Cloud-Workloads in Unternehmen
Cloud-Computing und -Speicherung erfahren in Unternehmen eine noch nie dagewesene Verbreitung. Laut dem Data Threat Report 2017, Advanced Technology Edition, sendet die Mehrheit der Unternehmen sensible Daten an mehrere Anbieter in der Cloud, trotz einiger Bedenken hinsichtlich der Sicherheitsrisiken in Multi-Cloud-Umgebungen. Thales bietet sichere Datenverschlüsselung und eine leistungsfähige Schlüsselverwaltung und unterstützt so jede Art von unternehmenseigener Sicherheitsstrategie sowohl für Multi-Cloud- als auch Hybrid-Cloud-Umgebungen.
- Herausforderungen
- Lösungen
- Vorteile
Unbefugter Zugriff auf Cloud-Daten
Unbefugter Zugriff auf Ihre Daten kann zum Diebstahl von Kunden- und Unternehmensdaten, zu finanziellen Verlusten und zur Nichteinhaltung von Vorschriften führen. Haben Sie Vertrauen in die Sicherheit Ihrer wichtigen Daten, auch wenn Sie mehrere Clouds und Anbieter nutzen?
Kompromittierte kryptographische Schlüssel
Verlorene oder gestohlene kryptographische Schlüssel machen Ihre Cloud-Daten anfällig für Diebstahl und Missbrauch. Wie können Sie im Falle einer Sicherheitsverletzung sicher sein, dass die vielen Schlüssel, die zur Verschlüsselung von Datensätzen bei vielen unterschiedlichen Cloud-Anbietern verwendet werden, nicht gefährdet sind? Befolgen alle Ihre Cloud-Anbieter bewährte Verfahren der Schlüsselverwaltung?
Entwicklung von Cloud-Computing-Strategien
Während Unternehmen die Vorteile des Cloud Computing erkannt haben, sind viele noch dabei, ihre langfristigen Strategien zu definieren und sich an die veränderten Geschäftsanforderungen anzupassen. Wie können Sie Ihre Cloud-Computing-Strategie dahingehend entwickeln und verfeinern, dass die kontinuierliche Sicherheit Ihrer wichtigen Daten gewährleistet ist? Die „Cloud Controls Matrix“ der Cloud Security Alliance kann Ihnen dabei helfen, Ihre Anforderungen bei der Entwicklung oder Verfeinerung der Cloud-Sicherheitsstrategie Ihres Unternehmens festzulegen.
Multi-Cloud-Verschlüsselung für Infrastructure-as-a-Service in öffentlichen Clouds
Vormetric Transparent Encryption ermöglicht es, mit zentraler Schlüssel- und Zugriffsverwaltung durch den Vormetric Data Security Manager die Data-at-Rest Ihres Unternehmens zu verschlüsseln, die bei mehreren Anbietern von Cloud-Diensten gespeichert sind. Die zentralisierte Schlüsselverwaltung bietet Ihnen die Datenmobilität, die Sie im Zeitalter der Multi-Cloud-Umgebungen benötigen. Erfahren Sie, wie Bring Your Own Encryption in öffentlichen Clouds auch für Ihr Unternehmen möglich ist.
Cloud-Schlüsselverwaltung und -schutz in der öffentlichen Cloud
Ihre Datenverschlüsselung ist nur so stark wie Ihre Schlüsselverwaltung – die Cloud-Verschlüsselung ist da keine Ausnahme. Die Lösungen zur Schlüsselverwaltung von Thales entsprechen den „Security Guidance for Critical Areas of Focus in Cloud Computing v4.0“ der Cloud Security Alliance.
Der CipherTrust Cloud Key Manager von Thales etabliert eine starke Governance für kryptographische Schlüssel und Richtlinien für Amazon Web Services, Microsoft Azure und Salesforce.com
Sicherheit für öffentliche und private Clouds
Thales arbeitet mit zahlreichen Anbietern von Cloud-Diensten zusammen. Einige bieten jedem Kunden Zugriff auf seine Domain des mandantenfähigen Vormetric Data Security Managers; andere bieten einen vollständig verwalteten Verschlüsselungsdienst. Darüber hinaus können alle Thales-Lösungen in Ihren eigenen privaten Cloud-Umgebungen oder in einer gemeinsam genutzten privaten Cloud-Umgebung genauso leicht bereitgestellt werden wie in Ihren eigenen Rechenzentren.
Geringeres Sicherheits- und Compliance-Risiko
- Verringern Sie das Risiko für Datenschutzverletzungen und die daraus resultierenden Benachrichtigungspflichten, selbst wenn einer Ihrer Anbieter von einem Angriff betroffen ist. Die meisten Vorschriften zur Meldung von Datenschutzverletzungen sehen eine Ausnahme für verschlüsselte Daten vor
- Erhöhte Sicherheit durch HSM-geschützte kryptographische Schlüssel, die von den verschlüsselten Daten getrennt sind.
- Verbesserter Schutz vor Angriffen, indem nur autorisierten Benutzern und Geräten Zugriff auf geschützte Systeme gewährt wird – einschließlich Administratoren über mehrere Cloud-Anbieter hinweg
Verbesserte Compliance und Prüfbarkeit
- Erfüllen Sie in mehreren Clouds mühelos die Datenschutzanforderungen, die in Vorschriften und Standards wie PCI-DSS, HIPAA und anderen enthalten sind
- Sie erhalten einen prüfbaren Nachweis der Integrität und Vertraulichkeit Ihrer in mehreren Clouds gespeicherten Daten
Unterstützung Ihrer Cloud-Strategie
- Nutzen Sie die Flexibilität, Skalierbarkeit und Kosteneinsparungen, die die Nutzung mehrerer Clouds und Cloud-Anbieter bietet, ohne die Sicherheit zu beeinträchtigen.
- Entwickeln und implementieren Sie eine Multi-Cloud-Computing-Strategie, die auf Ihre Geschäftsanforderungen abgestimmt ist.
- Erweitern Sie Ihre Cloud-Strategie, einschließlich des Einsatzes von Containern, auf sichere und zuverlässige Weise.