Charges de travail d’entreprise
Le cloud computing et le stockage ont atteint des niveaux inégalés d’adoption dans les entreprises. Selon le Data Threat Report de 2017, édition consacrée à la technologie avancée, une majorité d’entreprises envoie désormais les données sensibles à plusieurs fournisseurs de cloud malgré certaines inquiétudes vis-à-vis des risques de sécurité des environnements multicloud. Thales fournit un chiffrement des données sécurisé et une gestion des clés robuste pour prendre en charge toutes les stratégies de sécurité du cloud d’entreprise, qu’elles soient pensées pour un environnement multicloud ou de cloud hybride.
- Défis
- Solutions
- Avantages
Accès non autorisés aux données cloud
Les accès non autorisés à vos données peuvent entraîner des vols de dossiers de clients et d’entreprise, des pertes financières et des manquements à la conformité. Faites-vous confiance à la sécurité de vos données essentielles, et ce même dans les environnements multicloud et chez les fournisseurs de cloud ?
Clés de chiffrement compromises
Des clés de chiffrement dérobées ou perdues exposent vos données dans le cloud aux vols et aux abus. En cas de brèche, comment pouvez-vous vous assurer que la multitude de clés utilisées pour chiffrer les ensembles de données dans plusieurs fournisseurs de cloud ne sont pas compromises ? Tous vos fournisseurs de services cloud respectent-ils les meilleures pratiques en matière de gestion des clés ?
Stratégies de cloud computing en évolution
Alors que les organisations ont découvert les avantages du cloud computing, un grand nombre d’entre elles en sont toujours au stade de définition des stratégies sur le long terme et d’ajustement en fonction des exigences changeantes de l’entreprise. Comment pouvez-vous garantir la sécurité continue de vos données essentielles au fur et à mesure que vous construisez et affinez votre stratégie de cloud computing ? La matrice « Cloud Controls Matrix » de Cloud Security Alliance peut vous aider à définir vos exigences lorsque vous développez ou affinez la stratégie de sécurité du cloud pour votre entreprise.
Chiffrement multicloud pour l’infrastructure publique en tant que service
Vormetric Transparent Encryption permet le chiffrement des données au repos pour vos données d’entreprise stockées chez plusieurs fournisseurs de services cloud avec une gestion centralisée des clés et des contrôles d’accès fournie par Vormetric Data Security Manager. Avec la gestion centralisée des clés, vous bénéficiez de la mobilité des données dont vous avez besoin dans l’ère du multicloud. Découvrez comment apporter votre propre chiffrement dans le cloud public
Gestion et protection des clés du cloud privé
La force du chiffrement de vos données dépend de la force de la gestion de vos clés, et il en est de même pour le chiffrement du cloud. Les solutions de gestion des clés de Thales s’alignent avec les conseils de sécurité « Security Guidance for Critical Areas of Focus in Cloud Computing v4.0 » de Cloud Security Alliance.
CipherTrust Cloud Key Manager de Thales établit une gouvernance robuste sur les clés de chiffrement et les politiques pour Amazon Web Services, Microsoft Azure et Salesforce.com
Sécurité pour les clouds publics et privés
Thales s’associe à de nombreux fournisseurs de services cloud. Certains offrent à chaque client l’accès à son domaine de l’instance Vormetric Data Security Manager partagée, tandis que d’autres fournissent un service de chiffrement entièrement géré. De plus, toutes les solutions de Thales peuvent être déployées dans vos environnements de cloud privé ou dans un environnement de cloud privé en collocation aussi facilement que vos propres centres de données.
Risque de sécurité et de conformité réduit
- Réduisez le risque d’une brèche de données et les exigences de notification qui en découlent, même si l’un de vos fournisseurs de services cloud subit une attaque. La plupart des réglementations en matière de notification de brèche de données ont un passage concernant les données chiffrées
- Posture de sécurité améliorée avec des clés de chiffrement protégées par un HSM séparées des données chiffrées.
- Défense améliorée contre les attaques en limitant l’accès aux systèmes et aux données protégés aux utilisateurs et appareils autorisés uniquement, y compris les administrateurs dans plusieurs fournisseurs de cloud.
Conformité et vérifiabilité accrues
- Dans les environnements multicloud, conformez-vous facilement aux mandats de protection des données contenus dans les réglementations et les normes telles que PCI-DSS, HIPAA et bien d’autres encore
- Obtenez des preuves vérifiables de l’intégrité et de la confidentialité de vos données stockées dans les environnements multicloud
Prise en charge de votre stratégie cloud
- Capitalisez sur la flexibilité, l’évolutivité et les économies offertes par les environnements multicloud et les fournisseurs de cloud sans compromis pour la sécurité.
- Développez et exécutez une stratégie de multicloud qui s’aligne avec les exigences de votre entreprise.
- Développez votre stratégie cloud, y compris l’utilisation de conteneurs, avec sécurité et assurance.