Seguridad del entorno virtual
Con la migración de datos a la nube, las organizaciones dependen cada vez más del soporte de servidor virtual, para facilitar que las aplicaciones sean más portátiles en las instalaciones o en la nube. Los datos confidenciales deben protegerse dondequiera que residan en infraestructuras físicas y virtuales, frente a ciberataques avanzados lanzados por ciberdelincuentes sofisticados. En este tipo de entorno de TI en evolución, las organizaciones deben asegurarse de que los datos confidenciales estén protegidos y cumplan con los requisitos más estrictos exigidos por las regulaciones de privacidad de datos locales y globales.
CipherTrust Transparent Encryption es una de las soluciones de protección de datos ampliamente implementadas dentro de la plataforma de seguridad de datos CipherTrust, que proporciona cifrado de datos en reposo, control de acceso detallado y registro de acceso a datos. Cifra de forma transparente los datos en archivos, volúmenes y almacenamiento en la nube vinculado, en entornos físicos, virtuales y en la nube. La implementación es simple, escalable y rápida con administración de claves centralizada y cifrado transparente que no requiere ningún cambio en las aplicaciones.
- Desafíos
- Soluciones
- Ventajas
- Exposición de datos en entornos virtuales: a medida que las organizaciones mueven cargas de trabajo de aplicaciones a entornos virtuales y la nube, los datos confidenciales están expuestos a brechas y las empresas están sujetas a infracciones de cumplimiento. -
- Complejidad de la administración en varios silos de datos: los administradores se enfrentan a una tarea compleja y costosa de administrar claves de cifrado dispares para muchos almacenes de datos diferentes acumulados a lo largo del tiempo y de distintos proveedores. Deben tener en cuenta el costo de los recursos administrativos necesarios para administrar múltiples soluciones de cifrado incompatibles en múltiples bases de datos.
- Ineficiencias operativas de la administración de claves: La administración de claves de cifrado para cada repositorio de datos y los sistemas manuales para almacenar y transmitir claves de cifrado, la falta de control de contraseñas y las formas centralizadas de revocar las claves cuando los empleados se van crea ineficiencias operativas y resulta en violaciones de datos.
CipherTrust Data Security Platform permite a las organizaciones proteger los datos críticos de su negocio mediante el cifrado transparente de datos en reposo en archivos, volúmenes y bases de datos en sistemas operativos Windows, Unix y Linux en servidores físicos y virtuales, así como administrar de forma centralizada las claves y políticas de cifrado.
- Cifrado transparente con controles de acceso detallados
- CipherTrust Transparent Encryption ofrece cifrado de datos en reposo, controles de acceso de usuarios privilegiados y registro detallado de auditoría de acceso a datos. Protege de forma transparente los datos en archivos, volúmenes y bases de datos en sistemas operativos Windows, AIX y Linux en servidores físicos y virtuales, en entornos de nube y big data, sin ningún cambio en las aplicaciones.
- Política de seguridad centralizada y administración de claves
- CipherTrust Manager proporciona un control centralizado para la plataforma de seguridad de datos CipherTrust y simplifica la administración del ciclo de vida de la clave de cifrado, incluida la generación segura de claves, copia de seguridad/restauración, agrupación, desactivación y eliminación. CipherTrust Manager está disponible en factores de forma física y virtual que pueden utilizar Thales Luna conforme a FIPS 140-2 o HSM de terceros.
- La más amplia compatibilidad con el entorno y el sistema operativo
- Proteja bases de datos estructuradas y archivos no estructurados en centros de datos, nube, contenedores, Big Data y entornos virtuales en Linux, Windows y UNIX con una única infraestructura y entorno de gestión. El cifrado, el control de acceso y el registro de auditoría de acceso a datos están disponibles sin cambios en la infraestructura, las aplicaciones o el flujo de trabajo para un control máximo con costos y requisitos de recursos mínimos.
• Protección de datos transparente: CipherTrust Transparent Encryption aplica continuamente el cifrado a nivel de archivo que protege contra el acceso no autorizado de usuarios y procesos y crea registros detallados de auditoría de acceso a datos de todas las actividades sin requerir cambios en las aplicaciones, la infraestructura, las tareas de administración de sistemas o las prácticas comerciales.
• Transparente y fácil de implementar: los agentes de cifrado transparente CipherTrust y CipherTrust Manager se implementan en servidores físicos y virtuales.
• Inteligencia de seguridad integral: CipherTrust Transparent Encryption proporciona registros de auditoría de acceso a datos detallados que no solo satisfacen los requisitos de cumplimiento, sino que también permiten el análisis de seguridad de datos mediante sistemas de gestión de eventos e información de seguridad (SIEM).
CipherTrust Transparent Encryption - White Paper
Enterprise digital transformation and increasingly sophisticated IT security threats have resulted in a progressively more dangerous environment for enterprises with sensitive data, even as compliance and regulatory requirements for sensitive data protection rise. With attacks...
Download
CipherTrust Transparent Encryption - Product Brief
Safeguarding sensitive data requires much more than just securing a data center’s on-premises databases and files. The typical enterprise today uses three or more IaaS or PaaS providers, along with fifty or more SaaS applications, big data environments, container technologies,...
Download
CipherTrust Manager - Product Brief
CipherTrust Manager simplifies key lifecycle management tasks, including secure key generation, backup/restore, clustering, deactivation, and deletion by enabling organizations to centrally manage encryption keys for Thales CipherTrust Data Security Platform and third-party...
Download