추가 정보 요청
추가 정보 요청
데이터 보안 간소화
규정 준수를 위해 소요되는 시간 단축
안전한 클라우드 마이그레이션
저장 위치에 상관 없이 식별 및 분류
또는 토큰화로 민감 데이터 보호
액세스 제어 및 키 관리 중앙 집중화
및 멀티 클라우드 환경 전반에 걸친 클라우드 데이터 보안
CipherTrust Data Security Platform는 CipherTrust Manager를 통해 관리합니다 . CipherTrust Manager는 사내 데이터 스토어와 멀티 클라우드 구현 전반에 걸쳐 어디에서든 민감 데이터를 식별, 보호 및 제어하기 위해 통합 관리 콘솔을 제공합니다.
키 관리
액세스 정책
감사 보고
유연한
API
FIPS 140-2
준수
CipherTrust Manager
다양한 내부 부서 또는 지역의 다양한 리소스 소비자가 독립적 관리 권한을 정의할 수 있도록 CipherTrust Manager는 멀티 테넌시를 제공하는 한편 명확한 업무 구분을 시행합니다.
CipherTrust Manager는 향상된 신뢰의 기반(root-of-trust)으로 마스터 키를 안전하게 보관하기 위해 FIPS 140-2 레벨 3 를 인증받은 내장된 또는 네트워크로 연결된 Luna HSM, Luna Cloud HSM 또는 제3자의 HSM(AWS Cloud HSM 등)을 사용할 수 있습니다.
보안 키 생성, 백업/복구, 클러스터링, 비활성화 및 삭제를 포함한 키 수명주기 관리를 단순화합니다. 기존 액티브 디렉터리와 LDAP 자격증명 및 전체 감사 로그 검토를 이용해서 역할 기반 액세스 제어를 제공합니다.
학습 곡선을 쉽게 만들기 위해 REST API 플레이그라운드를 이용할 수 있습니다. CipherTrust 관리 API는 키, 암호화 정책 등을 수반하는 보안 워크플로우의 포괄적 자동화를 지원합니다.
다른 비즈니스 데이터 중에 PII, PHI, PCI, IP 등 노출 위험이 있는 정형 및 비정형 데이터를 식별
CCPA, HIPAA, PCI DSS, GDPR 같은 산업별 규제 명령을 준수
민감한 비즈니스 정보 자산, 데이터 및 프로세스에 영향을 줄 수 있는 잠재적 위험에 대한 가시성을 제공
정책을 설정, 데이터를 식별 및 분류, 위험 순위 부여 및 교정
사용자와 프로세스의 무단 액세스로부터 보호하기 위해 암호화 또는 토큰화 시행
외부 공격과 권한 있는 사용자의 데이터 오용으로부터 데이터를 보호하기 위해 세분화된 최소 권한 사용자 액세스 정책 적용
규정 요건을 준수하고 보안 분석을 지원하는 상세 데이터 액세스 감사 로그를 통해 보다 신속한 위협 파악 및 차단
모든 데이터베이스와 파일 유형
루트 사용자가 데이터 남용 없이 작업을 수행하도록 허용
위협 감지 시간 단축 및 간편한 포렌식
작업 간소화, 위험 감소, 규정 준수
멀티클라우드 인프라와 SaaS 애플리케이션 전반에 걸쳐 중앙 집중화된 키 관리
데이터에서 키 분리, 보안 유지 및 관리 업무 구분 시행
강화된 데이터 보안을 위한 자동화된 키 로테이션과 데이터 키 재생성 서비스
SAN 및 NAS 스토리지 어레이, 자기 암호화 드라이브 및 하이퍼 컨버지드 인프라 같은 KMIP 준수 장치를 위해 중앙 집중식 키 관리 제공
Oracle TDE와 Microsoft SQL 데이터베이스 서버 전반에 걸친 키 관리 단순화, 데이터베이스에서 TDE 키 분리
Linux 디스크 파티션을 위한 암호화 키의 중앙 집중식 관리 지원
포괄적 클라우드 키 수명주기 관리 제공
CipherTrust KMIP 서버는 데이터 보안 규정과 산업 표준 우수 사례를 준수해야 하는 광범위한 KMIP 호환 장치와 환경으로 상호운용성을 지원합니다. 이러한 환경에는 스토리지 어레이, 하이퍼 컨버지드 인프라 스택, VMware 환경, MySQL 데이터베이스, 테이프 드라이브 등이 있습니다.
퍼블릭 클라우드 기본 암호화 서비스
클라우드 제공자는 사용자의 암호화를 구현하고 키를 제어
BYOK, HYOK를 포함한 퍼블릭 클라우드 서비스
클라우드 제공자는 사용자의 암호화를 구현하고, 고객이 키를 제어
BYOE(Bring Your Own Encryption) 및 중앙 집중식 키 관리
고객이 키를 제어하고 클라우드 전반에 걸쳐 암호화를 구현
고객 제어
세분화된 액세스 제어 정책, 특권 사용자 액세스 제어 및 파일, 볼륨 및 AWS S3
Live Data Transformation과 멀티 클라우드 데이터 이동성을 이용한 암호화 및 키 재생성 중 데이터 액세스
멀티클라우드 전반에 걸친 중앙 집중식 키 및 암호화 정책 관리
IaaS를 위한 트렌스페어런트 암호화 및 PaaS를 위한 토큰화와 애플리케이션 층 암호화
BYOK(Bring Your Own Key) 직접 하기
클라우드 키 수명주기 관리
식별 보호 제어
조직이 민감 데이터를 안전하게 보호하도록 Thales CipherTrust Data Security Platform이 어떻게 돕는지 알아보세요.
더 나은 모바일 경험을 위한 전체 보기