BYOAE (Bring Your Own Advanced Encryption) ou BYOK (Bring Your Own Key)
Microsoft Azure est pratique et permet de réaliser des économies. Cependant, vous devez toujours suivre les règles et les meilleures pratiques en matière de sécurité, de confidentialité et de conformité pour la protection des données. De plus, vous avez besoin d’une mobilité rapide dans tous les environnements cloud que vous utilisez actuellement et ceux que vous utiliserez à l’avenir, un besoin susceptible d’être compromis avec des solutions de chiffrement spécifiques au fournisseur de cloud.
Une utilisation efficace et sécurisée des services cloud implique un nombre grandissant de moments décisifs, comme les moments où vous envisagez d’utiliser des données sensibles dans le cloud. Vous pouvez faire confiance à Thales pour protéger votre transformation numérique. Les solutions de chiffrement et de gestion des clés centralisée avancées de Thales vous offrent la protection et le contrôle des données stockées sur site, dans Microsoft Azure et d’autres fournisseurs de cloud. Grâce à la technologie de Thales, vous pourrez :
Si vous utilisez Microsoft Azure à 100 % avec des contrôles de sécurité des données stricts, ou si vous opérez dans un environnement hybride ou multi-cloud avec des données distribuées dans votre cloud privé sur site, dans vos fournisseurs de multicloud et dans Microsoft Azure, vous avez besoin d’une solution de chiffrement des données avancée. CipherTrust Transparent Encryption protège vos fichiers et vos bases de données stockées partout, y compris dans Microsoft Azure, sans apporter de modifications aux applications, aux bases de données, à l’infrastructure ou aux pratiques de l’entreprise.
CipherTrust Tokenization protège et anonymise les ressources sensibles pour la conformité PCI-DSS. De plus, vous pouvez ajouter un masquage dynamique des données basé sur des politiques aux applications en toute simplicité. CipherTrust Tokenization est disponible dans Azure Marketplace.
Les organisations ne pouvant pas apporter leur propre chiffrement peuvent néanmoins suivre les meilleures pratiques de l’industrie en procédant à une gestion externe des clés grâce à CipherTrust Cloud Key Manager, qui tire parti des API BYOK du fournisseur de cloud pour réduire la complexité de la gestion ainsi que les coûts opérationnels. Vous pouvez déployer CipherTrust Cloud Key Manager sur site ou l’instancier dans Azure Marketplace.
CipherTrust Manager centralise la gestion des clés, des politiques et des journaux pour CipherTrust Transparent Encryption, disponible en tant qu’appliance FIPS 140-2 niveau 2 ou 3 ou dans Azure Marketplace.
Microsoft Azure Stack permet aux clients d’étendre les services et les capacités Azure à l’environnement de leur choix - du centre de données aux sites périphériques et aux bureaux à distance. Avec Azure Stack HCI, les clients peuvent exécuter leurs charges de travail de production n’importe où sur une infrastructure hybride et hyperconvergée.
Les solutions Thales validées pour une utilisation avec Microsoft Azure Stack HCI/Hub comprennent :
Thales dispose également de solutions pour Microsoft 365, notamment la sécurité et le contrôle du chiffrement à double clé avec Luna Key Broker
Information technology workloads in Microsoft Azure can offer convenience and cost savings. However, you still need to follow security, privacy and compliance rules, as well as best practices, for protecting data. Further, you need rapid data mobility across all clouds you use...