近日，全球领先的技术和安全供应商泰雷兹（Thales)宣布推出运行于Oracle云基础设施（OCI）的CipherTrust Cloud Key Management方案的自持密钥（HYOK）功能。该功能适用于所有45个Oracle云区域（包括最近推出的Oracle欧盟主权云区域）和OCI的其他分布式云产品。为了满足客户的持续需求和OCI平台的加速增长，HYOK将使用在云平台之外控制和管理的密钥加密OCI中的数据，帮助OCI客户更轻松地实现其数据主权和其他合规目标。新的HYOK功能扩展了OCI中对自带密钥（BYOK)的现有支持。

根据《2023年泰雷兹云安全研究》报告，尽管现在云优先无处不在，但云环境中的运营复杂性仍然是企业面临的一个重大屏障。总体而言，云安全意识有所提高，但对数据安全的担忧也在增加，超过半数（55%)的安全专业人士表示，管理云中的数据比管理本地数据更复杂。因此，随着云使用的增长，企业需要一种新的方法来有效保护云环境的安全。

与CipherTrust Cloud Key Management的集成使OCI客户能够在OCI以外的虚拟或物理设备中存储和管理其加密密钥。也就是说，该设备完全由他们控制，不在云中。客户还可以在任何地方将加密密钥本地化，并在云环境中保持对加密数据的控制。这种方法有助于满足企业面临的一些关键隐私和数据主权要求，同时更容易向监管机构证明合规性。

泰雷兹外部密钥管理解决方案通过将密钥与加密数据分开储存，有助于将敏感数据加快转移到Oracle云区域中。无论这些密钥是在本地还是在云中使用，客户都能使用相同的加密密钥管理和控制流程。

泰雷兹CipherTrust Cloud Key Management是业界领先的多云加密密钥生命周期管理解决方案，可减少跨云和混合环境的运营阻力。HYOK功能为OCI客户提供了必要的外部密钥管理功能以驾驭当今的云驱动格局，使其不仅能在OCI中，还能在其他云提供商中保持对其数据的掌控。

泰雷兹数据安全产品副总裁Todd Moore表示：“企业正越来越多地摒弃传统的内部部署方法，在将数据迁移上云的同时，他们需要技术支持来确保数据的安全性和合规性。作为外部密钥管理领域的行业领导者，我们很荣幸能够率先在OCI中增加HYOK功能，为OCI客户提供必要的解决方案，帮助他们在这一过程中取得成功。为进一步给我们的客户群带来同样一流的体验，泰雷兹还是Oracle欧盟主权云计划的首家技术支持供应商。”

Oracle的OCI安全与身份识别高级副总裁Jeppe Larsen表示：“我们致力于使OCI成为安全敏感型工作负载最值得信赖的云基础设施，包括那些受到高度监管的地区和行业。Oracle欧盟主权云帮助在欧洲运营的客户满足其数据主权要求，而与泰雷兹HYOK功能的集成强化了这一服务。此外，这种合作伙伴关系和整合将使金融服务等受监管行业的美国客户受益，使他们能够充分利用OCI，并享受泰雷兹HYOK功能带来的隐私和安全优势。”

揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

• 数据库访问控制：揽阁LGPAC系统

• 通用HSM：Luna HSM、ProtectServer HSM

• 支付HSM：payShield 10K

• KMS产品：CipherTrust Manager、Vormetric、KeySecure

• 数据保护：应用层数据加密、数据库加密、令牌化（Tokenization）、透明加密

• 网络传输加密：Thales High Speed Encryption（HSE）

• 身份认证：STA、SAS、USB令牌、智能卡、OTP令牌、手机令牌、虚拟智能卡、FIDO2、读卡器

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！

相关阅读

• SK Telecom与Thales合作开发后量子密码学

• 勒索软件制裁：有什么影响？

• 不断变化的数据保护法规表明为什么企业必须将隐私置于核心位置

• Thales提前完成收购Imperva交易

• Oracle的欧盟主权云和 Thales CipherTrust：数字主权的新时代