È davvero possibile risparmiare agli sviluppatori di software il tempo e la fatica di essere sia esperti di crittografia che gestori delle chiavi! Ma per quale motivo occorre integrare la protezione dei dati nelle applicazioni? Proteggere i dati in un’app al momento della sua creazione o ricezione può garantire i più elevati standard di sicurezza dei dati. Ora che abbiamo delineato i motivi, parliamo di come è possibile consentire agli sviluppatori di proteggere i dati che passano attraverso le loro applicazioni. Innanzitutto, esistono svariati linguaggi di programmazione e ambienti operativi (OS, middleware), dunque una soluzione deve abbinare le lingue più efficaci con le API più semplici e, inoltre, supportare un numero più alto possibile di ambienti operativi. In secondo luogo, la soluzione deve essere sufficientemente flessibile da poter crittografare praticamente qualsiasi tipo di dato che passa attraverso un’applicazione. In terzo luogo, la soluzione deve essere operabile sia sul cloud che on-premises, e supportare le architetture cloud-native emergenti. Infine, la soluzione deve essere compatibile con gli ambienti esistenti!
CipherTrust Application Data Protection mantiene la promessa di DevSecOps. Gli sviluppatori preferiscono i binding di linguaggio adeguati ai propri progetti. Le operazioni possono scegliere tra i CSP (Crypto Service Provider) eseguibili su una vasta gamma di sistemi operativi. Il prodotto include molte funzionalità operative che migliorano le prestazioni e la disponibilità per garantire che la sicurezza comporti un impatto minimo o nullo sulle operazioni aziendali. Inoltre, opera con CipherTrust Manager per il team di sicurezza, fornendo un’architettura che centralizza le chiavi di crittografia per le applicazioni. Viene fornita una separazione avanzata dei compiti con controlli granulari sia per gli utenti delle chiavi che per il loro utilizzo operativo.
Con CSP (Crypto Service Provider) completi che riflettono gli standard di settore PKCS#11 e KMIP supportando inoltre JCE (Java Crypto Engine), CSP di Microsoft e CNG (Crypto Next Generation), gli sviluppatori e gli amministratori di sicurezza possono selezionare i servizi di crittografia, simili ai servizi HSM, che soddisfano meglio le complesse esigenze dell’azienda moderna. Le funzionalità crittografiche di base includono crittografia/decifratura, firma, funzioni hash SHA e HMAC. Per una protezione dei dati conveniente senza dover gestire le chiavi crittografiche all’interno dell'applicazione, considera CipherTrust Tokenization.
Gli algoritmi crittografici e le chiavi corrispondenti includono 3DES, AES 256 (CBC e XTS), SHA 256, SHA 384, SHA 512, RSA 1024, RSA 2048, RSA 3072, RSA 4096 ed ECC come anche FF1 e FF3, capaci di mantenere il formato.
Rotazione delle chiavi integrata e automatica per tutte le funzioni crittografiche, a eccezione di quelle hash.
I servizi di gestione e/o crittografia delle chiavi sono disponibili per un formidabile ecosistema di soluzioni, tra cui LUKS (Linux Unified Key Setup) e la gestione delle chiavi per fornitori TDE (Transparent Data Encryption) come Oracle Microsoft SQL Server, HashiCorp Vault e molti altri.
Librerie e API di sviluppo
Algoritmi di crittografia
Server di applicazioni web
Infrastrutture cloud e virtuali
Piattaforme supportate per ICAP
API facili da usare per DevSecOps, con una leggera integrazione di un’applicazione di protezione dei dati disponibile con API RESTful. La gestione centralizzata delle chiavi garantisce ai professionisti della sicurezza il controllo di cui hanno bisogno. Scopri di più in questa descrizione prodotto.
The CipherTrust Data Security Platform (CDSP) increases data security, accelerates time to compliance, and secures cloud migration – which decreases resources required for data security operations. You can discover, protect and control your organization’s sensitive data to...