Iako postoje mnogi načini na koje možemo zaštititi osjetljive podatke u bazama podataka, IT zahtjevi za performansama, dostupnosti i sigurnosti ponekad mogu biti u koliziji jer se postavljaju pitanja: Hoće li ova sigurnosna značajka kompromitirati sposobnosti čitanja i zapisivanja u bazu podataka?
Možemo li biti sigurni da će ključ za enkripciju uvijek biti dostupan uz performanse brzog čitanja?
Pronalaženje ravnoteže između sigurnosti baze podataka, dostupnosti i performansi može dovesti do boljeg uvida u to u kojim se kolumnama nalaze osjetljivi podaci koji moraju biti zaštićeni, a u kojima oni koji ne moraju. To posljedično vodi do potrage za rješenjem koje nudi granularni pristup enkripciji na razini kolumni.
Stoga za potrebe sigurnosti vaše baze podataka razmislite o CipherTrust Database Protection, rješenju koje nudi enkripciju visokih performansi na razini kolumni, uz arhitekturu koja nudi visoku dostupnost kako bi osigurala da se čitanje i zapisivanje u bilo koju bazu podataka odvija gotovo istom brzinom kao i kod nezaštićene baze podataka.
Cilj implementacija CDP-a je naknadno uklopiti postojeće baze podataka kako bi se mogla osigurati sigurnost enkripcijom i dekripcijom podataka koji ulaze i izlaze iz baza podataka. Implementacija započinje enkripcijom postojećih baza podataka – tj. procesom koji se naziva migracija podataka.
Migracija podataka je proces enkripcije postojećih kolumni. Uključuje mijenjanje postojećih tablica tako da mogu pohraniti dobiveni šifrirani tekst (ciphertext) i kreiranje pregleda i okidača kako bi postojeće aplikacije mogle neprimjetno i automatski šifrirati nove podatke i zatražiti dekriptirane podatke kada je potrebno.
CDP osigurava različite razine sigurnosti kako bi zaštitio vaše podatke od neovlaštenih korisnika. Nakon što podaci migriraju, korisnici i aplikacije moraju imati dopuštenje za slanje zahtjeva iz baze podataka prema Key Manageru i moraju imati dopuštenje za pristup ključu za enkripciju. Ako bilo koji od ovih uvjeta nije ispunjen, tada se osjetljivim podacima ne može pristupiti.
CipherTrust Database Protection donosi:
Učinkovitu enkripciju
Fokusiranjem na određene kolumne baze podataka, CipherTrust Database Protection učinkovito enkriptira i dekriptira podatke, u djeliću vremena potrebnog za cijelu bazu podataka. Enkripcija očuvanja formata omogućuje analizu podataka o enkriptiranim podacima.
Sigurnu suradnju
Sigurnosno rješenje učinkovito je samo ako istovremeno smanjuje poslovne rizike i ispunjava organizacijske ciljeve. Fleksibilne opcije enkripcije s granularnim kontrolama pristupa omogućuju organizacijama da izbjegnu “sve ili ništa” pristupe drugih rješenja za enkripciju.
Cloud friendly
CipherTrust Database Protection zajedno s CipherTrust Managerom može se implementirati u oblak i virtualizirana okruženja kako bi organizacije mogle pouzdano slijediti svoju strategiju u oblaku. Čak i kada su podaci u oblaku, organizacije zadržavaju punu kontrolu i nad svojim podacima i nad ključevima za šifriranje.
Postignite usklađenost
CipherTrust Database Protection ima sveobuhvatne mogućnosti zapisivanja i revizije kako bi organizacijama omogućio praćenje pristupa enkriptiranim podacima i ključevima. Kao rezultat toga, može se učinkovito adresirati interne politike i sve relevantne regulatorne obveze, uključujući šifriranje osobnih podataka (PII) i drugih osjetljivih, povjerljivih podataka u skladu s obvezama o privatnosti kao što su Standard sigurnosti podataka industrije platnih kartica (PCI DSS) i Zakon o prenosivosti i odgovornosti zdravstvenog osiguranja (HIPAA).
Kontaktirajte nas za više informacija.
