Thales CipherTrust duomenų saugumo platforma

CipherTrust Manager – centrinė konsolė, prie kurios jungiasi visi kiti CipherTrust produktai: ji generuoja, saugo, keičia ir išima iš naudojimo šifravimo raktus vietinėse ir debesų aplinkose iš vienos vietos, užuot kiekviena programa ar duomenų bazė valdžiusi savo raktus atskirai. Būtent šią fragmentaciją – raktus, išbarstytus dešimtyse sistemų be nuoseklios politikos ar audito pėdsako – ji ir išsprendžia.

Siūloma kaip virtualus arba fizinis įrenginys, integruojasi su plačia įmonių saugyklų, duomenų bazių ir SaaS gamintojų partnerių ekosistema, todėl tampa vienu kontrolės tašku, į kurį auditorius gali parodyti, kai klausiama: „Kas gali pasiekti jūsų šifravimo raktus ir iš kur tai žinote?“

CipherTrust Transparent Encryption saugo duomenis failų sistemos ar tomo lygmeniu – šifruoja failus, aplankus ir duomenų bazes neliečiant juos naudojančių programų, todėl nereikia perrašyti kodo ar našumą žlugdančio pertvarkymo. Jis tiesiogiai sprendžia scenarijų, kai užpuolikas ar nesąžiningas vidinis naudotojas gauna skaitymo prieigą prie failų serverio ar duomenų bazės tomo: be tinkamų raktų ir teisių tai, ką jie randa, neperskaitoma.

Be šifravimo, jis užtikrina privilegijuotų naudotojų prieigos kontrolę – net duomenų bazės administratorius su visa OS prieiga automatiškai negauna teisės skaityti apsaugotų duomenų – ir registruoja kiekvieną prieigos bandymą, o tai yra būtent tas audito pėdsakas, kurio reikalauja PCI DSS, HIPAA ir BDAR vertinimai.

Negalite apsaugoti duomenų, apie kuriuos nežinote. Data Discovery and Classification nuskaito struktūrizuotas ir nestruktūrizuotas saugyklas – duomenų bazes, bendrinamus failų aplankus, debesų saugyklas, didžiųjų duomenų platformas – ir automatiškai identifikuoja bei klasifikuoja jautrius duomenis, naudodamas paruoštus šablonus BDAR, CCPA, HIPAA, PCI DSS, LGPD ir kitiems reikalavimams.

Paprastai tai duomenų saugumo projekto pradžia, o ne pabaiga: kai žinote, kur iš tikrųjų yra jautrūs duomenys – o tai dažnai būna staigmena, – rezultatai tiesiogiai parodo, kur toliau taikyti Transparent Encryption ar Tokenization, užuot šifravus viską be atrankos ar spėliojus.

Tokenizavimas pakeičia jautrią reikšmę – kortelės numerį, asmens kodą, kliento įrašą – nejautriu žetonu, kuris atskleistas neturi išnaudojamos vertės, o tikri duomenys saugomi CipherTrust. Būtent PCI DSS vertinimui tai yra tiesioginis išlaidų svertas: sistemos, kurios mato tik žetonus, o ne tikrus kortelių numerius, gali visiškai iškristi iš PCI DSS apimties, todėl sumažėja ir auditas, ir jo kaina.

Jis būna dviejų formų – tokenizavimas be saugyklos, kai žetonai generuojami pagal poreikį be atskiros žetonų duomenų bazės, ir tokenizavimas su saugykla, kai saugomi žetonų ir reikšmių atitikmenys tais atvejais, kai reikia tokio modelio, – todėl diegimas atitinka atitikties ir našumo reikalavimus, o ne primeta vieną architektūrą visiems atvejams.

Kiekvienas didelis debesijos teikėjas siūlo savo vietinę raktų valdymo paslaugą – o jei naudojate tris debesis, tai trys atskiros konsolės, trys atskiros politikos ir trys atskiros vietos, kurias turi patikrinti auditorius. CipherTrust Cloud Key Manager suteikia vieną šifravimo raktų konsolę AWS, Azure, Google Cloud, IBM Cloud, Oracle Cloud, Salesforce ir SAP, užuot mokiusis ir prižiūrėjus kiekvieno teikėjo įrankius.

Jis palaiko ir „Atsineškite savo raktą“ (BYOK), ir „Laikykite savo raktą“ (HYOK) modelius, todėl organizacijos, norinčios išlaikyti galutinę savo raktų kontrolę, o ne patikėti jų laikymą debesijos teikėjui, turi palaikomą būdą tai padaryti neatsisakydamos vietinio debesijos šifravimo patogumo.

Kiekvienai programai, scenarijui ir CI/CD grandinei reikia savų prisijungimo duomenų, API raktų ir sertifikatų – o pagal pačios Thales tyrimą, 62 % organizacijų iš tikrųjų nežino, kiek tokių slaptųjų duomenų jos turi visoje įmonėje. Tai slaptųjų duomenų išsibarstymas ir dažnas pažeidimo kelias: nutekėjęs API raktas kodo repozitorijoje ar pamirštas į kodą įrašytas slaptažodis išnaudojami be jokios sudėtingos atakos.

CipherTrust Secrets Management, veikiantis Akeyless pagrindu, automatizuoja slaptųjų duomenų kūrimą, keitimą ir šalinimą DevOps įrankiuose ir debesų darbo krūviuose ir – kitaip nei daugelis vėliau pridėtų slaptųjų duomenų įrankių – yra pasiekiamas tiesiogiai iš tos pačios CipherTrust Manager konsolės kaip ir jūsų šifravimo raktai, o ne yra dar viena atskira valdytina ir audituotina sistema.