Zivile
Die Leiter ziviler Bundesbehörden müssen eine unglaubliche Menge an Datensicherheitsvorschriften erfüllen. Das gilt für alle Regierungsbehörden und -abteilungen sowie insbesondere für diejenigen, die sich mit zivilen Fragen beschäftigen.
- Herausforderungen
- Lösungen
- Vorteile
Sicherheit
Zu den Sicherheitsproblemen von zivilen Behörden gehören:
- Insiderbedrohungen wie z. B. durch Snowden und Manning
- Gestohlene Zugangsdaten
- Advanced Persistent Threats (APT)
- Schutz von Daten, die sich auf unsere kritische Infrastruktur auswirken können, wie z. B. Daten im Zusammenhang mit Energie-, Wasser- und Lebensmittelversorgung und finanziellen und politischen Ressourcen, die auf lokaler und nationaler Ebene Einfluss auf das Leben unserer Bürger haben.
Betrieb der Behörden
Zu den betrieblichen Anforderungen ziviler Behörden gehören:
- Der Bedarf nach Skalierbarkeit
- Die Notwendigkeit eines Umzugs in die Cloud
Einhaltung von Vorschriften
Zivile Behörden unterliegen den üblichen Vorschriften zur Informationssicherheit der Bundesbehörden sowie einigen spezifischen Bestimmungen, die z. B. Folgendes verlangen:
- die Sicherung ziviler persönlich identifizierbarer Informationen (Personal Identification Information, PII)
- die Sicherung personenbezogener Gesundheitsdaten
Überblick über die Lösungen von Thales
Die Vormetric-Data-Security-Lösungen unterstützen zivile Behörden der US-Bundesregierung dabei, diese Anforderungen einzuhalten, unabhängig davon, wo ihre Daten gespeichert sind, indem sie:
- unstrukturierte Daten wie Office-Dateien, Sharepoint Respositories, Exchange- oder Virtual-Desktop-Instanzen in einem verschlüsselten Container sichern,
- zivilen Arbeit- und Auftragnehmern richtlinienbasierten Zugriff auf Daten gewähren und gleichzeitig den Zugriff durch Root- und Sys-Admin-Rollen verhindern und
- Informationen zu wichtigen Transaktionen und kritischem Verhalten bereitstellen, die in Event-Management-Systeme des Unternehmens wie Splunk, Arcsight, Nitro und LogRythm eingespeist werden.
- Tokenisierung und Maskierung
Die Vormetric Data Security Platform
Die Vormetric Data Security Platform ist eine erweiterbare Infrastruktur, die zentrale Schlüssel- und Richtlinienverwaltung für eine Reihe von Datensicherheitslösungen anbietet. Diese Lösungen schützen die sensiblen und regulierten Daten Ihres Unternehmens dort, wo sie sich befinden.
Vormetric Transparent Encryption
Vormetric Transparent Encryption verschlüsselt Data-at-Rest auf Datei- und Volume-Ebene und bietet sichere Schlüsselverwaltung und Zugriffskontrolle entsprechend der regulatorischen und gesetzlichen Vorgaben.
Einhaltung von Vorschriften
Die Lösungen von Thales unterstützen sie dabei, die folgenden Vorschriften zur Informationssicherheit einzuhalten:
- staatliche Verschlüsselungsvorschriften
- wichtige Normen und Verordnungen wie z. B. FedRAMP, NIST 800-53, FIPS (bis Level 3) und FISMA
- Common Criteria
- HIPAA-HITECH
- PCI-DSS
- Weitere zukünftige Gesetze und Verordnungen
Schnelle und einfache Installation unabhängig vom Betriebssystem
Thales unterstützt Bundesbehörden dabei, ihre Datensicherheitslösungen innerhalb von Wochen statt Monaten zu installieren. Die Lösungen von Thales sind mit den gängigen Betriebssystemen wie Linux, UNIX und Windows kompatibel und können in physischen, virtuellen, Cloud- und Big-Data-Umgebungen bereitgestellt werden.
Benutzerfreundlich
Mit Vormetric Data Security können Sie ganz einfach Bedenken hinsichtlich der Sicherheit und der Einhaltung von Vorschriften ausräumen, indem Sie Daten gleichzeitig in Datenbanken, Dateien und Big-Data-Knoten in öffentlichen, privaten und hybriden Clouds sowie in traditionellen Infrastrukturen schützen. Dank der zentralen Verwaltung der gesamten Datensicherheitsplattform lässt sich der Datenschutz ganz einfach erweitern. Vorschriften können in der gesamten Behörde eingehalten werden. Die Plattform ist ganz nach Bedarf skalierbar, ohne dass neue Hardware oder vermehrter operationeller Aufwand erforderlich sind.