Diretrizes para uma cópia de segurança segura de dados terciários em Hong Kong

As diretrizes abrangem os oito princípios de alto nível e integram nove características do cofre de dados sob os títulos de governação, conceção e restauração de dados. A HKMA considera a STDB uma medida eficaz para reforçar a ciber-resiliência e a segurança dos dados das instituições autorizadas (IA) em Hong Kong.

A Thales permite que as Instituições Autorizadas (AIs) se alinhem com os princípios-chave do Secure Tertiary Data Backup (STDB) e alcancem:

• Segurança de Dados Simplificada
• Acelere a Conformidade

Segregação de funções, controle de acesso, registro de auditorias e relatórios

• O CipherTrust Manager aprimora o gerenciamento de chaves para instituições autorizadas (Ais), oferecendo uma forte separação de tarefas para aumentar a segurança. Além disso, ele aplica políticas de gerenciamento de acesso de usuários muito granulares e menos privilegiados, permitindo a proteção de dados contra uso indevido por usuários privilegiados.
• Logs de acesso e relatórios: a inteligência de segurança CipherTrust da CipherTrust Data Security Platform fornece logs de inteligência de segurança que especificam quais processos e usuários acessaram dados protegidos, sob quais políticas e se as solicitações de acesso foram permitidas ou negadas.

Estabelecer o âmbito dos seus dados críticos

• A CipherTrust Data Discovery and Classification da Thales identifica com eficiência dados confidenciais estruturados e não estruturados no local e na nuvem para as IAs.

Proteção de dados críticos em trânsito e em repouso com encriptação

• A CipherTrust Transparent Encryption (CTE) oferece criptografia de dados em repouso com gerenciamento centralizado de chaves, controle de acesso de usuário privilegiado e registro detalhado de auditoria de acesso a dados.
• Os criptografadores de alta velocidade (HSEs) da Thales fornecem criptografia de dados em trânsito independente da rede (camadas 2,3 e 4), garantindo que os dados estejam seguros à medida que se movem de um local para outro ou do local para a nuvem e vice-versa.

Gerenciamento de chaves e gerenciamento do ciclo de vida de chaves

• O CipherTrust Manager simplifica as tarefas de gerenciamento do ciclo de vida das chaves, incluindo a geração, backup/restauração, agrupamento, desativação e exclusão de chaves seguras, permitindo que as empresas gerenciem centralmente as chaves de criptografia para a Thales CipherTrust Data Security Platform e produtos de terceiros – incluindo IBM Security Guardium Data Encryption, Microsoft SQL TDE, Oracle TDE e produtos de criptografia compatíveis com KMIP.

Proteção de chaves criptográficas

Os HSMs Luna da Thales oferecem um ambiente fortalecido e resistente à violação para processamento criptográfico seguro, geração e proteção de chaves, criptografia e muito mais.