新闻中心_揽阁信息科技（上海）有限公司

021-54410609

您当前的位置: 首页 > 新闻中心

在不减慢您速度的情况下增强您的 Couchbase 数据安全性

2022-05-10

作为领先的企业级 NoSQL 数据库平台，许多世界上最大的企业都依赖Couchbase为其业务所依赖的核心应用程序提供支持。该平台令人难以置信的可扩展性以及整体速度和性能是一流的。此外，Couchbase 为客户带来的价值的关键部分在于其安全性。Couchbase 与Thales合作，提供透明加密来保护磁盘数据。Couchbase 和Thales共同为您提供选择同类最佳解决方案的灵活性，以满足您的

关键词： Thales CipherTrust 透明加密 Couchbase NoSQL 数据库安全数据安全
你认为你受到云原生加密的保护？

2022-05-10

根据行业调查（例如 IBM 2021 年数据泄露调查报告），由于攻击者滥用系统权限而发生的数据泄露比例非常高。正如 Regutize 创始人兼首席执行官 Uri Rivner 在Thales安全会议播客中强调的那样，“犯罪分子没有闯入，他们正在登录”这一点并没有错。谈到云安全，首要的安全原则是责任共担。云客户负责存储在云中的数据的安全和保护。职责分离使您远离危险这种安全模型的一个重要概念是职责分离

关键词：云加密数据保护加密密钥 BYOK BYOE KMS 敏感数据数据加密
密钥归还，重建云数据数字主权的第一步

2022-05-10

什么是遣返？遣返是将资产、具有象征价值的物品或个人——自愿或强制——归还给其所有者或其原籍地或公民身份的过程。在与通过数字化转型领导组织的高管会面时，我发现许多人首先涉足云交付的数字服务和系统，而没有过多考虑其业务的安全性。这种“云优先”的方法并不是一件坏事，领导者有时需要做出大胆的决定和积极的改变，以使企业及其员工摆脱自满和舒适区。只有通过行动和失败，我们才能吸取教训，然后才能应用到使我们的组织

关键词：密钥云安全数字主权数据加密加密策略密钥管理
为什么3DES或Triple DES正式退役

2022-04-11

3DES 是源自原始数据加密标准 (DES)的加密密码。3DES 于 1998 年首次推出，该算法主要用于金融和其他私营行业，对静态数据和传输中的数据进行加密。它在九十年代后期变得突出，但由于更安全的算法（如AES-256和 XChaCha20）的兴起而失宠。尽管它会在 2023 年贬值，但它仍然在某些情况下实施。关于Triple DES或3DESTriple DES（通常称为数据加密算法 (TD

关键词： 3DES Triple DES AES 加密算法 NIST FIPS 密钥
您能否将敏感数据转移到数据中心之外？

2022-04-08

在多云环境中保护隐私当今的企业数据格局似乎存在一些相反的压力。推动企业成本削减和 IT 效率可以推动数据迁移到云（和多云）。最近与云服务提供商存储的数据的增长表明了这一点。同时，这种将应用程序和数据迁移到公共云的做法增加了对安全性和数据保护的需求——从某种意义上说，这可以追溯到一切都存储在企业数据中心内的时代。IT 能否应对这些相反的压力？到云端毫无疑问，公有云和多云部署已经显示出巨大的优势。xA

关键词：敏感数据数据中心加密保护密钥管理 CipherTrust KMS 令牌化数据脱敏 BYOK
如何预防和防范供应链攻击

2022-04-06

最近备受瞩目的攻击表明，坏人不会侵入组织，他们只是登录。供应链攻击尤其如此，在这种攻击中，凭证泄露仍然是攻击者用来获取访问权限的最主要的攻击媒介进入经常互连的目标网络。使用受损凭证的典型供应链攻击那么，组织如何才能保护自己免受具体的供应链攻击和一般的凭证泄露呢？基本规则应该是将现代和多因素身份验证扩展到组织中的所有用户和应用程序，无论这些应用程序驻留在本地还是在云中。有一种趋势是只对所谓的特权用户

关键词：供应链攻击登录认证 MFA 多因素
金融机构对称密码学背后的实际密钥管理挑战

2022-04-06

本文阐述了“对称密码学”在银行中应用的一些挑战，介绍了它的工作原理，以及与“非对称密码学”相比它的不败优势。对称密码学的一些主要挑战首先，密钥管理的复杂性随着每个需要访问密钥以加密或解密数据的额外用户而显着增加。如果您有多个用户需要访问密钥，您可能需要一些特殊的过程。此外，对称密钥没有固有地附加到密钥的元数据 - 因此密钥到期跟踪和轮换必须由附加工具（例如中央密钥生命周期管理系统）维护。此外，

关键词：金融对称密码密钥管理 HSM KMS KEK 加密安全
Thales ProtectServer 2 HSM固件v5.06.01现在通过FIPS 140-2 L3验证

2022-03-27

Thales ProtectServer 2 HSM虽然已经发布了停售通知。（详情查看“ProtectServer 2 HSM系列产品停售通知”）但依照其传统，相关固件仍继续申请FIPS认证。2022年3月21日，Thales正式宣布，Thales ProtectServer 2 HSM 现已通过固件版本 5.06.01（CMVP 证书 #4179）验证的 FIPS 140-2 Level 3。T

关键词： Thales ProtectServer HSM FIPS 140-2 Level 3
通过检测身份认证器设备上的风险来增强您的安全状况

2022-03-27

由于移动设备受损导致的大量攻击多年来，移动设备的使用已成为业务敏捷性和生产力的关键，但受感染设备的数量也在增长，如Verizon 移动安全指数 2021 报告所示：40% 的受访者表示移动设备是公司最大的 IT 安全威胁53% 的人表示他们遭受的违规后果很严重这与组织的安全状况尤其相关。移动设备不仅用作访问公司邮件和其他企业应用程序的端点，还经常用作身份验证设备。启用推送通知和 OTP（一次性密码

关键词：身份认证安全移动设备 OTP 双因素 STA
什么是数字主权以及如何在云中实现它？

2022-03-27

根据世界经济论坛的说法，数字主权是指“控制自己的数字命运——你依赖和创造的数据、硬件和软件的能力”。随着数据继续呈指数级增长，现代组织越来越依赖数字平台，各国对数字主权的需求日益增长。但为什么主权是一个挑战？今天，世界经济论坛估计，超过92% 的西方世界数据都存储在美国公司拥有的服务器上。欧洲政府对这些数据的控制和隐私的焦虑是引入通用数据保护条例 (GDPR) 的主要因素。然而，直到2020 年欧

关键词：数字主权云安全数据保护 GDPR Schrems II 隐私保护盾数据主权运营主权软件主权