키관리/암호화 플랫폼(CipherTrust Manager)
한 플랫폼 안에서 민감 데이터의 검출, 보호, 통제가 한번에 가능합니다.
Ciphertrust 데이터 보안 플랫폼 장점
간결한 데이터 보안 적용을 통해 빠른 규정 준수
민감 데이터에 대한 간결한 검출 및 분류, 암호화/토큰화를 통해 규제 요건 준수
클라우드 보안 달성
CipherTrust Transparent Encryption 에이전트는 데이터가 저장되는 서버의 파일 시스템이나 볼륨 레벨에서 구현되며, 로컬 디스크뿐만 아니라 Amazon S3와 Azure Files 같은 클라우드 스토리지 환경도 지원합니다.
고수준의 보안성 제공
다양한 Windows, Linux 및 AIX 플랫폼에 에이전트가 적용될 수 있으며, 기본 스토리지 기술과 관계없이 실제, 가상, 클라우드, 컨테이너 및 빅데이터 환경에서 사용할 수 있습니다.
키 관리 적용 범위
KMIP
Clients
TDE Key
Management
Client
PKCS#11
중앙 집중 키관리 메니저
 키 관리  접근 정책 관리  감사 보고서  유연한 API  FIPS 140-2
Compliant
CipherTrust Manager
- 중앙 집중화된 키 관리 및 역할 기반 정책에 따른 통제
- 자사의 다양한 암호화 제품의 통합 관리 기능
- 다양한 로그 포맷 지원을 통해 향상된 감사 및 보고서 기능, 맞춤형 경보 기능
- 자동화된 암호화 및 관리 기능 구현을 위해 다양하고 유연한 REST API 지원
- 강력한 역할 분리(separation of duties) 와 Multi-tenant 지원
- 물리적 어플라이언스 또는 가상머신 형태로 제공
HSM 내장 또는 연동을 통해 FIPS 140-2 L 3 지원
제품 구성
Data 검출/분류
데이터 시각화를 통한 위험 분석
투명한 암호화
Windows, Linux, AIX OS기반으로 하는 파일, 볼륨의 데이터 보호. 데이터 암호화/접근권한 통제, 상세 데이터 접근감사 로그
토큰화
기존 애플리케이션 토큰화 및 동적 데이터 마스킹 추가, 데이터 보호, 규정 준수, 개인 민감정보 간단한 보호
데이터 베이스 보호
ㆍ편리한 데이터베이스 보안을 위한 User-Defined Function (UDF) 기반의 컬럼 단위 암호화
ㆍ주요 데이터베이스 제품의 암호화 지원
ㆍ키 관리와 접근 통제 정책의 통합
ㆍ보안성 향상을 위해 중앙 집중형 암호 키 및 정책 관리 제공
어플리케어션 데이터 보호
API를 통해 키관리, 서명, 해싱, 암호화 서비스 개발자의 업무는 줄이고, 키관리 복잡성은 제거, 보안팀의 키관리로 강력한 역할 분리 가능
키관리:KMIP, TDE 키관리
FIPS 140-2 준수, 다중 클라우드 키 관리, KMIP 호환성 및 확장성, 데이터베이스 암호화 키 관리(Oracle TDE, 빅 데이터, MS SQL, SQL Server Always Encrypted 등)
SAP HANA 암호화
SAP HANA 환경에서 데이터 암호화
쿠버네티스 암호화
암호화, 엑세스제어, 데이터 엑세스 등 쿠버네티스 환경에서의 민감 데이터 보호
클라우드 키 메니저
멀티클라우드 사용자에 의해 암호화 키 및 정책을 강력하게 제어
|
데이터/시스템보안 > 데이터/시스템보안
