Conformità della sicurezza dei dati alle Direttive per l'esternalizzazione dei servizi informatici in India

(e) "... le RE devono cercare di garantire la conservazione e la protezione della sicurezza e della riservatezza delle informazioni sui clienti in custodia o in possesso del fornitore di servizi..."

(f) "Le RE rimangono responsabili della comprensione e del monitoraggio dell'ambiente di controllo di tutti i fornitori di servizi che hanno accesso ai dati, ai sistemi, alle registrazioni o alle risorse delle RE..."

CipherTrust Data Security Platform è una suite integrata di prodotti e soluzioni di sicurezza incentrati sui dati che unificano la scoperta, la protezione e il controllo dei dati in un'unica piattaforma. CipherTrust Platform offre diverse funzionalità per la protezione dei dati inattivi in file, volumi e database. Tra queste:

• CipherTrust Transparent Encryption centralizza chiavi di gestione, controllo dell'accesso degli utenti privilegiati e registrazione dell'audit dei dati per la loro protezione.

Data Security Fabric fornisce una visione unificata dei dati su diverse piattaforme, consentendo l'audit su sistemi relazionali, NoSQL, mainframe, big data e data warehouse.

(i) "... esaminare e monitorare i processi di controllo e le pratiche di sicurezza del fornitore di servizi per rivelare le violazioni della sicurezza ..."

CipherTrust Transparent Encryption Ransomware Protection (CTE-RWP) rileva attività anomale I/O, avvisa o blocca le attività dannose e impedisce al ransomware di ottenere il controllo di endpoint e server.

Imperva Data Security Fabric Threat Detection monitora l'accesso e l'attività dei dati, fornendo visibilità per identificare gli accessi rischiosi ai dati per tutti gli utenti, compresi quelli privilegiati. Offre avvisi in tempo reale, blocco delle violazioni dei criteri e conservazione dei dati a costi contenuti per gli audit.

b) "... rimozione / distruzione sicura dei dati, dell'hardware e di tutte le registrazioni (digitali e fisiche), a seconda dei casi..."

CipherTrust Enterprise Key Management semplifica e rafforza la gestione delle chiavi in ambienti cloud e aziendali, consentendo alle RE di eliminare efficacemente le informazioni crittografate gestite dai CSP.

3. "...La sicurezza del cloud è una responsabilità condivisa tra RE e il provider di servizi cloud (CSP). Le RE possono fare riferimento ad alcune delle migliori prassi per la sicurezza del cloud, per l'implementazione dei controlli necessari..."

Le RE possono assumere il controllo della sicurezza del cloud e migliorare la visibilità con CipherTrust Cloud Key Management (CCKM) di Thales. CCKM offre agli utenti cloud-native una visione con pannello di gestione unico, garantendo la protezione di tempo e dati. Supporta i casi d'uso "Bring Your Own Key" (BYOK) su più infrastrutture cloud e applicazioni SaaS.

"Hold Your Own Key" (HYOK) aumenta il controllo delle RE sulle chiavi di crittografia, consentendo una chiara separazione dei compiti e una delimitazione esplicita delle responsabilità per le attività dei servizi cloud con il CSP.

6. Gestione dei servizi cloud e considerazioni sulla sicurezza

a. Architettura dei servizi e della tecnologia

• "... l'architettura dei servizi e della tecnologia che supporta le applicazioni basate sul cloud è costruita in conformità con i principi e gli standard di architettura riconosciuti a livello globale..."

Thales offre soluzioni integrate di crittografia e gestione delle chiavi per proteggere le applicazioni basate su cloud per le RE con BYOE e BYOK.

• L'approccio "Bring Your Own Encryption" (BYOE) prevede la separazione dei compiti tra RE e CSP, consentendo ai clienti di utilizzare i propri strumenti di crittografia e gestione delle chiavi. CipherTrust Transparent Encryption (CTE) e CipherTrust Tokenization di Thales offrono soluzioni BYOE multi-cloud avanzate per la mobilità dei dati e la gestione centralizzata delle chiavi di crittografia.
• CipherTrust Cloud Key Management (CCKM) supporta i casi d'uso "Bring Your Own Key" (BYOK) su più infrastrutture cloud e applicazioni SaaS, fornendo l'automazione della gestione delle chiavi cloud, la registrazione dell'uso delle chiavi e la reportistica, assicurando forti controlli sui cicli di vita delle chiavi di crittografia.

• "... gestione sicura dei dati basata su container, dove le chiavi di crittografia e i moduli di sicurezza hardware sono sotto il controllo della RE"

Gli Hardware Security Module (HSM) Luna di Thales forniscono alle organizzazioni un hardware dedicato al controllo delle chiavi crittografiche, offrendo un ambiente antimanomissioni per l'elaborazione crittografica sicura, la generazione di chiavi e la crittografia.

• "... un insieme standard di strumenti e processi per gestire container, immagini e release..."

CipherTrust Transparent Encryption Container Security offre funzionalità di crittografia, controllo degli accessi e registrazione degli accessi ai dati all'interno dei container, in modo che le organizzazioni possano stabilire solide misure di protezione dei dati in ambienti container dinamici.

• "Gli ambienti con architettura multi-tenant devono essere protetti..."
• "...L'architettura deve essere resiliente e consentire un ripristino senza problemi ... in tutta l'architettura cloud ..."

CipherTrust Enterprise Key Management è uno strumento ad alta disponibilità che centralizza la gestione delle chiavi di crittografia per il Data Security Portfolio di Thales e per le soluzioni di crittografia di terze parti. Gestisce le attività del ciclo di vita delle chiavi, i certificati e i segreti e offre domini multi-tenant per una maggiore sicurezza.

b. Gestione dell'identità e dell'accesso (IAM)

OneWelcome, le soluzioni di gestione delle identità e degli accessi di Thales, limitano l'accesso degli utenti interni ed esterni in base ai loro ruoli e al loro contesto.

• SafeNet Trusted Access è una soluzione di gestione degli accessi basata sul cloud che fornisce un'autenticazione a più fattori commerciale e pronta all'uso, con la più ampia gamma di metodi e fattori di forma di autenticazione hardware e software.
• Le soluzioni per badge convergenti di Thales semplificano la gestione degli accessi fisici e logici consolidando tutte le applicazioni di sicurezza aziendali in un unico badge utente.
• L'ampio elenco di metodi di autenticazione supportati soddisfa le esigenze di una grande varietà di utenti e consente alle organizzazioni di proteggere tutti gli utenti e le risorse digitali sensibili.