Default banner

Seguridad de la base de datos de NoSQL

La plataforma de seguridad de datos CipherTrust Data Security Platform protege las bases de datos NoSQL

Bases de datos NoSQL

bases de datos nosql

Las bases de datos NoSQL (también conocidas como "no SQL" o "no solo SQL") son bases de datos que almacenan datos en un formato diferente a las tablas relacionales. Las bases de datos NoSQL surgieron a fines de la década de 2000 cuando el costo del almacenamiento disminuyó drásticamente. Los desarrolladores (en vez del almacenamiento) se estaban convirtiendo en el costo principal del desarrollo de software, por lo que las bases de datos NoSQL optimizaban la productividad de los desarrolladores.

A medida que las empresas adoptan rápidamente la computación en la nube, las bases de datos NoSQL les brindan la flexibilidad para escalar y ampliar sus aplicaciones, así como extraer conocimientos de sus datos para impulsar una ventaja competitiva.

Las organizaciones aún necesitan proteger los datos confidenciales y la propiedad intelectual almacenados en bases de datos NoSQL, además de cumplir con los mandatos regulatorios o de privacidad, o simplemente proteger la marca de la empresa contra daños a la reputación. CipherTrust Data Security Platform le permite cifrar y proteger activos confidenciales en sus bases de datos NoSQL, al tiempo que evita los desafíos asociados tradicionalmente con esta forma de cifrado.

  • Desafíos
  • Soluciones
  • Ventajas

Los ciberdelincuentes se dirigen a las bases de datos NoSQL

Muchas empresas que aprovechan el Big Data emplean bases de datos NoSQL. Y, como era de esperar, los ciberdelincuentes tienen como objetivo estas bases de datos para robar datos confidenciales almacenados en ellas.

Complejidad administrativa en múltiples almacenes de datos

Los administradores se enfrentan a una tarea compleja y costosa de administrar claves de cifrado dispares para muchas bases de datos diferentes acumuladas a lo largo del tiempo de proveedores separados. Deben tener en cuenta el costo de los recursos administrativos necesarios para administrar múltiples soluciones de cifrado incompatibles en bases de datos SQL y NoSQL.

Ineficiencias operativas de la administración de claves

La administración de claves de cifrado para cada repositorio de datos y los sistemas manuales para almacenar y transmitir claves de cifrado, la falta de control de contraseñas y las formas centralizadas de revocar las claves cuando los empleados se van, crean ineficiencias operativas y resultan en brechas de datos.

CipherTrust Transparent Encryption

CipherTrust Transparent Encryption ofrece cifrado de datos en reposo, controles para usuarios con acceso a información privilegiada y registro detallado de auditoría de acceso a datos, sin cambios en las aplicaciones y con implicaciones de rendimiento mínimas. Protege los datos en bases de datos NoSQL en sistemas operativos Windows, AIX y Linux en servidores físicos y virtuales, en entornos de nube y big data.

CipherTrust Application Data Protection

Para las organizaciones que necesitan aplicar una protección de base de datos más granular a nivel de columna o campo, CipherTrust Application Data Protection, que proporciona APIs fáciles de desarrollar para realizar operaciones de cifrado y administración de claves.

Administrador CipherTrust Manager

Para las empresas que han optado por utilizar bases de datos NoSQL, Thales ofrece una administración de claves centralizada con CipherTrust Manager. Administra de forma centralizada las claves para los entornos de bases de datos NoSQL, además de administrar las claves para los clientes del Protocolo de interoperabilidad de administración de claves (KMIP). Simplifica la administración centralizada del ciclo de vida de las claves, las políticas de acceso y los cambios de auditoría.

Cifrado para todas las bases de datos empresariales

Si bien SQL Server TDE puede administrar claves y proteger datos en bases de datos de Microsoft SQL Server, CipherTrust TDE Key Management puede administrar claves y proporcionar cifrado de base de datos en múltiples bases de datos: Oracle, IBM DB2, MySQL, NoSQL y Sybase. Las soluciones de cifrado CipherTrust de Thales pueden proteger las bases de datos en los sistemas operativos Windows, Linux y AIX, y ofrecen cobertura para entornos físicos, virtuales y basados en la nube.

Eficiencia operativa

CipherTrust Manager ofrece una única consola unificada para administrar de manera centralizada las claves y políticas criptográficas en múltiples entornos de bases de datos, para minimizar la sobrecarga administrativa. Con una amplia cobertura de soluciones de bases de datos, la plataforma CipherTrust permite a los clientes reducir costos y evitar la complejidad de administrar múltiples silos de cifrado de bases de datos.

Escalable y flexible

La plataforma CipherTrust ofrece múltiples productos: CipherTrust Manager para administrar claves TDE en bases de datos de múltiples proveedores, CipherTrust Transparent Encryption para cifrar datos a nivel de sistema de archivos o volumen sin modificar aplicaciones. La plataforma CipherTrust utiliza tecnología de cifrado a nivel de hardware integrada en los chips AES-NI de Intel que ofrecen importantes mejoras de rendimiento para las operaciones de cifrado/descifrado de archivos.

  • Recursos relacionados