SOLUCIONES DE SEGURIDAD DE BASES DE DATOS
Proteja sus datos y controle el acceso de usuarios y máquinas
Entrust ofrece una plataforma de seguridad de bases de datos completa y unificada que garantiza que los datos críticos estén siempre protegidos de las amenazas externas e internas, y que estén disponibles para un negocio ininterrumpido.
Respaldada por una raíz de confianza certificada que protege las claves criptográficas subyacentes, la plataforma proporciona la flexibilidad que las organizaciones necesitan para acelerar los procesos, ayudándoles a mitigar los riesgos y facilitar el cumplimiento de la normativa.
La plataforma de seguridad de bases de datos de Entrust cumple:
- Protección integrada de alta seguridad de las claves que sustentan la capacidad de cifrado transparente de datos de los proveedores de bases de datos más populares (IBM, Microsoft, Oracle).
- Una raíz de confianza con certificación FIPS 140-2 de nivel 3 que utiliza módulos de seguridad de Hardware (HSM) de nShield en las instalaciones o como servicio.
- Gestión del ciclo de vida y protección de las claves de cifrado de las bases de datos de una lista creciente de proveedores de bases de datos que admiten el protocolo de interoperabilidad de gestión de claves (KMIP), ya sea en la nube o en las instalaciones (Bloombase, Cohesity, IBM, Microsoft, NetApp, Nutanix, Oracle, Quantum, Red Hat, Rubrik, VMware).
- Un servidor de gestión de claves en la nube que admite la función "traiga su propia clave" (BYOK) para proteger las bases de datos alojadas por los principales proveedores de servicios en la nube.
- Encriptación completa de las máquinas virtuales que ejecutan bases de datos sensibles.
- Gestión de identidad y acceso (IAM) basada en la nube con autenticación de factores múltiples (MFA), acceso sin contraseña basado en credenciales e inicio de sesión único (SSO).
- Soluciones de certificación que controlan y automatizan la gestión de certificados de usuarios y dispositivos en un único portal.
- Emisión de credenciales con una infraestructura de clave pública (PKI) que ayuda a limitar el acceso a la base de datos solo a los usuarios y dispositivos autorizados.
- Un servidor de tokenización que seudonimiza los datos sensibles y conserva su formato para que las aplicaciones puedan utilizarlos sin problemas.
Comuníquese con nosotros para hablar de sus necesidades de seguridad de las bases de datos.
Beneficios clave
Soluciones unificadas de un único proveedor comprobado
Nuestras soluciones de seguridad de bases de datos abordan una amplia gama de requisitos de seguridad de bases de datos, al tiempo que garantizan la interoperabilidad con nuestra cartera de productos más amplia y con los principales proveedores de bases de datos.
De confianza, autenticado y seguro
Solicite a los usuarios y dispositivos las credenciales de autenticación necesarias para acceder a las bases de datos y agilice la gestión de los certificados de usuarios y dispositivos.
Encriptado, organizado y listo para el cumplimiento
Ofrezca un cifrado y una gestión de claves certificados para aplicar las mejores prácticas, ajustarse a la normativa de protección de datos y facilitar la auditoría y la elaboración de informes.
Separación de funciones para reducir las amenazas
Puede imponer la separación de funciones y aislar las claves maestras de los datos cifrados para reducir los ataques internos.
Artículo
DESMITIFICANDO LA SEGURIDAD DE LA BASE DE DATOS
En este documento destacado, IDC examina los principales factores que su organización debe tener en cuenta al implementar tecnologías de seguridad de bases de datos y cómo pueden informar sus opciones al implementarlas en las instalaciones, en la nube o en entornos híbridos.
Características principales
La plataforma unificada protege los datos confidenciales
Protección de alta seguridad de las claves que respaldan el cifrado de datos transparente (TDE)
Gestión de claves universal para bases de datos compatibles con KMIP
Gama de enfoques de cifrado robusto Controles sólidos de acceso de usuarios, dispositivos y aplicaciones
Fuertes controles de acceso de usuarios, dispositivos y aplicaciones
Implementación y despliegue simplificados
Compatibilidad con los principales proveedores de bases de datos
Raíz de confianza certificada por HSM
PRODUCTOS DE ENTRUST QUE APOYAN LA SOLUCIÓN
Entrust KeyControl
Se integra con los principales proveedores de bases de datos para ofrecer una mayor protección de las bases de datos con una gestión de claves criptográficas centralizada y automatizada.
Entrust KeyControl BYOK
Permite a las empresas generar, gestionar y utilizar sus propias claves de cifrado en los proveedores de servicios en la nube, como Amazon Web Services (AWS), Google Cloud Platform y Microsoft Azure.
Entrust DataControl
Ofrece cifrado de datos, gestión de claves en múltiples nubes y seguridad de la carga de trabajo, a la vez que permite cumplir con la normativa sobre privacidad de datos.
HSM de nShield y nShield como servicio
Se integra con los principales proveedores de bases de datos, proporcionando una solución segura para generar y proteger las claves de cifrado de datos, dentro de un entorno certificado FIPS 140-2 Nivel 3.
Entrust Identity Enterprise y Identity as a Service
Brindan gestión de identidad y acceso basada en la nube con autenticación de factores múltiples, acceso sin contraseña basado en credenciales e inicio de sesión único.
PKI de Entrust
Establece y mantiene un entorno de red de confianza proporcionando servicios de gestión de claves y certificados (en las instalaciones o gestionados como servicio) que permiten las capacidades de cifrado y firma digital en un amplio conjunto de aplicaciones.
Entrust Certificate Hub
Permite a los clientes encontrar, controlar y automatizar la gestión de los certificados digitales de los dispositivos y de los usuarios que ayudan a garantizar solo el acceso autorizado a las bases de datos.
Servicios de profesionales de Entrust
Ayuda a los clientes a operar y mantener las soluciones de seguridad de las bases de datos de Entrust con eficacia a lo largo del tiempo, a mejorar la eficiencia operativa y a cumplir los objetivos de cumplimiento.
Todas nuestras claves criptográficas están aseguradas en el hardware, en los HSM de nShield de Entrust y, cada vez que escribimos datos sobre un cliente, esos datos se cifran a donde vayan, ya sea en uso, en tránsito o en almacenamiento
Adam Gray, director de tecnología de Novacoast
CASO PRÁCTICO
Novacoast obtiene una ventaja para su negocio de inteligencia y respuesta de seguridad con Entrust.