新闻中心_第38页_揽阁信息科技（上海）有限公司

021-54410609

您当前的位置: 首页 > 新闻中心

Thales ProtectServer 3 HSM 固件 v7.00.01 通过FIPS 140-2 Level 3认

2022-01-06

Thales于2022年1月5日正式宣布，固件版本 7.00.01 的 Thales ProtectServer 3 加密模块（用于 ProtectServer 3 Network和 PCIe HSM）现已通过 FIPS 140-2 Level 3认证（CMVP 证书 #4110）。固件下载建议客户运行 Thales 支持门户上提供的最新 FIPS 验证固件版本 7.00.01，如需下载此版本固件

关键词： ProtectServer HSM FIPS NIST 认证 140-2
2021年安全保障状况与2022年展望

2022-01-05

虽然安全与合规行业每年都会发生如此多的事情，但如果我们要在 2021 年选择一个主题来强调，那就是：对组织的网络卫生及其合规计划成熟度的期望越来越高。在公司和政府机构多年来遭受无数毁灭性攻击之后——包括今年对国家关键基础设施部门的重大袭击（例如，石油管道、金融、食品和运输部门都受到影响），组织终于开始加强自己的网络防御及其对供应商和供应商的监督。供应链风险管理要求的最新法规在过去几年中，供应链风险

关键词：合规 GDPR CCPA CPRA 网络安全信息安全数据保护数据安全
为什么云中的内部威胁风险会增加

2022-01-04

随着组织迁移到云，企业数据越来越多地在各种 SaaS 和基于云的服务提供商之间创建、使用和存储。虽然这些服务带来了新的效率，并且在某些情况下提高了平台安全性，但它们也带来了新的风险——企业安全团队需要了解他们的 SaaS 和云合作伙伴在如何保护数据方面背后发生的事情. 内部威胁风险很容易成数量级增长，更糟糕的是，这种风险对于企业安全团队来说几乎是完全不可见的，企业安全团队无法对其进行监控、评估或

关键词：云安全数据加密数据保护法规 GDPR CCPA
世界各地的网络安全趋势？

2021-12-31

正如我们所知，技术和社会发展以及大流行彻底改变了商业格局。企业已大量采用多个云平台，将数据、应用程序和服务移动到传统企业边界之外。与此同时，COVID-19 危机说明了犯罪分子如何积极利用脆弱的社会。犯罪分子调整现有的网络犯罪形式以适应大流行的叙述，滥用情况的不确定性和公众对可靠信息的需求。正如欧洲刑警组织所指出的那样，“但是，大流行期间犯罪分子的机会主义行为不应掩盖整体威胁形势。在许多情况下，C

关键词：网络安全趋势加密保护勒索病毒安全合规
Thales Luna HSM 7 v7.7.0 和 v7.7.1 现在通过 FIPS 140-2 3 级认证

2021-12-31

Thales与近期宣布，Thales Luna K7 加密模块固件版本 7.7.0 和 7.7.1（用于 Luna Network和 Luna PCIe HSM）现已通过 FIPS 140-2 3 级验证（NIST 证书 4090）。固件下载建议客户运行 Thales 支持门户上提供的最新 FIPS 验证固件版本 7.7.1：Luna HSM 固件 v.7.7.1 (KB0024216)Luna

关键词： Thales Luna HSM v7.7.0 和 v7.7.1 FIPS 140-2
Thales High Speed Encryptors新版发布

2021-12-31

Thales High Speed Encryptors：原SafeNet High Speed Encryption（HSE）高速网络链路加密机Thales网络加密解决方案不断进步，以应对当今现代基础设施的挑战。随着 5.2.0 的发布，我们为大多数 Thales 硬件和虚拟加密器上的所有网络中的动态数据提供高性能的网络独立加密安全性。5.2.0 还使 Thales 成为第一个商用量子抗性网络加

关键词： Thales High Speed Encryptors HSE 网络链路加密机
四种云上通用的密钥管理模型

2021-12-14

云中的密钥管理模型密钥管理和云计算的解决方案组合有多种可能性。使用哪种组合通常是通过考虑组织当前使用的密钥管理系统(KMS) 以及使用云服务所需的操作、安全和业务成果来确定的。这里有四种主要的云 KMS 模式组合，在云平台上进行数据安全和数据保护时值得考虑。(A) 原生的云密钥管理系统在这种模式中，公共或私有云服务利用云密钥管理系统以及所述云中的云硬件安全模块 (HSM)。客户不在内部管理其密钥。

关键词：云密钥管理 KMS HSM BYOK
数字认证如何工作？您如何在您的组织中安全地实施它？

2021-12-02

在数字化转型时代，新的创新以闪电般的速度接踵而至。多年来，我们看到计算机和组件的改进不断改进，一切都必须更快、更新。最近，人们的注意力已经转移到哪些技术组件可以为更好的整体解决方案做出贡献，以提高数字弹性。身份验证在这方面起着至关重要的作用。此博客解释了身份验证的概念以及如何在组织中安全地实施它。1.什么是认证？身份验证是系统确定用户是谁以及他们是否有权登录到该部分环境的方式。例如，当您使用用户

关键词：数字认证双因素多因素 FIDO 智能卡令牌 FIDO2
如何增强基础设施即代码的安全性

2021-11-30

在当今云和移动优先的时代，跨超扩容器和本地手动创建和维护基础设施已不再可持续。不断增长的业务需求更频繁地发布使这进一步复杂化，应用程序和基础设施的变化以惊人的速度发生。基础设施的稳定性、可扩展性和安全性对于任何应用程序都至关重要。现代 DevOps 和云工程团队正在通过以编程方式将基础架构“资源”（虚拟机、网络、配置等）定义为代码来解决这一困境。这种做法被恰当地称为基础设施即代码（Infrastr

关键词：基础设施即代码安全性 DevOps 云 HSM KMS FIPS
GDPR 合规性：与最先进的加密技术保持同步

2021-11-30

欧盟的《通用数据保护条例》是世界上最具影响力的隐私法。它正在激发远超出欧洲的隐私法。此外，GDPR 还对如何使用密码学来确保数据安全产生全球影响。什么是 GDPR？GDPR 是一项全面的隐私法。GDPR 于 2018 年生效，是欧洲隐私法的延伸，其根源可追溯到几十年前。GDPR 要求数据持有者采取广泛的措施来保护个人隐私，包括：通知个人数据的收集、使用和共享；在某些情况下销毁数据；仅将数据用于预期

关键词： GDPR 合规性加密技术合规