揽阁信息科技(上海)有限公司

数据安全Data Security

您当前所在位置: 主页 > 产品中心 > 数据安全

CipherTrust透明加密用户空间/CTE UserSpace

发布日期:2024-09-10  浏览次数:

CipherTrust透明加密用户空间/CTE UserSpace(图1)

Linux在设计上是一种高度安全的操作系统。然而,面对复杂的网络攻击和不断发展的隐私法规,需要采取额外措施来保证数据安全。通过CipherTrust Transparent Encryption UserSpace* (CTE UserSpace)保护您的数据不仅明智,而且至关重要。


*UserSpace(用户空间)是指操作系统中内核之外的所有代码。大多数类 Unix 操作系统(包括 Linux)都预装了各种实用程序、编程语言和图形工具 - 这些都是用户空间应用程序。


使用 CipherTrust 透明加密用户空间 (CTE UserSpace) 确保您的敏感数据保持安全且合规,无论是存储在本地数据中心、大数据还是私有云或公共云中。


CTE UserSpace 为分布式企业中各种 Linux 服务器提供了强大且可扩展的文件系统级加密和访问控制解决方案,无需更改基础架构或应用程序。部署后,一旦发生违规、滥用或劫持特权帐户、服务器物理盗窃和其他潜在威胁,包含敏感数据的文件将变得毫无用处。


CTE UserSpace 与 CipherTrust Manager 结合使用,后者集中管理 CipherTrust 数据安全平台的加密密钥和策略。该解决方案可加密各种文件中的敏感数据,例如信用卡号、个人信息、日志、密码等,包括文字处理文档、图像、数据库文件、档案和备份。

CipherTrust透明加密用户空间/CTE UserSpace(图2)

CTE UserSpace的好处

透明的数据保护

CTE UserSpace持续实施文件级加密,防止用户和流程的未经授权的访问,并创建所有活动的详细数据访问审计日志,而无需更改应用程序、基础设施、系统管理任务或业务实践。

无缝且易于部署

CTE UserSpace连接器部署在文件系统级别的 Linux 服务器上,与 Linux 内核补丁无关。支持持续的 Linux 服务器修补,无需更改连接器。

降低维护成本

它基于 Linux FUSE 库,因此可以跨不同的 Linux 发行版部署。无需持续更新,因此用户可以降低管理成本。

细粒度的访问控制

可以应用特定策略来保护数据免受外部攻击和特权用户的滥用。控制还包括按进程、文件类型和其他参数进行访问。

高性能硬件加速加密

它仅采用基于标准的强加密协议,例如用于数据加密的高级加密标准 (AES)。使用现代 CPU 中提供的 AES 硬件加密功能可最大限度地减少加密开销。

实现合规

CTE UserSpace有助于满足各种要求数据加密的法规要求,包括符合 PCI-DSS 要求的信用卡号、符合 HIPAA 要求的电子病人健康信息 (EPHI) 以及符合许多区域数据隐私法规要求的个人身份信息 (PII)。


CTE UserSpace的功能

透明、强大且高效的加密
  • 在物理、虚拟和云环境中应用透明、自动化的文件系统级加密

  • 定义并执行细粒度的访问控制策略


特权用户控制
  • 防止恶意根管理员冒充其他用户并访问受保护的数据


安全数据归档和销毁
  • 保持数据加密,使执行备份和恢复任务的服务器管理员无法读取

  • 确保在需要销毁数据时所有受保护的敏感数据均无法读取


易于实施和管理
  • 利用远程、静默自动化工具在大型和小型环境中快速轻松地部署

  • 通过符合 FIPS 标准的硬件中的集中策略和密钥管理来简化管理

  • 内置密钥轮换功能实现合规性

  • 确保职责分离

  • 跟踪和审核用户对受保护数据和密钥的访问 多语言支持

  • 加密用阿拉伯语、日语、韩语和其他语言编写的文件和文件夹。加密和协作并不跨地域相互排斥。


点击此处,查看《CipherTrust透明加密用户空间-产品简介》了解和购买CTE UserSpace,请联系揽阁信息。


揽阁信息 · 值得您信赖的信息安全顾问!

服务热线

服务热线

13524448503

微信咨询
返回顶部
X

截屏,微信识别二维码

微信号:13524448503

(点击微信号复制,添加好友)

打开微信

微信号已复制,请打开微信添加咨询详情!