클라우드 특화 암호화
(Thales Ciphertrust Data Security Platform)
1. Object Storage 암호화
Amazon Simple Storage Service(Amazon S3)는 업계 최고 수준의 확장성, 데이터 가용성, 보안 및 성능을 제공하는 객체 스토리지 서비스입니다.
-S3 Data 보안에 대한 책임은 고객에게 있습니다.
-CipherTrust 투명 암호화로 S3에 대한 고급 보호 기능을 통해 조직은 S3 버킷의 민감한 데이터에 투명한 암호화 및 액세스 제어를 적용할 수 있습니다..
2. 쿠버네티스 암호화 (CTE for Kubernetes)
CTE(Transparent encryption)암호화 보안 통제를 Kubernetes 환경에서도 동일하게 제공합니다.
-Kubernetes 확장에 따른 추가 장점
컨테이너의 관리자계정/특권계정/비허가계정에 대한 통제
타 컨테이너로부터의 권한 확대 공격 방지
손쉽게 타 컨테이너에서 접근할 수 없도록 통제
컨터이너 단위의 보안 감사를 통해 보안 규제 충족
-각 컨테이너 단위로 보안 정책 적용 가능
컨테이너 어플리케이션에 연결된 PV(persistent volume) 에 저장되는 데이터에 대한 암호화
각 컨테이너에서 스토리지에 접근할 때 접근 통제 수행
기존 컨테이너에서 운영되는 어플리케이션의 수정 불필요
3. Data Protection Gateway (DPG)
DevSecOps 의 최적화된 데이터보호 및 엑세스 솔루션
라이언트와 웹 서비스 사이에 배포되며 레거시 또는 클라우드 네이티브 애플리케이션을 수정하지 않고 민감한 데이터를 인라인으로 투명하게 보호합니다.
Cloud ready & Cloud scale
컨테이너로 배포되며 Helm, Ansible, Terraform 및 Kubernetes 수평 확장과 같은 Kubernetes 오케스트레이션 시스템과 완벽하게 호환됩니다.
어플리케이션 계층 보호
개발자의 최소한의 지원으로 애플리케이션 내에서 데이터 보호를 제공합니다.
중앙집중식 키관리
데이터 보안 운영을 단순화하고 규정 준수 시간을 단축하며 클라우드 마이그레이션을 보호하고 비즈니스 전반에 걸쳐 위험을 줄입니다.
제품 문의
sales@roltech.co.kr
클라우드 보안 > 클라우드 보안
