¡Es realmente posible ahorrarles a los desarrolladores de software el tiempo y la molestia de ser expertos en criptografía y administradores de claves de cifrado! Pero, ¿por qué integrar la protección de datos en las aplicaciones? Porque la protección de datos en una aplicación, inmediatamente después de la creación o la primera recepción, puede brindar el más alto nivel de seguridad de datos. Ahora que hemos resuelto el por qué, pensemos en cómo permitir que los desarrolladores protejan los datos que pasan a través de sus aplicaciones. En primer lugar, existe un gran número de lenguajes de programación y entornos operativos (SO, middleware), por lo que una solución debe coincidir con la mayor cantidad de lenguajes posibles con las API más simples posibles y también ser compatible con muchos entornos operativos posibles. En segundo lugar, la solución debe ser lo suficientemente flexible como para cifrar casi cualquier tipo de datos que pasan por una aplicación. En tercer lugar, la solución debe ser apta tanto para la nube como para las instalaciones, con soporte para arquitecturas emergentes nativas de la nube. Cuarto, ¡la solución debe ser compatible con los entornos existentes!
CipherTrust Application Data Protection cumple la promesa de DevSecOps. Los desarrolladores disfrutan de enlaces de lenguaje apropiados para sus proyectos. Las operaciones pueden aprovechar las opciones entre los proveedores de servicios criptográficos que se ejecutan en una amplia gama de sistemas operativos. El producto incluye muchas características operativas que mejoran el rendimiento y la disponibilidad para garantizar que la seguridad imponga un impacto mínimo o nulo en las operaciones comerciales. Y para el equipo de seguridad, opera con CipherTrust Manager, proporcionando una arquitectura que centraliza las claves de cifrado para las aplicaciones. La separación mejorada de funciones se proporciona con controles granulares tanto en los usuarios de claves como en el uso operativo de la clave.
Con proveedores de servicios criptográficos (CSP) integrales que reflejan tanto el estándar de la industria PKCS#11 como KMIP, así como soporte para Java Crypto Engine, (JCE) Microsoft Crypto Service Provider (CSP) y Crypto Next Generation (CNG), los desarrolladores y administradores de seguridad pueden seleccionar los servicios criptográficos, similares a los servicios de un HSM, que mejor satisfacen las necesidades complejas de la organización moderna. Las funciones criptográficas principales incluyen cifrado/descifrado, firma, hash (SHA) y HMAC. Para una protección de datos conveniente que evite la necesidad de una administración de claves en la aplicación, considere CipherTrust Tokenization.
Los algoritmos de cifrado y las claves correspondientes incluyen 3DES, AES 256 (CBC y XTS), SHA 256, SHA 384, SHA 512, RSA 1024, RSA 2048, RSA 3072, RSA 4096 y ECC, así como formato que preserva FF1 y FF3.
Rotación de claves automatizada integrada para todas las funciones criptográficas, excepto el hash.
Los servicios de administración de claves y/o cifrado están disponibles para un formidable ecosistema de soluciones que incluyen Linux Unified Key Setup (LUKS) y administración de claves para proveedores de cifrado de datos transparente (TDE), incluidos Oracle, Microsoft SQL Server y HashiCorp Vault, entre muchos otros.
Bibliotecas y API de desarrollo
Algoritmos de cifrado
Servidores de aplicaciones web
Nubes e infraestructuras virtuales
Plataformas compatibles para proveedor ICAPI
API compatibles con DevSecOps, con integración de aplicación de protección de datos ligeros disponible con las API RESTful. La administración de claves centralizada ofrece a los profesionales de la seguridad el control que necesitan. Obtenga más información en este resumen del producto.
The CipherTrust Data Security Platform (CDSP) increases data security, accelerates time to compliance, and secures cloud migration – which decreases resources required for data security operations. You can discover, protect and control your organization’s sensitive data to...