エンタープライズクラウドワークロード
数々の企業において、クラウドコンピューティングとストレージの採用が前例のないレベルで進んでいます。2017年版データ脅威レポート 先進技術版によると、現在、大多数の企業は、マルチクラウドのセキュリティリスクに関する懸念があるにもかかわらず、機密データを複数のクラウドプロバイダーに送信しています。タレスは安全なデータ暗号化と強力な鍵管理を提供して、マルチクラウドセキュリティ戦略であってもハイブリッドクラウドセキュリティ戦略であっても、あらゆるエンタープライズクラウドセキュリティ戦略をサポートします。
- 課題
- ソリューション
- メリット
クラウドデータへの不正アクセス
データへの不正アクセスは、顧客および企業記録の盗難、経済的損失、コンプライアンス監査の失敗につながる可能性があります。複数のクラウドやクラウドプロバイダー環境においても、重要なデータのセキュリティに自信がありますか？
暗号鍵の侵害
暗号鍵を紛失したり盗まれたりすると、クラウドデータが盗難や悪用にさらされることになります。侵害が発生した場合、さまざまなクラウドプロバイダー間でデータセットの暗号化に使用される多くの鍵が危険にさらされていないことを、どのように確認できるのでしょうか？すべてのクラウドサービスプロバイダーは、鍵管理のベストプラクティスに従っていますか？
進化し続けるクラウドコンピューティング戦略
企業はクラウドコンピューティングのメリットを認識していますが、それらの企業の多くが依然として長期戦略を定義し、変化し続けるビジネス要件に適応しようとしています。クラウドコンピューティング戦略を構築・改善するにあたり、重要なデータのセキュリティをどのようにして継続的に確保できるのでしょうか？クラウドセキュリティアライアンスの「クラウドコントロールマトリックス」は、エンタープライズクラウドセキュリティ戦略を開発または改善する際の要件を定義するのに役立ちます。
サービスとしてのパブリッククラウドインフラストラクチャ向けのマルチクラウド暗号化
Vormetric 透過的暗号化は、Vormetric データセキュリティ マネージャーによって提供される鍵およびアクセス制御の一元管理により、複数のクラウドサービスプロバイダーに保存されているエンタープライズデータの保存データ暗号化を可能にします。鍵の一元管理により、マルチクラウド時代に必要なデータモビリティが実現します。パブリッククラウドに独自の暗号化を持ち込む方法をご覧ください
パブリッククラウド向けのクラウド鍵管理と保護
データ暗号化は鍵管理と同じくらい強力で、クラウド暗号化も例外ではありません。タレスの鍵管理ソリューションは、クラウドセキュリティアライアンスの「クラウドコンピューティングのためのセキュリティガイダンス v4.0」に準拠しています。
タレスのCipherTrust クラウド 鍵マネージャーは、Amazon Web Services、Microsoft Azure、Salesforce.com用の暗号鍵とポリシーに対する強力なガバナンスを確立します
パブリッククラウドとプライベートクラウドのセキュリティ
タレスは多数のクラウドサービスプロバイダーと提携しています。マルチテナント型Vormetric データセキュリティ マネージャーのドメインへのアクセスを顧客に提供するものもいれば、完全に管理された暗号化サービスを提供するものもいます。また、タレスのソリューションは、独自のプライベートクラウド環境やコロケーションのプライベートクラウド環境に、独自のデータセンターと同様に簡単に展開できます。
セキュリティとコンプライアンスのリスクを軽減
- クラウドサービスプロバイダーの1つが攻撃を受けた場合でも、データ侵害とその後の通知要件のリスクを軽減。ほとんどの情報漏えい通知規則において、暗号化されたデータは除外されます
- 暗号化されたデータから分離され、HSMで保護された暗号鍵によってセキュリティ体制を強化
- 保護されたシステムやデータへのアクセスを、複数のクラウドベンダー管理者を含む、許可されたユーザーとデバイスのみに制限することにより攻撃に対する防御を強化
コンプライアンスと監査可能性を向上
クラウド戦略をサポート
- セキュリティを損なうことなく、複数のクラウドおよびクラウドベンダーの柔軟性とスケーラビリティを活用し、コスト削減を実現します。
- ビジネス要件に合ったマルチクラウドコンピューティング戦略を開発・実行します。
- コンテナの使用を含め、クラウド戦略を安全かつ自信を持って拡張します。