Платформа защиты данных Thales CipherTrust

CipherTrust Manager – центральная консоль, к которой подключаются все остальные продукты CipherTrust: она в одном месте генерирует, хранит, ротирует и выводит из обращения ключи шифрования в локальных и облачных средах, вместо того чтобы каждое приложение или база данных управляли своими ключами отдельно. Именно эту раздробленность – ключи, разбросанные по десяткам систем без единой политики и следа аудита, – она устраняет.

Доступна как виртуальное или физическое устройство и интегрируется с широкой экосистемой партнёров – производителей корпоративных хранилищ, баз данных и SaaS, становясь единой точкой контроля, на которую можно указать аудитору на вопрос «Кто имеет доступ к вашим ключам шифрования и откуда вы это знаете?»

CipherTrust Transparent Encryption защищает данные на уровне файловой системы или тома – шифрует файлы, папки и базы данных, не затрагивая использующие их приложения, поэтому не нужно переписывать код и проводить губительную для производительности переделку. Это прямо закрывает сценарий, когда злоумышленник или недобросовестный сотрудник получает доступ на чтение к файловому серверу или тому базы данных: без нужных ключей и прав найденное нечитаемо.

Помимо шифрования, он обеспечивает контроль доступа привилегированных пользователей – даже администратор базы данных с полным доступом к ОС не может автоматически читать защищённые данные – и журналирует каждую попытку доступа, что и является тем следом аудита, который требуют проверки по PCI DSS, HIPAA и GDPR.

Нельзя защитить данные, о которых вы не знаете. Data Discovery and Classification сканирует структурированные и неструктурированные хранилища – базы данных, файловые ресурсы, облачные хранилища, платформы больших данных – и автоматически находит и классифицирует конфиденциальные данные с помощью готовых шаблонов для GDPR, CCPA, HIPAA, PCI DSS, LGPD и других стандартов.

Обычно это отправная точка проекта по защите данных, а не его завершение: когда вы знаете, где на самом деле хранятся конфиденциальные данные (часто это сюрприз), результаты прямо подсказывают, где применять Transparent Encryption или Tokenization, вместо того чтобы шифровать всё подряд или гадать.

Токенизация заменяет конфиденциальное значение – номер карты, личный код, запись о клиенте – неконфиденциальным токеном, который не имеет ценности при утечке, а реальные данные остаются защищёнными в CipherTrust. Для оценки по PCI DSS это прямой рычаг снижения затрат: системы, которые видят только токены и никогда реальные номера карт, могут полностью выйти из области действия PCI DSS, уменьшая и аудит, и его стоимость.

Есть два варианта – токенизация без хранилища (vaultless), генерирующая токены по запросу без отдельной базы токенов, и с хранилищем (vaulted), хранящая соответствия токенов и значений там, где нужна такая модель, – поэтому развёртывание соответствует требованиям соответствия и производительности, а не навязывает одну архитектуру всем сценариям.

Каждый крупный облачный провайдер предлагает свой сервис управления ключами, и если вы используете три облака, это три отдельные консоли, три отдельные политики и три места, которые должен проверить аудитор. CipherTrust Cloud Key Manager даёт одну консоль для ключей шифрования в AWS, Azure, Google Cloud, IBM Cloud, Oracle Cloud, Salesforce и SAP вместо изучения и поддержки инструментов каждого провайдера.

Он поддерживает модели Bring Your Own Key (BYOK) и Hold Your Own Key (HYOK), поэтому организации, которым нужно сохранить полный контроль над ключами, а не доверять их хранение облачному провайдеру, получают поддерживаемый способ это сделать, не отказываясь от удобства встроенного облачного шифрования.

Каждому приложению, скрипту и конвейеру CI/CD нужны свои учётные данные, API-ключи и сертификаты, и, по исследованию самой Thales, 62% организаций не знают, сколько таких секретов у них есть. Это разрастание секретов – частый вектор взлома: утёкший API-ключ в репозитории кода или забытые зашитые учётные данные не требуют сложной атаки.

CipherTrust Secrets Management на базе Akeyless автоматизирует создание, ротацию и удаление секретов в инструментах DevOps и облачных нагрузках и – в отличие от многих инструментов, прикрученных позже, – доступен прямо из той же консоли CipherTrust Manager, что и ваши ключи шифрования, а не является ещё одной отдельной системой для управления и аудита.