Cumplimiento de la Ley de Seguridad de Datos de la NAIC

Las soluciones de gestión de identidades y accesos OneWelcome de Thales limitan el acceso de los usuarios internos y externos en función de sus funciones y contexto. Respaldadas por una autenticación robusta (MFA), las políticas de acceso granular y las políticas de autorización de grano fino ayudan a garantizar que el usuario adecuado tenga acceso al recurso adecuado en el momento adecuado, minimizando así el riesgo de acceso no autorizado.

El módulo Thales OneWelcome Consent & Preference Management permite a las organizaciones recopilar el consentimiento de los consumidores finales para que las instituciones financieras puedan tener una visibilidad clara de los datos consentidos, lo que les permite gestionar el acceso a los datos que están autorizados a utilizar.

CipherTrust Transparent Encryption cifra los datos sensibles y refuerza las políticas detalladas de gestión de usuarios con acceso a información privilegiada que se pueden aplicar por usuario, proceso, tipo de archivo, hora y otros parámetros. Proporciona una separación completa de roles en la que solo los usuarios y procesos autorizados pueden ver los datos no cifrados.

Protección de los datos en reposo:

CipherTrust Data Security Platform ofrece múltiples capacidades para proteger los datos en reposo en archivos, volúmenes y bases de datos. Entre ellas:

• CipherTrust Transparent Encryption ofrece cifrado de datos en reposo con administración centralizada de claves y control de acceso de usuarios privilegiados. Esto protege los datos dondequiera que residan: en las instalaciones, en múltiples nubes y dentro de entornos de big data y contenedores.
• CipherTrust Tokenization permite la seudonimización de información sensible en bases de datos, manteniendo al mismo tiempo la capacidad de analizar información agregada
• CipherTrust Enterprise Key Management optimiza y fortalece la administración de claves en entornos de nube y empresariales en un diverso conjunto de casos de uso.

Proteger claves y certificados:

Los Luna Hardware Security Modules (HSM) protegen las claves criptográficas y proporcionan un entorno fortalecido FIPS 140-2 de nivel 3 y resistente a manipulaciones indebidas para un procesamiento criptográfico seguro, generación y protección de claves, cifrado y más. Luna HSMs están disponibles en las instalaciones, en la nube como servicio y en entornos híbridos.

Protección de datos en movimiento:

Thales High Speed Encryptors (HSE) ofrecen cifrado de datos en movimiento independiente de la red (Capas 2, 3 y 4) garantizando que los datos estén protegidos al trasladarse de un centro a otro, o desde las instalaciones a la nube o viceversa. Nuestras soluciones de cifrado de red les permiten a los clientes proteger mejor los datos, el vídeo, la voz y los metadatos de la interceptación, la vigilancia y la intercepción abierta y encubierta, sin comprometer el rendimiento.

SafeNet Trusted Access es una solución de gestión de accesos basada en la nube que proporciona autenticación multifactor comercial lista para usar con la más amplia gama de métodos y factores de forma de autenticación de hardware y software para la ciberseguridad.

Las soluciones de cifrado y tokenización de CipherTrust Data Security Platform se basan en claves criptográficas para cifrar y descifrar datos. Esto significa que puede "destruir" datos de forma selectiva simplemente destruyendo las claves de cifrado de esos datos.