Was ist Bring Your Own Encryption (BYOE)?
Die Sicherung von Cloud-Daten mag auf den ersten Blick einfach erscheinen. Anbieter öffentlicher Clouds bieten Verschlüsselung an, die eine Festplattenverschlüsselung in nichts nachstehen. Wir leben jedoch in einer Multi-Cloud-Welt. Die Verwaltung der Datensicherheit über mehrere öffentliche Clouds und verschiedene Cloud-Speicheroptionen hinweg wird schnell komplex. Thales bietet fortschrittliche Tools für Bring Your Own Encryption (BYOE) in Multi-Cloud-Umgebungen, um Ihre Daten zu sichern und schnell und effektiv Compliance zu erreichen.
Die meisten Anbieter von Cloud-Diensten und führenden Verschlüsselungstechnologien verwenden die gleiche Verschlüsselungstechnik: Advanced Encryption Standard, kurz AES. Die Verschlüsselung von Daten ist jedoch nur ein erster Schritt. Um Ihre Daten wirklich zu schützen, müssen Sie die Bedrohungen berücksichtigen, vor denen Sie sich schützen, und kryptographische Schlüssel und Zugriffskontrollen über mehrere Cloud-Anbieter hinweg verwalten.
Im Vergleich zu den nativen Verschlüsselungslösungen von Cloud-Anbietern schafft Thales BYOE ein höheres Vertrauen in die Sicherheit Ihrer Daten und in die Einhaltung der gesetzlichen Vorschriften:
- Leistungsstarke AES-Verschlüsselung mit Hardware-Beschleunigung und granularen Richtlinien zur Zugriffskontrolle, einschließlich der Kontrolle des privilegierten Benutzerzugriffs. BYOE kontrolliert, wer, durch welchen Prozess und zu welchen Zeiten welche Daten sehen kann. Sehen Sie sich eine Produktdemo an.
- Eine Architektur, die unstrukturierte Dateien, strukturierte Datenbanken und Big-Data-Umgebungen schützt und es Ihnen ermöglicht, Daten zwischen Cloud-Umgebungen und Servern vor Ort zu migrieren, ohne dass Zeit und Kosten für die Entschlüsselung anfallen. Für zusätzliche granulare Kontrollen und die Einhaltung einer größeren Bandbreite von Vorschriften können Sie Anwendungen mithilfe von RESTful-APIs oder den branchenweit leistungsstärksten und sichersten Verschlüsselungsbibliotheken ganz einfach mit formatbewahrender oder herkömmlicher Verschlüsselung oder Tokenisierung versehen.
- BYOE-Erweiterungen ermöglichen die Verwendung von Daten während Verschlüsselungs- und Umschlüsselungsvorgängen dank der patentierten Live Data Transformation oder die Isolierung und Sicherung von Containerumgebungen durch die Schaffung von richtlinienbasierten Verschlüsselungszonen. BYOE überwacht und protokolliert den Zugriff auf Dateien, um die Erkennung von Bedrohungen durch die Integration von Security Intelligence Log mit gängigen SIEM-Tools zu beschleunigen.
- Vereinfachte Schlüsselverwaltung in allen On-Premises- und in Multi-Cloud-Bereitstellung durch zentrale Kontrolle über den CipherTrust Manager
Was ist der beeindruckendste und innovativste Aspekt von Bring Your Own Encryption? CipherTrust Transparent Encryption kann jetzt S3-Buckets von Cloud- oder sogar von On-Premises-Workloads verschlüsseln! Lesen Sie die Lösungsübersicht.