Directrices sobre copias de seguridad terciarias seguras en Hong Kong

La Directriz abarca los ocho Principios de alto nivel y se integra con nueve Características de las Bóvedas de Datos bajo los epígrafes de Gobernanza, Diseño y Restauración de Datos. La HKMA considera que la STDB es una medida eficaz para mejorar la resistencia cibernética y la seguridad de los datos de las instituciones autorizadas de Hong Kong.

Thales le permite a las Instituciones Autorizadas (IAs) alinearse con los principios clave de la Copia de seguridad terciaria segura (STDB) y poder.

• Simplificar la seguridad de los datos
• Acelerar el tiempo de cumplimiento

Segregar funciones, control de acceso, registro de auditorías e informes

• CipherTrust Manager mejora la gestión de claves para Instituciones Autorizadas (IAA) ofreciendo una sólida separación de funciones para una mayor seguridad. Adicionalmente, aplica políticas de gestión de acceso muy granulares para usuarios menos privilegiados que impidan el mal uso en la protección de datos de parte de usuarios con acceso a información privilegiada.
• Acceso a registros e informes: CipherTrust Security intelligence de la CipherTrust Data Security Platform proporciona registros de Inteligencia de seguridad que especifican qué procesos y usuarios han accedido a los datos protegidos, de acuerdo con qué políticas, y si los accesos requeridos fueron otorgados o denegados.

Establecer el alcance de sus datos críticos

• CipherTrust Data Discovery and Classification de Thales identifica eficazmente los datos confidenciales estructurados y no estructurados en las instalaciones y en la nube para las AI.

Protección de datos críticos en tránsito y en reposo mediante cifrado

• CipherTrust Transparent Encryption CTE) ofrece cifrado de datos en reposo con administración centralizada de claves, control de acceso de usuarios privilegiados y registro detallado de auditoría de acceso a datos.
• Los cifradores de alta velocidad (HSE) de Thales ofrecen cifrado de datos en tránsito independiente de la red (capas 2, 3 y 4), lo que garantiza que los datos estén protegidos conforme se trasladan de un centro a otro, o desde las instalaciones a la nube y viceversa.

Administración de claves y gestión del ciclo de vida de las claves

• CipherTrust Manager simplifica las tareas de gestión del ciclo de vida de las claves, incluyendo su generación segura, copia de seguridad/restauración, agrupación, desactivación y eliminación, permitiendo a las organizaciones gestionar de forma centralizada las claves de cifrado para Thales CipherTrust Data Security Platform y productos de terceros -incluyendo IBM Security Guardium Data Encryption, Microsoft SQL TDE, Oracle TDE y productos de cifrado compatibles con KMIP.

Protección de claves criptográficas

LosHSMs Luna de Thales ofrecen un entorno fortalecido y resistente a manipulaciones indebidas para un procesamiento criptográfico seguro, generación y protección de claves, cifrado y más.