Linee guida per il backup sicuro dei dati terziari a Hong Kong

Le linee guida coprono gli otto principi di alto livello e si integrano con nove caratteristiche del Data Vault sotto le voci Governance, Progettazione e Ripristino dei dati. La HKMA considera l'STDB una misura efficace per migliorare la resilienza informatica e la sicurezza dei dati delle istituzioni autorizzate di Hong Kong.

Thales consente alle istituzioni autorizzate di allinearsi ai principi chiave del backup sicuro dei dati terziari (STDB) e ottenere:

• Sicurezza dei dati semplificata
• Accelerazione dei tempi di messa in conformità

Segregazione dei compiti, controllo degli accessi, registro di audit e reportistica

• CipherTrust Manager migliora la gestione delle chiavi per le istituzioni autorizzate offrendo una forte separazione dei compiti per una maggiore sicurezza. Inoltre, implementa criteri di gestione degli accessi molto granulari secondo il principio del privilegio minimo, garantendo la protezione dei dati da utilizzi impropri da parte di utenti privilegiati.
• Registrazione degli accessi e reportistica: CipherTrust Data Security Platform fornisce registri di Security Intelligence che rivelano quali processi e utenti hanno avuto accesso ai dati protetti, con quali criteri e se le richieste di accesso sono state accettate o negate.

Definire la portata dei propri dati critici

• CipherTrust Data Discovery and Classification di Thales individua efficacemente dati sensibili, strutturati e non, nel cloud e on-premises per le istituzioni autorizzate.

Protezione dei dati critici in transito e a riposo con la crittografia

• CipherTrust Transparent Encryption (CTE) offre crittografia dei dati a riposo grazie alla gestione centralizzata delle chiavi, controlli degli accessi degli utenti privilegiati e una registrazione dettagliata del controllo degli accessi ai dati.
• Gli HSE (High Speed Encryptor) di Thales offrono una crittografia di rete indipendente dei dati in transito (livelli 2, 3 e 4) garantendone la sicurezza durante gli spostamenti tra siti oppure da ambienti on-premises al cloud e viceversa.

Gestione delle chiavi e del loro ciclo di vita

• CipherTrust Manager semplifica le attività di gestione del ciclo di vita delle chiavi, tra cui la generazione, il backup/ripristino, il clustering, la disattivazione e l'eliminazione di chiavi sicure, consentendo alle aziende di gestire centralmente le chiavi di crittografia per Thales CipherTrust Data Security Platform e per prodotti di terze parti, tra cui IBM Security Guardium Data Encryption, Microsoft SQL TDE, Oracle TDE e prodotti di crittografia conformi a KMIP.

Protezione delle chiavi crittografiche

Gli HSM Luna di Thales forniscono un ambiente temprato e a prova di manomissioni per un’elaborazione crittografica, una generazione e protezione delle chiavi e una crittografia sicure.