透明地保护 PII 和敏感数据，使随机人员无法看到链中的数据。CipherTrust 数据保护网关 (DPG) 尽早保护数据，使数据能够安全地通过解决方案传输到目的地。每个窥探者只能看到加密数据。只有授权人员或应用程序才能访问明文。

对于许多新的和不断发展的应用程序，DevOps 团队可能面临一个挑战：保护基于 Web 服务的应用程序的数据，而无需访问应用程序和数据库或数据存储。容器和云可扩展性解决方案（例如 Kubernetes、Helm）等部署架构需要无缝且轻松集成的数据保护解决方案。

为了应对这些挑战，DPG 利用 REST API 为任何 RESTful Web 服务或微服务提供透明的数据保护。

DPG 以内联方式部署在客户端和 Web 服务之间，并以内联方式透明地保护敏感数据，而无需修改旧版或云原生应用程序。 DPG 解释 RESTful 数据并根据 Thales CipherTrust Manager 中集中定义的策略执行保护操作，并与其他 pod 支持服务无缝运行。

保护方法

我们使数据安全管理员能够从 AES、DES 和 FPE 系列中不断增长的加密算法列表中选择保护策略。

在 REST 中保护敏感数据

选择要保护的字段既快捷又简单。字段选择、保护和/或访问策略在 CipherTrust Manager 上集中配置，实现职责完全分离。

云就绪和云扩展

CipherTrust 数据保护网关作为容器部署，与 Kubernetes 编排系统（如 Helm、Ansible 和 Terraform）以及 Kubernetes 水平扩展完全兼容。DPG 可以作为独立容器部署，用于传统生产部署，此外还可用于开发和测试用例。

Thales 应用层保护

DPG 是 Thales 提供的几种应用层数据保护产品之一。CipherTrust 应用数据保护在开发人员的帮助下从应用程序内部提供数据保护。CipherTrust 数据库保护为各种数据库提供透明的列级数据保护。CipherTrust 批量数据转换为数据库和结构化文件提供高性能加密、标记化和静态数据屏蔽。

CipherTrust Data Security Platform（数据安全平台）

CipherTrust 透明加密用户空间是 CipherTrust 数据安全平台的一部分。CipherTrust 平台统一了数据发现、分类、数据保护，并提供前所未有的精细访问控制，所有这些都具有集中密钥管理。这简化了数据安全操作，加快了合规时间，确保了云迁移的安全，并降低了整个企业的风险。

了解和购买CipherTrust Data Protection Gateway，请联系揽阁信息。

揽阁信息 · 值得您信赖的信息安全顾问！

相关文章：

• CipherTrust Data Protection Gateway/数据保护网关/DPG
• 组织如何成功过渡到后量子密码学（PQC）
• 抵抗“先信任，后伪造”指南
• 豪威集团
• 易冲半导体
• Thales在Live Networks上验证后量子密码（PQC）技术，实现持续保护