Schutz unstrukturierter Dateien

Feststellen, wo sich sensible, unstrukturierte Daten befinden

Bevor Sie Ihre Daten vor Gefahren, Exfiltration oder Zerstörung schützen sowie unterschiedliche Datenschutz- und Sicherheitsvorschriften einhalten können, müssen Sie wissen, welche sensiblen Daten Sie vorhalten und wo und in welchem Kontext sich diese befinden. Verteilte Systeme und Datensilos machen nicht nur die Lokalisierung, sondern auch die Klassifizierung von Daten zu einem schwierigen Unterfangen. Die Lokalisierung und anschließende Klassifizierung von Daten nach Sensibilität, Risiko, Compliance und sonstigen Kategorien sind wichtige Schritte, die Sie unternehmen müssen, um diese Daten schützen zu können.

Sicherung unstrukturierter Dateien

Unstrukturierte Dateien stellen IT-Teams vor eine besondere Aufgabe. Denn diese enthalten häufig sensible Daten, die denselben Schutz benötigen wie Daten in strukturierten Datenbanken. Diese Dateien können sich je nach Anforderungen des Unternehmens in unterschiedlichen Datenbanken befinden.

Festlegung, wer auf unstrukturierte Daten zugreifen darf

Unstrukturierte Daten, die im gesamten Unternehmen verteilt und in Speichersilos segmentiert sind sowie von unterschiedlichen Zugriffskontrollsystemen kontrolliert werden, stellen ein Problem für die Bestimmung der Benutzer und Gruppen dar, die auf sensible Daten zugreifen dürfen. Eine dezentrale Zugriffskontrolle erschwert die Umsetzung einheitlicher Sicherheitsrichtlinien, die den Zugriff auf unstrukturierte Daten regeln.

CipherTrust Data Discovery and Classification

Eine der ersten und größten Herausforderungen, vor denen Sicherheitsarchitekten und IT-Fachleute stehen, ist es, zu erkennen, wo im Unternehmen sich sensible Daten befinden, welches Format sie haben und inwieweit und warum es sich um sensible Daten handelt. Indem sie in der Lage sind, auf alle Datenspeicher in Ihrem Unternehmen zuzugreifen und dort gespeicherte sensible Daten zu identifizieren und nach Art und Risikotyp zu klassifizieren, können Sie die am besten geeigneten Datenschutzmaßnahmen planen.

Thales CipherTrust Data Discovery and Classification unterstützt Ihr Unternehmen durch effiziente Datenerkennung, Klassifizierung und Risikoanalyse in Cloud, Big-Data- und traditionellen Umgebungen dabei, einen vollständigen Überblick über Ihre sensiblen Daten zu erhalten.

CipherTrust Transparent Encryption

Mit CipherTrust Transparent Encryption kann Ihr Unternehmen unstrukturierte Dateien dort sichern, wo sie sich befinden – vor Ort oder in der Cloud. Das Dateiverschlüsselungssystem ermöglicht Ihnen die Sicherung sensibler Daten in Tabellen, Dokumenten, Präsentationen, Bildern und vielem mehr. Anders als mit anderen Dateiverschlüsselungslösungen, können Sicherheitsteams mit CipherTrust Transparent Encryption Verschlüsselung auf Dateiebene umsetzen, ohne Änderungen an den Anwendungen, der Infrastruktur oder den Geschäftspraktiken des Unternehmens vornehmen zu müssen. Gleiches gilt für Zugriffssteuerung und -protokollierung, die zudem maximale Kontrolle bei minimalen Kosten- und Ressourcenaufwand bieten.

CipherTrust Data Discovery and Classification

CipherTrust Data Discovery and Classification vereinfacht die Identifizierung und Klassifizierung sensibler Daten im gesamten Unternehmen. Es lokalisiert auf effiziente Weise strukturierte und unstrukturierte sensible Daten in Cloud-, Big-Data- sowie traditionellen Datenspeichern. Sensible Daten werden nach Format, Risikograd, den entsprechenden geltenden Vorschriften (z. B. DSGVO, PCI DSS usw.) klassifiziert. Die Bestimmung und Anwendung der am meisten geeigneten Problembehebungsmaßnahmen ist zudem ganz einfach.

CipherTrust Transparent Encryption

Anhaltende engmaschige Kontrollen

Der Verschlüsselungsschutz auf Dateiebene von CipherTrust Transparent Encryption endet nicht mit erfolgreicher Verschlüsselung. Der Encryption Agent für die Dateiverschlüsselung setzt weiterhin engmaschige Zugriffskontrollen durch, um vor unbefugten Zugriff durch Benutzer und Prozesse zu schützen, und protokolliert den Zugriff. Richtlinien können je nach Benutzer, Prozess, Dateityp, Tageszeit oder sonstigen Kennzahlen angewandt werden. Dank dieser Funktionen können Sicherheitsteams einen durchgehenden Schutz und die fortlaufende Kontrolle der strukturieren und unstrukturierten Daten ihres Unternehmens gewährleisten.

Umfassende Umgebungsunterstützung

CipherTrust Transparent Encryption sichert strukturierte Datenbanken und unstrukturierte Dateien in verschiedenen Rechenzentren, Clouds, Containern und Big-Data-Umgebungen auf Linux, Windows und AIX-Betriebssystemen mit einer einzigen Infrastruktur und Verwaltungsumgebung. Die Lösung sichert sensible Daten in Datenbanken wie IBM DB2, Microsoft SQL Server, MySQL, NoSQL und Sybase.

Trennung privilegierter Benutzer und sensibler Benutzerdaten

Mit dem Dateiverschlüsselungssystem können Unternehmen die Aufgaben privilegierter Administratoren und der Eigentümern der Daten strikt trennen. CipherTrust Transparent Encryption verschlüsselt Dateien, aber nicht die Metadaten. Daher können IT-Mitarbeiter – einschließlich Hypervisoren sowie Cloud-, Speicher- und Serveradministratoren – ihre Systemverwaltungsaufgaben erledigen, ohne Zugriff auf die sensiblen Daten zu erhalten, die auf den Systemen gespeichert sind, die sie verwalten.