탈레스는 SAP와 협력하여 퍼블릭 및 프라이빗 클라우드에서 실행되는 온프레미스 SAP HANA 데이터베이스 및 SAP 애플리케이션에 맞는 강력한 데이터 보안 및 외부 암호키 관리 기능을 제공합니다
SAP 소프트웨어는 전 세계 대기업의 핵심 운영 기반이며, 전사적 자원 관리, 데이터 웨어하우징, 자재 관리 등과 같은 핵심 애플리케이션을 지원합니다.
그러나 워크로드와 애플리케이션이 클라우드로 마이그레이션됨에 따라, 기존 데이터센터 경계 보안 방침은 이제 민감한 데이터를 보호하기에 충분하지 않습니다. 더 안전한 접근 방식은 비즈니스 핵심 데이터와 민감한 개인정보를 암호화하고 외부 암호키 관리 및 'Bring Your Own Keys' 배포 전략을 통해 데이터 주권을 유지하는 것입니다.
발표자(SAP Data Custodian 책임자 Wasif Gilani 박사 및 탈레스 비즈니스 개발 이사 Alex Hanway)와 함께 규제 대상 금융 서비스 기업이 민감한 데이터를 보호하고 동시에 규정 준수를 완화할 수 있는 방법을 알아보시기 바랍니다.
녹화 영상 시청
탈레스와 SAP는 SAP S/4HANA 및 SAP ECC를 위한 통합 데이터 보호 솔루션을 제공하기 위해 공동 혁신 파트너십을 구축했습니다. 탈레스 CipherTrust Tokenization은 민감한 데이터를 보호하기 위해 사용할 수 있으며 SAP 고객이 사용할 수 있는 최초의 SAP 인증 토큰화 솔루션입니다.
탈레스의 SAP Data Custodian 내 CipherTrust Tokenization은 SAP의 Co-Innovation Lab을 통해 두 조직에서 개발하였으며 애플리케이션의 가장 기본적인 수준에서 중요한 데이터의 보안을 보장합니다.
이 공동 솔루션을 통해 SAP 고객은 특정 필드를 토큰화하고 민감한 데이터에 액세스할 수 있는 사용자를 결정하는 액세스 정책을 할당하도록 선택할 수 있습니다.
탈레스와 SAP는 이제 SAP 애플리케이션을 위한 외부 다중 클라우드 키 수명 주기 관리를 제공합니다. SAP의 Data Custodian과 탈레스 CipherTrust Cloud Key Manager 간의 통합을 통해 조직은 다른 클라우드 암호화 구현과 동일한 창에서 SAP 애플리케이션의 암호키 수명 주기를 원활하게 관리할 수 있습니다.
규제 조건이 엄격한 고객은 CipherTrust Cloud Key Manager를 추가하여 BYOK(Bring Your Own Keys) 데이터 보안 정책을 지원하여 암호키를 외부에서 루팅할 수 있습니다.
[탈레스는] 데이터 제어를 용이하게 하여 액세스 권한은 있지만 관리자 권한은 없는 사람들의 액세스를 방지합니다."
SAP HANA용 CipherTrust Transparent Encryption을 통해 기업은 온프레미스 또는 클라우드에서 신뢰할 수 있는 방식으로 실시간 비즈니스 핵심 애플리케이션에 대용량/고가치 데이터를 실행할 수 있습니다. 이 솔루션은 SAP HANA 데이터 암호화 업무와 정책을 분리하기 때문에 최소한의 관리 작업으로 더 강력한 제어가 가능합니다.
On the surface, encrypting the database instance using SAP native encryption would appear to be sufficient to protect data at rest within the SAP HANA database. But, enterprises storing sensitive data in an SAP HANA database need to consider exactly where in and around the database sensitive data might reside -- even outside the direct control of the Database Administrators (DBAs). To give an example, an SAP HANA database might encounter an error causing it to send information with sensitive data into a trace file or an alert log.
Thales CipherTrust Tokenization now secures SAP application data via the SAP Data Custodian. SAP customers can choose to tokenize specific fields and assign access policies that determine which users have access to sensitive data. Specific functions such as HR, Finance, and Legal may all have access to the same application, but have permissions to see different application fields.
As enterprise data and workloads continue to migrate to the cloud, the need to keep sensitive data secure continues to grow. In a recent IDC Data Threat Report study, 50% of all corporate data is stored in the cloud of which 48% of that data is considered sensitive.
The CipherTrust Transparent Encryption encrypts data and prevents unauthorized data access using encryption technology and key management. The SAP HANA data volumes and log volumes are protected at the file system level with policies created by a security administrator on the CipherTrust Manager.
Learn how SAP HANA and Thales' CipherTrust Transparent Encryption establish consistent and common security best practices with this Solution Brief.
SAP HANA 환경에서 신속하게 데이터를 보호하는 동시에 애플리케이션이 최적의 성능을 지속적으로 제공하도록 보장