쿠버네티스 암호화(CTE for Kubernetes)
CipherTrust Transparent Encryption for Kubernetes는 암호화, 사용자 및 프로세스 기반 액세스 제어, 데이터 액세스 로깅을 통해 영구 볼륨의 민감한 정보를 보호합니다. 이 솔루션을 통해 개발자는 컨테이너 내부에 보안 제어를 설정할 수 있습니다. CipherTrust Transparent Encryption을 위한 이 확장 프로그램을 사용하면 컨테이너 내부의 데이터와 컨테이너에서 액세스할 수 있는 외부 스토리지 모두에 컨테이너별로 데이터 보호를 적용할 수 있습니다.
CTE for Kubernetes의 장점
컴플라이언스
CTE for Kubernetes는 결제 카드, 의료 기록, 기타 민감한 자산과 같은 민감한 정보를 보호하기 위한 규정 준수 요구사항 및 규제 요건을 충족합니다.
강력한 보안 달성
CTE for Kubernetes는 데이터센터, 가상화된 환경, 심지어 클라우드 구현을 포함하여 데이터가 저장되거나 사용되는 모든 곳에서 데이터 보안 정책을 시행합니다. 조직은 애플리케이션, 컨테이너 또는 인프라 세트를 변경할 필요 없이 비용 효율성, 제어 또는 성능을 위해 필요한 곳에 Kubernetes 애플리케이션을 안전하게 배포하고 사용할 수 있습니다.
권한 있는 사용자 위협으로부터 보호
이 솔루션은 데이터 액세스 제어를 통한 암호화를 제공합니다. 이를 통해 Kubernetes 클러스터 관리자와 같은 권한 있는 사용자가 중요한 데이터에 대한 무단 액세스 권한 없이 일반 사용자로 작동할 수 있습니다.
주요 기능
포괄적인 데이터 보안 보호 장치
CTE for Kubernetes는 CTE을 확장하여 보안팀이 컨테이너 내에서 데이터 보안 제어를 설정할 수 있도록 합니다. 기업은 컨테이너별로 암호화, 액세스 제어 및 데이터 액세스 로깅을 적용할 수 있습니다. 암호화는 컨테이너화된 애플리케이션에 연결된 영구 볼륨에 적용되며, 승인된 사용자 및 프로세스 집합에 대한 데이터 액세스를 제한할 수 있습니다.
투명한 암호화
투명한 암호화를 통해 사용자는 애플리케이션, 컨테이너 또는 인프라 세트를 변경하지 않고도 데이터 보안 제어를 설정할 수 있습니다. 이 솔루션은 일반적인 컨테이너 마이크로 서비스 배포 모델을 지원합니다. 이를 통해 애플리케이션 Pod에 연결된 모든 영구 볼륨에 대해 동일한 보호 정책을 배포하거나 Kubernetes 클러스터의 각 영구 볼륨에 대해 고유한 암호화 및 액세스 제어를 사용할 수 있습니다.
세분화된 출입 통제 및 가시성
CTE for Kubernetes는 가장 엄격한 규정, 정책, 명령을 준수하는 데 필요한 상세한 가시성과 제어 기능을 제공합니다. 기업은 컨테이너 내의 특정 사용자, 프로세스 및 리소스 집합을 기반으로 세분화된 액세스 정책을 설정할 수 있습니다. 또한 이 솔루션은 컨테이너 간에 격리를 설정할 수 있으므로 승인된 컨테이너만 중요한 정보에 액세스할 수 있습니다.
|
클라우드보안 > 클라우드보안
