SafeNetDataSecure: Обеспечение защиты данных в многопользовательских «облачных» приложениях.

Практически для любого бизнеса критически важным является доверия клиентов. Миграция приложений в «облачные» модели типа SaaS (software as service) и PaaS (platform as service) позволяет значительно экономить расходы компании, обеспечивая повсеместный доступ для пользователей. Но данный шаг означает, также, что конфиденциальные данные клиентов будут размещаться в среде, не принадлежащей или не контролируемой организацией напрямую. Без активной защиты данных, обрабатываемых в таких приложения, потенциальные риски, связанные с потерей контроля и доверия, становятся очень серьезными.

В целях обеспечения безопасности и непрерывности бизнеса во время миграции в «облако», компании могут внедрить аппаратное решение SafeNet DataSecure в главном офисе, а с помощью дополнительного ПО ProtectApp обеспечить безопасность виртуальных приложений, которые взаимодействуют с такими конфиденциальными данными как кредитные карты, персональная идентификационная информацию и т.д. Программное решение ProtectApp поддерживает широкий диапазон платформ для обеспечения легкой интеграции, в то время как централизованное управление через устройство DataSecure обеспечивает гибкость в работе с несколькими поставщиками «облачных» сервисов. Платформа DataSecure может стать корневым удостоверяющим центром для применения политик безопасности и управления жизненным циклом ключей, в то время как ПО ProtectApp будет функционировать в «облаке», производя шифрование и кэширование ключа локально, тем самым обеспечивая оптимальную производительность.

SafeNet DataSecure позволяет оптимизировать защиту данных и приложений в многопользовательской «облачной» среде и обладает следующими преимуществами:

• Легкая интеграция приложений. Решение DataSecure предлагает организациям возможность шифрования данных в своих приложениях при помощи простой интеграции, не требующей экспертных знаний криптографии.

• Централизованный контроль и управление. С DataSecure контроль данных может быть централизован, что позволит свести к минимуму эксплуатационные расходы и обеспечить необходимые возможности для аудита и разделения административных обязанностей.

• Гибкость и быстрота внедрения. DataSecure обеспечивает гибкость защите и управлениz данными даже при миграции на продукты других вендоров, поэтому, когда организации используют несколько провайдеров «облачных» сервисов или меняют провайдера, их данные все равно остаются под постоянной защитой.

Основные функции:

· Широкие возможности «облачного» хранения данных:

ProtectApp для шифрования на уровне «облачных» приложений

ProtectDB для шифрования «облачных» баз данных

Tokenization Manager для токенизации (замены уязвимых данных (номера кредитных карт, паспортов, телефоны и т.д.) на строку, сохраняющую оригинальный формат данных, но не нуждающуюся в защите) «облачных» данных

· Сертификация уровня FIPS 140-2

· Реализация политик безопасности и управление жененным циклом ключей, соответствующих NIST 800-57