Les développeurs peuvent gagner du temps, sans le souci de devoir agir en tant qu’expert de la cryptographie et responsable des clés de chiffrement ! Mais pourquoi intégrer la protection des données aux applications ? La protection des données dans une application, juste après leur création ou leur réception initiale, peut offrir le niveau de sécurité le plus élevé. Maintenant que nous avons exploré le pourquoi, explorons comment permettre aux développeurs de protéger les données qui circulent dans leurs applications. Premièrement, il existe un grand nombre de langages de programmation et d’environnements d’exploitation (SE, middleware). La solution doit donc être compatible avec le plus de langages possible, disposer des API les plus simples et également être prise en charge dans le plus grand nombre d’environnements d’exploitation possible. Deuxièmement, la solution doit fournir la flexibilité suffisante pour chiffrer tout type de données passant dans une application. Troisièmement, la solution doit être compatible avec les environnements cloud et sur site et prendre en charge les architectures natives au cloud émergentes. Enfin, la solution doit être compatible avec les environnements existants !
CipherTrust Application Data Protection tient la promesse d’un service DevSecOps. Les développeurs apprécient les liaisons de langage adaptées à leurs projets. Les opérations peuvent exploiter la sélection de fournisseurs de services cryptographiques qui s’exécutent sur une vaste gamme de systèmes d’exploitation. Le produit comprend de nombreuses fonctionnalités opérationnelles qui améliorent la performance et la disponibilité afin de garantir que la sécurité a un impact minime voire nul sur les opérations de l’entreprise. Et, pour l’équipe de sécurité, il fonctionne avec CipherTrust Manager et fournit une architecture qui centralise le chiffrement des clés pour les applications. Les contrôles granulaires offrent une séparation améliorée des devoirs pour les utilisateurs de clés et l’utilisation opérationnelle des clés.
Alors que les fournisseurs de services cryptographiques complets se conforment aux deux standards PKCS#11 et KMIP de l’industrie et prennent en charge JEC (Java Crypto Engine), le fournisseur de services cryptographiques de Microsoft et Crypto Next Generation (CNG), les développeurs et les administrateurs de la sécurité peuvent sélectionner les services cryptographiques, comme les services de HSM, qui répondent le mieux aux besoins des organisations modernes. Les fonctions cryptographiques principales comprennent le chiffrement et le déchiffrement, la signature, le hachage (SHA) et HMAC. Pour une protection des données pratique qui contourne le besoin de recourir à une gestion des clés dans l’application, envisagez CipherTrust Tokenization.
Les algorithmes de chiffrement et les clés correspondantes comprennent 3DES, AES 256 (CBC et XTS), SHA 256, SHA 384, SHA 512, RSA 1024, RSA 2048, RSA 3072, RSA 4096 et ECC, ainsi que FF1 et FF3, qui conservent le format.
Rotation automatisée des clés intégrée pour toutes les fonctions cryptographiques, à l’exception du hachage.
Les services de gestion des clés et/ou de chiffrement sont disponibles pour un écosystème de solutions extraordinaire, y compris Linux Unified Key Setup (LUKS) et la gestion des clés pour les fournisseurs Transparent Data Encryption (TDE), y compris Oracle, Microsoft SQL Server et HashiCorp Vault, parmi tant d’autres.
Bibliothèques de développement et API
Algorithmes de chiffrement
Serveurs d’applications Web
Infrastructures virtuelles et cloud
Plateformes compatibles pour le fournisseur ICAPI
API qui conviennent aux services DevSecOps, avec une intégration d’applications de protection des données légère disponible avec les API RESTful. La gestion centralisée des clés offre aux professionnels de la sécurité le contrôle dont ils ont besoin. Lisez cette fiche produit pour en savoir plus.
The CipherTrust Data Security Platform (CDSP) increases data security, accelerates time to compliance, and secures cloud migration – which decreases resources required for data security operations. You can discover, protect and control your organization’s sensitive data to...