Kriptografik Veri Koruması ; Gemalto a Thales Company
Etkili veri güvenliğini ne oluşturur?
En iyi veri güvenliği çözümleri, kuruluşların daha fazla görünürlük kazanmasına, eyleme geçirilebilir öngörüler kullanmasına, gerçek zamanlı denetimleri zorunlu tutmasına ve veri koruma yolculuğu boyunca uyumluluk desteğini otomatikleştirmesine olanak tanıyan entegre bir veri koruma özellikleri paketi sağlayacaktır. Kritik veri koruma özelliklerinden bazıları aşağıdaki şemadakilerdir:
Data discovery – Veri keşfi
Veri keşfi, etkileşimli görsel analiz ile birden çok kaynaktan alınan verilerdeki kalıpları bularak eyleme dönüştürülebilir bilgi edinme işlemidir. Terim, kullanıcıların tüm veri kaynaklarının bütünsel bir görünümünü elde etmeye çalıştıkları, verilerin nerede bulunduğunu belirledikleri ve ağlarında hassas veya düzenlenmiş veriler içerebilecek veritabanlarını veya dosya kaynaklarını keşfettikleri bir analiz modunu ifade etmek için kullanılır.
Data classification – Veri sınıflandırma
Veri sınıflandırması genel olarak, verilerin daha verimli bir şekilde kullanılabilmesi ve korunabilmesi için ilgili kategorilere göre düzenlenmesi süreci olarak tanımlanır. Önceden tanımlanmış bir model veya anahtar kelime kümesiyle eşleşen, içerdikleri veri türünü belirlemek için keşfedilen veri kaynaklarını ayrıştırın. Ardından, politikaları bilgilendirmek için veri türüne göre etiketler atayın. Risk yönetimi, uyumluluk ve veri güvenliği söz konusu olduğunda veri sınıflandırması özellikle önemlidir.
Data obfuscation – Veri gizlemesi
Veri merkezli veri korumasının özü, verilerin kendi savunmasına sahip olmasıdır. Bu, verilerin tekrar anlaşılabilir olmasını sağlamak için gerekli araçlar olmadan verileri anlaşılmaz hale getirerek ve bu araçları verilerden izole ederek ve araçlara erişimi dikkatlice kontrol ederek olur. Şifreleme ve tokenleştirme, verileri anlaşılmaz kılmak için bir araçtır ve anahtar yönetimi, verileri tekrar anlaşılır hale getirmek için gerekli araçları izole etme ve koruma sürecidir.
Key management – Anahtar yönetimi
Şifreleme anahtarı yönetimi, şifreleme anahtarlarının tüm yaşam döngüsünü yönetir ve bunları kayıptan veya yanlış kullanımdan korur. Yaşam döngüsü şunları içerir: anahtarlar oluşturma, kullanma, depolama, arşivleme ve silme. Şifreleme anahtarlarının korunması, anahtarlara erişimi (fiziksel olarak ve kullanıcı / rol erişimi yoluyla) sınırlamayı, anahtarları karmaşık şifreleme ortamlarına güvenli bir şekilde dağıtmayı, anahtar yönetimini merkezileştirmeyi ve verileri gizli ve uyumlu tutan düzenli, güvenli anahtar yönetimini (FIPS) etkinleştirmeyi içerir .
Encryption – Şifreleme
Veri şifreleme, verileri başka bir forma veya koda çevirir, böylece yalnızca gizli bir anahtara (resmi olarak şifre çözme anahtarı denir) veya parolaya erişimi olan kişiler tarafından okunabilir. Şifrelenmiş verilere genellikle şifre metni denir, şifrelenmemiş verilere düz metin denir. Şu anda şifreleme, kuruluşlar tarafından kullanılan en popüler ve etkili veri güvenliği yöntemlerinden biridir. İki ana veri şifreleme türü vardır: genel anahtar şifrelemesi olarak da bilinen asimetrik şifreleme ve simetrik şifreleme.
Tokenization – Sembolleştirme
Tokenization, hesap numarası gibi anlamlı bir veri parçasını, ihlal edildiğinde anlamlı değeri olmayan token adı verilen rastgele bir karakter dizisine dönüştürme işlemidir. Token’lar orijinal verilere referans görevi görür ancak bu değerleri tahmin etmek için kullanılamaz. Çünkü şifrelemeden farklı olarak, Tokenization, hassas bilgileri token’a dönüştürmek için matematiksel bir işlem kullanmaz.
Cloud Security – Bulut güvenliği
Kurumsal kullanıma hazır bir şifreleme çözümü, yalnızca şirket içinde değil, aynı zamanda sanal, genel bulut ve karma ortamlarda da veri ve şifreleme anahtarlarınızın denetimini ve sahipliğini korumanızı sağlamalıdır. Bulut güvenliği, kullandığınız bulut sağlayıcısına ve dağıtım modeline bağlı olarak büyük ölçüde değişir. Genel olarak, aşağıda gösterildiği gibi üç seçenek vardır:
Kendi şifrelemenizi ve merkezi anahtar yönetiminizi getirin: Bu, hassas verilerinizi maksimum kontrol, görünürlük ve taşınabilirlikle hibrit dünyanızda güvence altına almanızı sağlar. Bulutlara, satıcılara ve konuma agnostiktir, böylece operasyonel basitlik ve uyumluluk için güvenliği birleştirme esnekliği sağlar.
Kendi Anahtarınızı Getirin ile bulut şifreleme hizmetleri: Şifreleme anahtarı yönetimi ile ilgili en iyi uygulamalara uymak için, çoğu genel IaaS / PaaS sağlayıcısı, Kendi Anahtarınızı Getirin (BYOK) Uygulama Programlama Arabirimlerini (API’ler) kendi Anahtarınızı Tutun (HYOK) sunar . Benzersiz BYOK API’larına sahip çok bulutlu bir ortamda, BYOK şifreleme anahtarlarını yönetmek için ek araçlara ihtiyacınız vardır.
Yerel şifreleme hizmetlerinden yararlanın: Bunlar bir bulut servis sağlayıcısına özgüdür ve tamamen onlar tarafından yönetilir. Risk profilinize ve verilerin hassasiyetinize bağlı olarak, bu hizmetleri görünürlük, kontrol ve taşınabilirlik için ek araçlarla tamamlamanız gerekebilir.
Gemalto ( a Thales Company ) Hakkında;
Bir Thales şirketi olan Gemalto, giderek daha bağlantılı bir dünyaya güven getiren dijital güvenlik alanında küresel bir liderdir. İki temel teknolojiye dayanan çok çeşitli ürün, yazılım ve hizmetler tasarlıyor ve sunuyoruz: dijital tanımlama ve veri koruma. Teknolojimiz, ödemeden kurumsal güvenliğe ve nesnelerin internetine kadar modern yaşamın merkezindedir. Bu durum, müşterilerimize milyarlarca kişi ve şey(IOT) için güvenli dijital hizmetler sunma olanağı sağlar. 120’den fazla milletten 15.000 çalışanımız 180 ülkede müşterilere hizmet veriyor ve 2018’de 3 milyar € gelir elde etti. Gemalto, dünya çapında 68 ülkede 80.000’den fazla çalışanı olan 19 milyar avroluk uluslararası bir kuruluş olan Thales grubunun bir parçasıdır.