Cargas de trabajo en la nube empresarial
La computación y el almacenamiento en la nube han alcanzado niveles de adopción sin precedentes entre las empresas. Según el Informe de amenazas de datos de 2017, Edición de tecnología avanzada, la mayoría de las empresas ahora envían datos confidenciales a múltiples proveedores de servicios en la nube a pesar de algunas preocupaciones sobre los riesgos de seguridad de múltiples nubes. Thales proporciona cifrado de datos seguro y una robusta administración de claves para soportar cualquier estrategia de seguridad empresarial en la nube, ya sea una estrategia de seguridad de múltiples nubes o una estrategia de seguridad de nube híbrida.
- Desafíos
- Soluciones
- Ventajas
Acceso no autorizado a datos en la nube
El acceso no autorizado a sus datos puede resultar en el robo de registros corporativos y de clientes, pérdidas financieras y fallas en las auditorías de cumplimiento. ¿Confía en la seguridad de sus datos críticos, incluso en múltiples nubes y proveedores de servicios en la nube?
Claves de cifrado comprometidas
Las claves de cifrado perdidas o robadas dejan sus datos en la nube expuestos al robo y al uso indebido. En el caso de una brecha, ¿cómo puede estar seguro de que las muchas claves utilizadas para cifrar conjuntos de datos en muchos proveedores de servicios en la nube no se vean comprometidas? ¿Todos sus proveedores de servicios en la nube siguen las mejores prácticas para la administración de claves?
Evolución de las estrategias de computación en la nube
Si bien las organizaciones se han dado cuenta de los beneficios de la computación en la nube, muchas aún están definiendo sus estrategias a largo plazo y adaptándose a los requisitos comerciales cambiantes. ¿Cómo puede garantizar la seguridad continua de sus datos críticos a medida que crea y perfecciona su estrategia de computación en la nube? La "Matriz de controles en la nube" de Cloud Security Alliance puede ayudarlo a definir sus requisitos al desarrollar o perfeccionar su estrategia de seguridad empresarial en la nube.
Cifrado de múltiples nubes para infraestructura de nube pública como servicio
Vormetric Transparent Encryption permite el cifrado de datos en reposo de los datos de su empresa almacenados en múltiples proveedores de servicios en la nube con una administración centralizada de control de acceso y claves proporcionada por Vormetric Data Security Manager. La administración centralizada de claves le brinda la movilidad de datos que necesita en la era de la multinube. Conozca cómo traer su propio cifrado a la nube pública.
Administración y protección de claves en la nube pública
Su cifrado de los datos es tan sólido como su administración de claves, y el cifrado en la nube no es una excepción. Las soluciones de administración de claves de Thales se alinean con la "Guía de seguridad para áreas críticas de enfoque en Cloud Computing v4.0" de Cloud Security Alliance.
CipherTrust Cloud Key Manager de Thales establece una sólida gobernanza sobre las claves y políticas de cifrado para Amazon Web Services, Microsoft Azure y Salesforce.com.
Seguridad para nubes públicas y privadas
Thales se asocia con numerosos proveedores de servicios en la nube. Algunos ofrecen a cada cliente acceso a su dominio del administrador de seguridad de datos de Vormetric para múltiples inquilinos. Otros proporcionan un servicio de cifrado completamente administrado. Además, todas las soluciones de Thales se pueden implementar en sus propios entornos de nube privada o en un entorno de nube privada en coubicación tan fácilmente como en sus propios centros de datos.
Riesgo reducido en la seguridad y el cumplimiento
- Reduzca el riesgo de una brecha de datos y de los requisitos de notificación posteriores, incluso si uno de sus proveedores de servicios en la nube sufre un ataque. La mayoría de las regulaciones de notificación de brecha de datos proporciona una excepción para los datos cifrados.
- Postura de seguridad mejorada con claves de cifrado protegidas por HSM separados de los datos cifrados.
- Defensa mejorada contra ataques al limitar el acceso a datos y sistemas protegidos solo para los usuarios y dispositivos autorizados, incluidos los administradores de varios proveedores de la nube.
Mayor cumplimiento y auditabilidad
- A través de múltiples nubes, cumpla fácilmente con los mandatos de protección de datos que se encuentran en regulaciones y estándares como el PCI-DSS, el HIPAA y otros.
- Obtenga evidencia auditable de la integridad y confidencialidad de sus datos almacenados en múltiples nubes.
Soporte para su estrategia en la nube
- Aproveche la flexibilidad, la escalabilidad y el ahorro de costos de múltiples nubes y proveedores de servicios en la nube sin comprometer la seguridad.
- Desarrolle y ejecute una estrategia de computación multinube que se alinee con los requisitos de su negocio.
- Amplíe su estrategia en la nube, incluso el uso de contenedores, de forma segura y confiable.