¿Qué es Traiga su propio cifrado (BYOE, Bring Your Own Encryption)?
La seguridad de los datos en la nube puede parecer fácil al principio. Resulta sencillo activar el equivalente al cifrado de disco completo para un proveedor de nube pública. Pero es un mundo multinube. Administrar la seguridad de los datos en múltiples nubes públicas y diferentes opciones de almacenamiento en la nube se vuelve rápidamente complejo. Thales ofrece herramientas avanzadas de Bring Your Own Encryption (BYOE) multinube para proteger sus datos y lograr el cumplimiento de manera rápida y efectiva.
La mayoría de los principales proveedores de servicios en la nube y de cifrado utiliza la misma técnica de cifrado: Advanced Encryption Standard o AES. Sin embargo, el cifrado de datos es solo un punto de partida. Para proteger verdaderamente sus datos, debe considerar las amenazas contra las que se protege y administrar las claves de cifrado y los controles de acceso en varios proveedores de servicios en la nube.
En comparación con las soluciones de cifrado nativas disponibles de los proveedores de servicios en la nube, Thales BYOE le brinda una mayor confianza en que sus datos están seguros y que cumple con los mandatos al entregar:
- Cifrado AES de alto rendimiento mejorado por aceleración de hardware y políticas de control de acceso granulares, incluido el control a usuarios con de acceso a información privilegiada. BYOE controla quién, a través de qué proceso y momentos específicos, puede ver datos específicos. Ver una demostración.
- Una arquitectura que protege archivos no estructurados, bases de datos estructuradas y entornos de Big Data y le permite migrar datos entre entornos en la nube y servidores locales sin el tiempo y el costo de descifrado. Para obtener controles granulares adicionales y cumplir con una mayor variedad de regulaciones, agregue fácilmente la preservación del formato o el cifrado o tokenización tradicional a las aplicaciones que utilizan API RESTful o las bibliotecas de cifrado más potentes y seguras de la industria.
- Las extensiones BYOE permiten el uso de datos durante las operaciones de cifrado y cambio de claves con la transformación de datos en vivo patentada Live Data Transformation o para aislar y proteger los entornos de contenedores mediante la creación de zonas de cifrado basadas en políticas. BYOE monitorea y registra el acceso a los archivos para acelerar la detección de amenazas con la integración de Security Intelligence Log con las populares herramientas SIEM.
- Administración de claves simplificada en implementaciones locales y la multinube al centralizar el control en CipherTrust Manager
¿Qué es lo más nuevo y genial de Bring Your Own Encryption? CipherTrust Transparent Encryption ahora puede cifrar los depósitos de S3 desde cargas de trabajo en la nube o incluso desde las instalaciones. Leer el resumen de la solución.