La plateforme CipherTrust protège les données sensibles dans les bases de données PostgreSQL
PostgreSQL est un système de base de données relationnel-objet très répandu réputé pour sa fiabilité, sa solidité et ses performances. Les clients choisissent cette solution facilement personnalisable pour servir des données pour une vaste gamme de charges de travail, des applications de petite envergure à une machine aux installations d’application Web plus étendues avec un grand nombre d’utilisateurs simultanés.
Heureusement, PostgreSQL peut utiliser des magasins de clés de tiers pour une infrastructure PKI entière, permettant de réaliser une gestion centralisée des clés et un chiffrement. Les organisations peuvent se fier au chiffrement des données au repos de Thales pour une sécurité robuste des bases de données qui limite les menaces représentées par les pirates et les utilisateurs privilégiés, tout en répondant à de nombreuses préoccupations en matière de conformité aux réglementations concernant la confidentialité des données.
CipherTrust Data Security Platform de Thales offre aux clients une variété de solutions de chiffrement et de tokénisation au niveau du système de fichiers, de la base de données et de l’application pour protéger les données pendant l’intégralité de leur cycle de vie, partout dans l’entreprise.
Impacts sur la performance avec le chiffrement des bases de données en natif
PostgreSQL offre un chiffrement au niveau de l’instance qui a toujours un impact considérable sur les performances du serveur de bases de données. L’ajout des technologies de chiffrement matérielles de Thales peut améliorer la performance des bases de données avec une sécurité des données accrue.
Complexité administrative sur plusieurs magasins de données
Les administrateurs sont confrontés à la tâche complexe et coûteuse de gérer des clés de chiffrement disparates pour de nombreuses bases de données différentes accumulées avec le temps provenant de plusieurs fournisseurs. Ils doivent intégrer le coût des ressources administratives nécessaires à la gestion de plusieurs solutions de chiffrement incompatibles sur plusieurs bases de données.
Inefficacité opérationnelle de la gestion des clés
La gestion des clés de chiffrement pour chaque référentiel de données, et les systèmes manuels utilisés pour le stockage et la transmission des clés de chiffrement, la perte de contrôle sur les mots de passe et les méthodes de révocation centralisée des clés lorsque les employés quittent l’entreprise créent une inefficacité opérationnelle pouvant contribuer à des fuites de données.
CipherTrust Transparent Encryption
CipherTrust Transparent Encryption fournit un chiffrement des données au repos, des contrôles d’accès d’utilisateur privilégié et des journaux répertoriant des informations détaillées sur les accès aux données, sans besoin de modifier les applications et sans impact perceptible sur les performances. La solution protège les bases de données Microsoft SQL dans les systèmes d’exploitation Windows, AIX et Linux, dans les serveurs physiques et virtuels, et dans les environnements Cloud et de Big Data.
CipherTrust Application Data Protection
Pour les organisations qui doivent appliquer une protection des bases de données plus granulaire au niveau de la colonne ou du champ, CipherTrust Application Data Protection fournit aux développeurs des API pratiques pour réaliser les opérations de chiffrement et de gestion des clés.
CipherTrust Tokenization
Les données sensibles telles que les numéros de carte de crédit et les identifiants fiscaux peuvent être protégées dans les bases de données PostgreSQL en les remplaçant par des valeurs masquées appelées « tokens », sans changer la taille des tables de base de données. CipherTrust Tokenization offre une tokénisation avec et sans coffre qui peut aider à réduire le coût et la complexité associés à la conformité aux réglementations en matière de confidentialité des données comme PCI DSS et le RGPD.
CipherTrust Manager
Pour les entreprises qui ont choisi d’utiliser TDE pour les bases de données dans les environnements Microsoft SQL Server, Thales offre une gestion des clés centralisée avec CipherTrust Manager. La solution gère les clés pour les environnements Microsoft SQL et Oracle TDE de manière centralisée, en plus de gérer les clés pour les clients KMIP (Key Management Interoperability Protocol). Elle simplifie la gestion centralisée du cycle de vie des clés, des politiques d’accès et des changements apportés après vérification.
Protection complète des données
CipherTrust Data Security Platform offre un chiffrement conservant le format (FPE), des API pratiques pour les développeurs pour la gestion centralisée des clés et les politiques de chiffrement, une prise en charge des intégrations de Chef et Docker et une couverture étendue des fournisseurs de services sur site et dans le Cloud.
Prise en charge pour plusieurs bases de données
CipherTrust Manager peut gérer les clés et fournir un chiffrement sur plusieurs bases de données : Oracle, IBM DB2, MySQL, NoSQL et Sybase, en plus de PostgreSQL. Les solutions de chiffrement CipherTrust de Thales peuvent protéger les bases de données dans les systèmes d’exploitation Windows, Linux et AIX et couvrent les environnements physiques, virtuels et Cloud.
Efficacité opérationnelle
CipherTrust Manager offre une console unifiée pour la gestion centralisée des clés de chiffrement et des politiques sur plusieurs environnements de base de données pour réduire la charge administrative. En couvrant une gamme étendue de solutions de base de données, la plateforme CipherTrust permet aux clients de réduire le coût et d’éviter la complexité associée à la gestion de plusieurs silos de chiffrement de base de données.
An organization’s most valuable data assets reside in databases and it is imperative to protect them from the devastating and lasting impact of data breaches. With a growing number of internal and external cyber threats, data protection provides a critical last line of defense...
Safeguarding sensitive data requires much more than just securing a data center’s on-premises databases and files. The typical enterprise today uses three or more IaaS or PaaS providers, along with fifty or more SaaS applications, big data environments, container technologies,...