten Luna-HSM kontrolliert und ein zweiter Schlüssel ist sicher in Microsoft Azure gespeichert. Microsoft und andere Dritte können zu keinem Zeitpunkt auf die geschützten Daten zugreifen, da dazu beide Schlüssel benötigt werden.
Luna Key Broker für Microsoft DKE bildet eine sichere Vertrauensgrundlage für die Doppelschlüsselverschlüsselung. Allein das Unternehmen kontrolliert, wer berechtigt ist, auf die Schlüssel zuzugreifen, die zur Entschlüsselung der geschützten Daten erforderlich sind. Der Luna Key Broker für Microsoft DKE bietet Datenschutzfunktionen wie:
- Verwalten der Schlüssel über den gesamten Lebenszyklus: Sicheres Erstellen und Speichern sowie Schutz kryptographischer Schlüssel in einem sicheren, nach FIPS 140-2 Level 3 validierten Luna-HSM außerhalb von Microsoft Azure.
- Sicherheit und Compliance: Unterstützung bei der Einhaltung interner Richtlinien und gesetzlicher Vorschriften wie der DSGVO, HIPAA und Schrems II, indem die kryptographischen Masterschlüssel separat von den sensiblen Daten in einem Luna-HSM gespeichert werden.
- Flexible Bereitstellungsoptionen: Der Luna Key Broker für Microsoft DKE kann entweder in der Cloud, on-premises oder in hybriden Umgebungen bereitgestellt werden. Die Lösung kann mit Luna-Network-HSM und Luna-Cloud-HSM genutzt werden.
Thales unterstützt Unternehmen bei der Bewertung und Definition ihrer DKE-Strategie, einschließlich Integration und Bereitstellung Für diese Lösung benötigen Unternehmen ein Luna-HSM von Thales (on-premises oder als Luna-Cloud-HSM-Dienst) sowie den Luna Key Broker für Microsoft DKE.