Einhaltung von Vorschriften zu Datenresidenz und Datenhoheit

Eine allgemeingültige Regel

Auch wenn die einzelnen Anforderungen stark variieren, können Sie dafür sorgen, dass Ihr Unternehmen die Vorschriften erfüllt, indem Sie sich an diese eine Regel halten:

• Alle Kunden- und Mitarbeiterdaten dürfen außerhalb Ihres Heimatlandes nicht zugänglich sein.
• Es gibt nur eine Ausnahme: wenn für die jeweilige Verwendungszwecke eine ausdrückliche Einwilligung vorliegt.

Data-at-Rest verschlüsseln und den Datenzugriff beschränken

Die Lösung ist, alle Data-at-Rest zu verschlüsseln und Zugriff nur auf Data-at-Rest aus dem entsprechenden Ursprungsland zu erlauben.

Mit Thales lösen Sie das Problem bei Data-at-Rest ganz einfach. Beschränken Sie mit CipherTrust Transparent Encryption den Datenzugriff auf Personen aus einem bestimmten Land. Damit erfüllen Sie fast alle nationalen Vorgaben (in Deutschland und Spanien gelten bestimmte Ausnahmen).

Für Unternehmen

Verschlüsseln Sie Datensätze aus einzelnen Ländern mit CipherTrust Transparent Encryption auf Datei-, System und Volume-Ebene. Richten Sie Zugriffskontrollen ein (die mit Ihren Verzeichnisdiensten verknüpft sind), damit die Data-at-Rest nur von Personen aus dem jeweiligen Land entschlüsselt werden können. Aus anderen Ländern ist kein Zugriff auf diese Informationen möglich, die Betreffenden sehen nur verschlüsselte Datenblöcke. Es ist ein bewährtes Verfahren, dass jedes Land seine eigenen kryptographisches Schlüssel lokal aufbewahrt, sodass selbst die für die Sicherheitsverwaltung verantwortlichen Mitarbeiter diese außerhalb ihres Landes nicht ändern oder auf Richtlinien zugreifen können.

Um auf in Datenbanken und Anwendungen gespeicherte Informationen zuzugreifen, ist eine Verknüpfung mit Verzeichnisdiensten oder anderen Tools für die Zugriffsverwaltung erforderlich. Außerdem können Sie mit CipherTrust Application Data Protection Daten auf Spalten-, Feld- oder Datenbankebene verschlüsseln und kryptographische Schlüssel mit den Appliance-Schnittstellen des CipherTrust Manager für die jeweiligen Länder verwalten. Unternehmen können diese Operationen mit dem zentralen, einheitlich verwalteten CipherTrust Manager koordinieren.

Für Cloud-Anbieter

Bieten Sie Kunden die Option an, Data-at-Rest zu verschlüsseln sowie ihre eigenen kryptographischen Schlüssel aus ihrem Land heraus zu verwalten und einen Zugriff durch Dritte auszuschließen. CipherTrust Transparent Encryption von Thales verschlüsselt Data-at-Rest, indem es den einzelnen Kunden ihren eigenen lokalen physischen oder virtuellen CipherTrust Manager in Kombination mit Agenten auf allen mit dieser Verwaltungsinstanz verknüpften Kundensystemen bereitstellt. Werden SieThales-Partner.