Es ist möglich, Softwareentwicklern die Zeit und Mühe zu ersparen, sowohl Kryptographieexperten als auch Verwalter von kryptographischen Schlüsseln sein zu müssen! Aber warum sollte man Datenschutz in Anwendungen integrieren? Weil ein Höchstmaß an Datensicherheit gewährleistet ist, wenn Daten in einer App gleich bei der Erstellung oder bei der ersten Erfassung geschützt werden. Nachdem wir das Warum nun geklärt haben, lassen Sie uns darüber nachdenken, wie wir es Entwicklern ermöglichen können, Daten zu schützen, die ihre Anwendungen durchlaufen. Erstens gibt es eine Vielzahl von Programmiersprachen und Betriebsumgebungen (Betriebssysteme, Middleware). Eine Lösung muss also möglichst viele Sprachen mit den einfachsten API verbinden und gleichzeitig von möglichst vielen Betriebsumgebungen unterstützt werden. Zweitens muss die Lösung so flexibel sein, dass Sie nahezu jede Art von Daten verschlüsseln kann, die eine Anwendung durchlaufen. Drittens muss es sich um eine Lösung handeln, die sowohl für Cloud- als auch für On-Premises-Umgebungen geeignet ist und neue Cloud-native Architekturen unterstützt. Viertens muss die Lösung mit den bestehenden Umgebungen kompatibel sein!
CipherTrust Application Data Protection hält das Versprechen von DevSecOps. Entwickler profitieren von Sprachbindungen, die für ihre Projekte geeignet sind. Der Operations-Bereich hat die Wahl zwischen verschiedenen Anbietern von Krypto-Dienstleistungen, die auf einer Vielzahl von Betriebssystemen laufen. Das Produkt enthält viele betriebliche Funktionen, die die Leistung und Verfügbarkeit verbessern und sicherstellen, dass die Sicherheitsvorkehrungen den Geschäftsbetrieb nur minimal oder gar nicht beeinträchtigen. Und das Sicherheitsteam kann mit dem CipherTrust Manager arbeiten, einer Architektur, die kryptographische Schlüssel für Anwendungen zentralisiert. Eine verbesserte Aufgabentrennung wird durch detaillierte Kontrollen der wichtigsten Benutzer und der zentralen betrieblichen Nutzung gewährleistet.
Mit umfassenden Crypto Service Providern (CSP), die sowohl den Industriestandard PKCS#11 als auch das KMIP erfüllen, sowie der Unterstützung für Java Crypto Engine (JCE), Microsoft Crypto Service Provider (CSP) und Crypto Next Generation (CNG) können Entwickler und Sicherheitsadministratoren die Kryptodienste auswählen, die ähnlich wie HSM-Dienste die komplexen Anforderungen moderner Unternehmen am besten erfüllen. Zu den wichtigsten Kryptofunktionen gehören Verschlüsselung/Entschlüsselung, Signaturen, Hash (SHA) und HMAC. Für einen bequemen Datenschutz ohne anwendungsinterne Schlüsselverwaltung sollten Sie CipherTrust Tokenization in Betracht ziehen.
Zu den Verschlüsselungsalgorithmen und den entsprechenden Schlüsseln gehören 3DES, AES 256 (CBC und XTS), SHA 256, SHA 384, SHA 512, RSA 1024, RSA 2048, RSA 3072, RSA 4096 und ECC sowie die formaterhaltenden FF1 und FF3.
Integrierte automatische Schlüsselrotation für alle Kryptofunktionen außer Hash.
Schlüsselverwaltung und/oder Verschlüsselungsdienste sind für ein beeindruckendes Ökosystem von Lösungen verfügbar, einschließlich Linux Unified Key Setup (LUKS) und Schlüsselverwaltung für Anbieter von transparenter Datenverschlüsselung (Transparent Data Encryption, TDE), darunter Oracle, Microsoft SQL Server und HashiCorp Vault uvm.
Entwicklungsbibliotheken und APIs
Verschlüsselungsalgorithmen
Webanwendungsserver
Cloud-basierte und virtuelle Infrastrukturen
Unterstützte Plattformen für ICAPI-Provider
DevSecOps-freundliche API mit schlanker Integration von Datenschutzanwendungen über RESTful API. Die zentralisierte Schlüsselverwaltung bietet Sicherheitsexperten die nötige Kontrolle. Erfahren Sie mehr in dieser Produktübersicht.
The CipherTrust Data Security Platform (CDSP) increases data security, accelerates time to compliance, and secures cloud migration – which decreases resources required for data security operations. You can discover, protect and control your organization’s sensitive data to...