发布日期：2024-11-25 浏览次数：
一家受到严格监管的全球能源公司在多个国家开展业务，需要保护跨多个平台的高价值数据。该组织正在同时将其大部分数据中心迁移到云中。该公司拥有数百个 Microsoft Azure 订阅，每个订阅都使用多个密钥保管库，这增加了密钥管理的复杂性。客户希望获得一种与供应商无关的解决方案，能够利用自带密钥 (BYOK) 模型在本地集中管理和存储多云部署的密钥。
此外，这家全球能源领导者希望为其最敏感的“第 1 层”数据提供最高级别的安全性，以防范外部攻击和内部特权滥用，并能够轻松遵守政府传票。IT 部门还需要确保在加密敏感生产数据时不会停机。
为了通过单一平台管理所有 Azure 订阅的加密密钥，该能源公司部署了 CipherTrust 云密钥管理器 (CCKM)。此外，他们还部署了 CipherTrust Transparent Encryption（CTE/透明加密）来保护各种文件格式和数据存储，并部署了实时数据转换来保护生产数据并执行密钥轮换，同时尽可能减少停机时间。
CipherTrust Cloud Key Manager（CCKM/云密钥管理器）
CipherTrust 云密钥管理器 (CCKM) 为这家全球能源公司提供了简化的 BYOK 密钥管理和控制，这些密钥由 FIPS 140-2 Level 3认证的硬件安全模块在本地管理，可确保高熵密钥生成和安全密钥存储。
CipherTrust 云密钥管理器专为降低在多云环境中管理加密密钥的复杂性而设计，可实现集中密钥管理，并让用户完全控制其云服务提供商 (CSP) 使用的加密密钥。
CipherTrust Cloud Key Manager 无缝支持 CSP 提供的 BYOK API，可自动执行密钥生命周期管理，支持密钥生成、使用情况记录和报告，并通过将密钥与加密数据分开安全存储来促进“密钥解耦”。这些功能为 CSP 加密的数据提供了比本机加密更强的加密密钥生命周期控制。
通过本地托管 CipherTrust Cloud Key Manager，该能源公司完全拥有其加密密钥，从而完全了解其加密密钥在云中的创建、使用和管理方式。
CipherTrust Transparent Encryption（CTE/透明加密）
CipherTrust 透明加密包括精细控制，仅允许授权用户和流程在需要时解密指定数据，同时保持所有敏感数据加密，无论数据是在本地还是在云中。
CipherTrust 透明加密提供静态数据加密、特权用户访问控制和详细的数据访问审计日志记录。代理保护云和大数据环境中物理和虚拟服务器上 Windows、AIX 和 Linux 操作系统上的文件、卷和数据库中的数据。
CipherTrust 透明加密功能实时数据转换通过加密和重新密钥数据而无需使应用程序脱机来实现最少的停机加密部署。实时数据转换允许在尊重业务连续性和高可用性的同时部署加密。
CipherTrust 透明加密最终在云中提供最高级别的安全性，称为“自带加密或 BYOE”。 BYOE 不仅可以保护客户免受外部威胁，还可以保护客户免受内部威胁，如特权帐户滥用，甚至云服务提供商对客户数据的传票。
满足全球和地区监管要求、规定和标准，包括联邦能源管理委员会 (FERC) 和通用数据保护条例 (GDPR)。
实现对多个业务部门和子公司使用的多个云订阅的密钥管理的完全可见性和控制。
自动化密钥生命周期管理，简化数百万个密钥的生成、轮换、备份和撤销。
使用 REST API 确保开发人员友好的环境，允许新应用程序轻松利用 CCKM 进行密钥管理。
使用 BYOE 平台在云中实现对外部和内部威胁以及 CSP 传票的保护，适用于多个云实例。
无需将具有大型和重要数据集的关键系统（如 SAP Hana）的数据库离线即可实现实时数据的动态保护——无论是在本地还是在云中。
CipherTrust 云密钥管理器与具有实时数据转换功能的 CipherTrust 透明加密相结合，为这家全球能源供应商提供了一条安全的云迁移路径，并且对最敏感的数据几乎没有造成干扰。
您也可以直接联系我们获取更多资料，您还可以与揽阁信息的安全专家一起交流和讨论您的定制化解决方案。
揽阁信息 · 值得您信赖的信息安全顾问！
沪公网安备31011202021337号 网站地图
友情链接： Thales官网 芯片产品网站 服务热线
