РЕШЕНИЯ ДЛЯ БЕЗОПАСНОСТИ БАЗ ДАННЫХ
Защитите свои данные и контролируйте доступ пользователей и машин
Entrust предлагает комплексную и унифицированную платформу безопасности баз данных, которая гарантирует постоянную защиту критически важных данных от внешних и внутренних угроз и их доступность для непрерывной коммерческой деятельности.
Платформа, подкрепляемая сертифицированным корнем доверия, который защищает лежащие в основе криптографические ключи, обеспечивает организациям гибкость, необходимую для ускорения процессов, помогает минимизировать риски и облегчает соблюдение требований.
Возможности платформы безопасности баз данных Entrust
- Высоконадежная интегрированная защита ключей, которые лежат в основе возможности прозрачного шифрования данных, предоставляемой популярными поставщиками баз данных (IBM, Microsoft, Oracle).
- Корень доверия, сертифицированный по стандарту FIPS 140-2 уровня 3 с использованием локальных nShield или аппаратных модулей безопасности (HSM) как услуги.
- Управление жизненным циклом и защита ключей шифрования баз данных все большего количества поставщиков облачных и локальных баз данных, поддерживающих протокол совместимости управления ключами (KMIP) (Bloombase, Cohesity, IBM, Microsoft, NetApp, Nutanix, Oracle, Quantum, Red Hat, Rubrik, VMware).
- Сервер управления ключами в облаке, который поддерживает использование собственных ключей (BYOK) для защиты баз данных, размещенных крупными поставщиками облачных служб.
- Полное шифрование виртуальных машин, на которых запускаются базы данных с конфиденциальной информацией.
- Облачное решение для управления доступом и идентификационными данными с многофакторной аутентификацией, беспарольным доступом на основе учетных данных и единым входом.
- Решения по сертификации, которые контролируют и автоматизируют управление сертификатами пользователей и устройств на едином портале.
- Выпуск учетных данных благодаря возможности инфраструктуры открытых ключей (PKI), которая помогает ограничить доступ к базе данных, чтобы его имели только авторизованные пользователи и устройства.
- Сервер токенизации, который псевдонимизирует конфиденциальные данные и сохраняет их формат, чтобы приложения могли бесперебойно их использовать.
Свяжитесь с нами, чтобы обсудить потребности в безопасности баз данных.
Основные преимущества
Унифицированные решения от единого проверенного поставщика
Наши решения для безопасности баз данных удовлетворяют широкому спектру требований к безопасности баз данных, обеспечивая при этом совместимость с нашим широким портфолио продуктов и ведущими поставщиками баз данных.
Надежность, аутентификация и безопасность
Требуйте наличия у пользователей и устройств необходимых учетных данных для доступа к базам данных и упрощения управления сертификатами пользователей и устройств.
Шифрование, организованность и нормативно-правовое соответствие
Обеспечивайте сертифицированное шифрование и управление ключами для контроля соблюдения рекомендуемых методов работы, соответствия правилам защиты данных и облегчения аудита и отчетности.
Уменьшение угроз за счет разделения обязанностей
Вы можете обеспечить разделение обязанностей и изолировать мастер-ключи от зашифрованных данных, чтобы уменьшить число инсайдерских атак.
Проектный документ
РАЗВЕНЧАНИЕ МИФОВ О БЕЗОПАСНОСТИ БАЗ ДАННЫХ
В этом документе Spotlight компания IDC рассматривает основные факторы, которые ваша организация должна учитывать при внедрении технологий безопасности баз данных, и то, как они могут влиять на ваш выбор при развертывании локально, в облаке или в гибридных средах.
Ключевые особенности
Защита конфиденциальных данных благодаря унифицированной платформе
Высоконадежная защита ключей, лежащих в основе прозрачного шифрования данных (TDE)
Универсальное решение для управления ключами для совместимых с KMIP баз данных
Ряд надежных подходов к шифрованию для надежного управления доступом пользователей, устройств и приложений
Надежные средства управления доступом пользователей, устройств и приложений
Упрощенная реализация и развертывание
Совместимость с ведущими поставщиками баз данных
Сертифицированный корень доверия аппаратных модулей безопасности
ПРОДУКТЫ ENTRUST, КОТОРЫЕ ПОДДЕРЖИВАЮТ РЕШЕНИЕ
Entrust KeyControl
интегрируется с ведущими поставщиками баз данных для обеспечения повышенной защиты баз данных с централизованным автоматизированным управлением криптографическими ключами.
Entrust KeyControl BYOK
позволяет предприятиям генерировать, контролировать и использовать собственные ключи шифрования от различных поставщиков облачных услуг, включая Amazon Web Services (AWS), Google Cloud Platform и Microsoft Azure.
Entrust DataControl
обеспечивает шифрование данных, управление ключами в нескольких облаках и безопасность рабочих нагрузок, а также соблюдение норм обеспечения конфиденциальности данных.
nShield HSM и nShield как услуга
интегрируются с ведущими поставщиками баз данных, обеспечивая безопасное решение для генерации и защиты ключей шифрования данных в среде, сертифицированной по стандартам FIPS 140-2 уровня 3.
Entrust Identity Enterprise и Identity as a Service
представляют собой облачное решение для управления доступом и идентификационными данными с многофакторной аутентификацией, беспарольным доступом на основе учетных данных и единым входом.
Entrust PKI
служит для создания и поддержки надежной сетевой среды посредством предоставления услуг по управлению ключами и сертификатами (локальными или предоставляемыми в виде услуги), которые обеспечивают возможности шифрования и использования цифровых подписей для решения широкого ряда задач.
Центр сертификатов Entrust
позволяет клиентам находить, контролировать цифровые сертификаты устройств и пользователей, которые помогают обеспечить только авторизованный доступ к базам данных, а также автоматизировать управление такими сертификатами.
Entrust Professional Services
помогает клиентам эффективно управлять и поддерживать решения Entrust для безопасности баз данных с течением времени, повышать эффективность работы и обеспечивать нормативно-правовое соответствие.
Все наши криптографические ключи привязаны к аппаратному обеспечению, к Entrust nShield HSM, и каждый раз, когда мы записываем данные о клиенте, эти данные шифруются везде, где бы они ни находились, будь то в процессе использования, передачи или хранения.
Адам Грей, директор по технологиям компании Novacoast
Практический пример
Novacoast получает преимущество в работе с разведывательными данными по вопросам безопасности и реагировании благодаря Entrust.