탈레스 Ciphertrust Manager (구 Vormetric) 정형/비정형 암호화 솔루션

CipherTrust Manager는 조직이 암호화 키를 중앙에서 관리하고, 세분화된 액세스 제어를 제공하고, 보안 정책을 구성할 수 있도록 하는 업계 최고의 엔터프라이즈 키 관리 솔루션을 제공합니다. CipherTrust Manager는 CipherTrust Data Security Platform의 중앙 관리 지점입니다. 생성, 교체, 폐기, 가져오기 및 내보내기를 포함한 주요 수명 주기 작업을 관리하고, 키 및 정책에 대한 역할 기반 액세스 제어를 제공하고, 강력한 감사 및 보고를 지원하고, 개발자 친화적인 REST API를 제공합니다.

CipherTrust Manager는 FIPS 140-2 준수 Thales Luna 또는 타사 하드웨어 보안 모듈(HSM)과 통합되어 가장 높은 신뢰 루트로 키를 안전하게 저장하는 가상 및 물리적 어플라이언스 모두에서 사용할 수 있습니다. 이러한 어플라이언스는 데이터 보안에 대한 규정 준수 요구 사항, 규정 요구 사항 및 업계 모범 사례를 효율적으로 해결하기 위해 물리적 또는 가상화된 인프라와 퍼블릭 클라우드 환경의 온프레미스에 배포할 수 있습니다. 통합 관리 콘솔을 통해 CipherTrust Data Security Platform 제품을 사용하여 정책을 설정하고 데이터를 검색 및 분류하고 중요한 데이터가 어디에 있든 보호할 수 있습니다.

Benefits

간소화된 관리

CipherTrust Manager는 중요한 데이터를 검색 및 분류할 수 있는 통합 관리 콘솔을 제공하고 온프레미스 데이터 저장소 및 다중 클라우드 배포 전반에 걸쳐 통합된 Thales Data Protection 커넥터 세트를 사용하여 데이터를 보호합니다. 고급 셀프 서비스 라이선스, 다중 테넌시 지원, 비밀 관리 및 개발자 친화적인 REST API를 제공합니다.

클라우드 친화적인 배포

사용자에게 추가 호스팅 옵션을 제공하며 AWS, Microsoft Azure, Google Cloud, VMware, Microsoft HyperV 등에서 기본 가상 머신으로 실행할 수 있습니다. 또한 CipherTrust Manager에서 CipherTrust Cloud Key Manager를 기본적으로 지원하므로 여러 클라우드 인프라 및 SaaS 애플리케이션에서 키 관리를 간소화할 수 있습니다.

유연한 폼 팩터

가상 및 물리적 폼 팩터 모두에서 사용할 수 있으며 FIPS 140-2를 준수하는 Thales Luna 및 타사 HSM과 통합되어 가장 높은 신뢰 루트로 키를 안전하게 저장합니다. 유연한 배포 옵션은 원격 시설 또는 클라우드 인프라에서 키 관리를 제공하도록 쉽게 확장할 수 있습니다.

Features

중앙 집중식 키 수명 주기 관리

보안 키 생성, 백업/복원, 클러스터링, 비활성화 및 삭제를 포함하여 전체 수명 주기에 걸쳐 암호화 키 관리를 단순화합니다. 기존 Active Directory 및 LDAP 자격 증명을 사용하여 역할 기반 액세스 제어와 키 관리 작업을 통합하고 전체 감사 로그 검토를 제공합니다.

통합 관리 콘솔

CipherTrust Data Security Platform 제품에 대한 단일 창을 제공하여 조직이 데이터를 검색, 분류 및 암호화하거나 토큰화하여 비즈니스 위험을 줄이고 규정 준수 규정을 충족할 수 있도록 합니다. 더 나은 가시성과 라이선스 제어를 위해 새로운 셀프 서비스 라이선스를 통해 커넥터 라이선스 프로비저닝을 간소화합니다.

개발자 친화적인 REST API
KMIP 및 NAE-XML API 외에 새로운 REST 인터페이스를 제공하여 개발자가 키 관리 기능과 통합된 애플리케이션 배포를 단순화하고 관리 작업의 테스트 및 개발을 자동화할 수 있습니다.

클라우드 특화 암호화

1, Object Storage 암호화

Amazon Simple Storage Service(Amazon S3)는 업계 최고 수준의 확장성, 데이터 가용성, 보안 및 성능을 제공하는 객체 스토리지 서비스입니다.

-S3 Data 보안에 대한 책임은 고객에게 있습니다.

-CipherTrust 투명 암호화로 S3에 대한 고급 보호 기능을 통해 조직은 S3 버킷의 민감한 데이터에 투명한 암호화 및 액세스 제어를 적용할 수 있습니다..

2. 쿠버네티스 암호화 (CTE for Kubernetes)

CTE(Transparent encryption)암호화 보안 통제를 Kubernetes 환경에서도 동일하게 제공합니다.

 -Kubernetes 확장에 따른 추가 장점

 컨테이너의 관리자계정/특권계정/비허가계정에 대한 통제

 타 컨테이너로부터의 권한 확대 공격 방지

 순쉽게 타 컨테이너에서 접근할 수 없도록 통제

 컨터이너 단위의 보안 감사를 통해 보안 규제 충족

-각 컨테이너 단위로 보안 정책 적용 가능

컨테이너 어플리케이션에 연결된 PV(persistent volume) 에 저장되는 데이터에 대한 암호화

각 컨테이너에서 스토리지에 접근할 때 접근 통제 수행

기존 컨테이너에서 운영되는 어플리케이션의 수정 불필요

3. Data Protection Gateway (DPG)

DevSecOps 의 최적화된  데이터보호 및 엑세스 솔루션

라이언트와 웹 서비스 사이에 배포되며 레거시 또는 클라우드 네이티브 애플리케이션을 수정하지 않고 민감한 데이터를 인라인으로 투명하게 보호합니다

Cloud ready & Cloud scale

컨테이너로 배포되며 Helm, Ansible, Terraform 및 Kubernetes 수평 확장과 같은 Kubernetes 오케스트레이션 시스템과 완벽하게 호환

어플리케이션 계층 보호

개발자의 최소한의 지원으로 애플리케이션 내에서 데이터 보호를 제공

중앙집중식 키관리

데이터 보안 운영을 단순화하고 규정 준수 시간을 단축하며 클라우드 마이그레이션을 보호하고 비즈니스 전반에 걸쳐 위험을 줄임

제품 문의는 sales@roltech.co.kr 메일 주세요!