Chiffrement de couche 2
Grâce aux plateformes de chiffrement de réseau de Tales, vous pouvez déployer des solutions éprouvées pour optimiser l’assurance que l’intégrité de vos données sensibles et précieuses sera conservée pendant le transport. Les plateformes de chiffrement de réseau de Thales offrent des niveaux de protection supérieurs pendant le transport des données non chiffrées ainsi que des fonctionnalités de chiffrement de base intégrées aux routeurs et aux commutateurs.
- Défis
- Solutions
- Avantages
Écoute des données de réseau non chiffrées
Les pirates peuvent « écouter » les données non chiffrées en transit dans un réseau, affectant non seulement votre confidentialité mais offrant également la possibilité de modifier ou de substituer les données en préparation d’attaques plus sophistiquées.
Conformité aux mandats de protection des données
Les mandats de l’industrie exigeant souvent la protection des données en transit, les organisations qui négligent de mettre en place une telle protection risquent des amendes et des déclarations de divulgation de fuites de données embarrassantes portant atteinte à la réputation de l’entreprise.
Sécurité insuffisante dans les routeurs et les commutateurs
En fonction de l’application, les fonctionnalités de chiffrement intégrées dans les routeurs et les commutateurs peuvent ne pas offrir la combinaison de sécurité et de performance dont vous avez besoin.
Dispositifs de chiffrement réseau de la série CN de Thales
Les solutions de chiffrement à haut débit de Thales offrent aux clients une plateforme unique pour toutes leurs opérations de chiffrement : du trafic réseau entre les centres de données et les bureaux aux sites de sauvegarde et de récupération d’urgence, qu’ils soient sur site ou dans le Cloud.
Haute efficacité de bande passante et évolutivité robuste
- Sécurité totale des données en transit pour les réseaux IPv4 et IPv6 de couche 2.
- Efficacité de bande passante de 95 %, optimisant le rendement de chiffrement de 10 Mb/s à 10Gb/s.
- Système de gestion des clés groupé intégré adaptatif qui prend en charge des centaines de dispositifs de chiffrement avec une redondance sans frais supplémentaires.
- La séparation physique et logique des responsabilités d’administration et de sécurité du réseau garantit l’application des politiques et réduit les opportunités d’attaques en interne.
Fonctionnalités de sécurité de premier plan
- Sécurité du flux de trafic pour empêcher l’analyse du trafic et les attaques par canal auxiliaire.
- Capacités de mise à jour sur le terrain pour protéger contre les nouvelles menaces et garantir une longue durée de fonctionnement.
- Fonctionnalités non proposées dans les commutateurs et les routeurs, comme le renforcement physique pour résister aux tentatives de violation, l’authentification robuste pour les administrateurs, la génération de clés matérielle et la gestion des clés intégrées et à distance.
- Prise en charge des algorithmes les plus robustes disponibles dans le commerce, des chiffrements gouvernementaux ou des algorithmes personnalisés.
Prise en charge flexible de vos besoins en chiffrement
Pour les organisations qui souhaitent déployer des algorithmes spécifiques à un pays ou des algorithmes de chiffrement et des normes de gestion des clés souverains, il est possible de réduire les coûts en utilisant des dispositifs de chiffrement prêts à l’emploi pouvant être personnalisés et reprogrammés afin de satisfaire des exigences spécifiques.