使企業(yè)能夠?qū)⒆约旱陌踩胧⿴朐贫耍⒔鉀Q發(fā)現(xiàn)關(guān)鍵數(shù)據(jù)、降低操作復(fù)雜性和確保數(shù)據(jù)主權(quán)等重大挑戰(zhàn)
泰雷茲（Thales）今天宣布為Google Cloud、Microsoft Azure和Amazon Web Services提供新的數(shù)據(jù)保護(hù)解決方案，此舉鞏固了該公司在多云的數(shù)據(jù)安全領(lǐng)域建立的值得信賴的第三方地位。
由于每個(gè)云提供商擁有獨(dú)特的數(shù)據(jù)保護(hù)機(jī)制和密鑰管理服務(wù)，因此多云數(shù)據(jù)儲(chǔ)存給企業(yè)帶來了復(fù)雜的安全挑戰(zhàn)。泰雷茲全新的云數(shù)據(jù)安全解決方案保障客戶對(duì)其加密密鑰的控制和管理，以及管理混合云和多云環(huán)境中的訪問和身份驗(yàn)證。
Google Cloud Security副總裁兼總經(jīng)理Sunil Potti表示：“這些能力對(duì)于云遷移和安全至關(guān)重要，尤其是在這一領(lǐng)域加速增長的情況下。為了實(shí)現(xiàn)我們的使命，我們與泰雷茲建立了這個(gè)合作關(guān)系，以進(jìn)一步保護(hù)客戶的高度敏感的信息。通過泰雷茲合作的客戶管理集成了加密密鑰的GCP服務(wù)、CipherTrust Cloud Key Manager以及SafeNet Trusted Access來管理訪問和進(jìn)行身份驗(yàn)證，我們使客戶能夠利用Google Cloud技術(shù)的全部潛能來處理敏感的工作負(fù)載。這將使企業(yè)能夠應(yīng)對(duì)多變和動(dòng)態(tài)的商業(yè)環(huán)境，因?yàn)樵谶@種環(huán)境中，保護(hù)云中的敏感數(shù)據(jù)是極為重要的。”
簡化多云環(huán)境的安全性
隨著客戶不斷探尋如何從多云環(huán)境中獲益，泰雷茲通過簡化多云環(huán)境的安全性來確保客戶能夠更輕松地避免云數(shù)據(jù)泄露帶來的聲譽(yù)風(fēng)險(xiǎn)和經(jīng)濟(jì)處罰。因此，客戶可以受益于在多云環(huán)境中發(fā)現(xiàn)、保護(hù)和控制敏感數(shù)據(jù)的強(qiáng)大功能，其中包括：
發(fā)現(xiàn)云端和本地的敏感數(shù)據(jù)
泰雷茲數(shù)據(jù)發(fā)現(xiàn)與分類（Thales Data Discovery and Classification）：該解決方案采用了識(shí)別敏感數(shù)據(jù)并通過加密或標(biāo)記化處理來保護(hù)數(shù)據(jù)的自動(dòng)化策略，以實(shí)現(xiàn)自動(dòng)地發(fā)現(xiàn)、分類和保護(hù)云端和本地的數(shù)據(jù)。這些功能現(xiàn)已擴(kuò)展至Amazon Web Services S3存儲(chǔ)桶和Azure Blob存儲(chǔ)中的數(shù)據(jù)發(fā)現(xiàn)與類別。
保護(hù)云端的敏感數(shù)據(jù)和工作負(fù)載
為了解決數(shù)據(jù)存儲(chǔ)地點(diǎn)的復(fù)雜性并幫助確保多云環(huán)境中的數(shù)據(jù)主權(quán)，需要進(jìn)行有效的加密和標(biāo)記化。適用于云平臺(tái)的全新數(shù)據(jù)保護(hù)功能包括：
- CipherTrust透明加密（CipherTrust Transparent Encryption）：這項(xiàng)功能支持高級(jí)加密和訪問權(quán)限控制，可以保護(hù)Amazon Web Services Simple Storage Service （S3）中的數(shù)據(jù)
- Kubernetes機(jī)密和Google Anthos Service Mesh簽名密鑰的加密
- 加密技術(shù)的加速采用導(dǎo)致需要在傳統(tǒng)數(shù)據(jù)存儲(chǔ)和多云環(huán)境中管理大量的加密密鑰。泰雷茲推出了新的功能，允許組織控制對(duì)數(shù)據(jù)的訪問權(quán)限及其加密密鑰的所有權(quán)，包括：
- 泰雷茲在CipherTrust Key Broker for Google Cloud EKM的基礎(chǔ)上提供了CipherTrust云密鑰管理器（CipherTrust Cloud Key Manager）以支持Google Cloud的外部密鑰管理器（EKM），該管理器是泰雷茲按需數(shù)據(jù)保護(hù)（Thales Data Protection on Demand）云平臺(tái)的一部分。
登錄點(diǎn)的安全與保護(hù)訪問
身份信息受損用是造成數(shù)據(jù)泄露重大的風(fēng)險(xiǎn)之一：
- SafeNet受信訪問（SafeNet Trusted Access）與Google Workspace、Azure和AWS實(shí)現(xiàn)了開箱即用式的集成，可為特權(quán)用戶和普通用戶實(shí)施適當(dāng)?shù)脑L問控制和認(rèn)證。
- SafeNet Trusted Access正在提供新的能力，為API和不使用行業(yè)標(biāo)準(zhǔn)協(xié)議（如SAML和OIDC）的應(yīng)用提供認(rèn)證和授權(quán)。
泰雷茲云保護(hù)和授權(quán)高級(jí)副總裁Sébastien Cano表示：“多云計(jì)算技術(shù)的迅猛發(fā)展給組織帶來了在多云環(huán)境中管理數(shù)據(jù)的新挑戰(zhàn)。雖然企業(yè)能夠借助云的優(yōu)勢從可擴(kuò)展性和市場速度中獲益，但不斷擴(kuò)大的IT云前景給數(shù)據(jù)管理和安全帶來了更大的復(fù)雜性和挑戰(zhàn)。在疫情之后的高度監(jiān)管的世界里，組織更有必要了解自身掌握哪些數(shù)據(jù)，以及這些數(shù)據(jù)存儲(chǔ)的位置、訪問權(quán)限和與數(shù)據(jù)管理相關(guān)的風(fēng)險(xiǎn)。只有了解所有這些數(shù)據(jù)生命周期方面的問題之后，組織才能確保數(shù)據(jù)的安全性和對(duì)其進(jìn)行正確地管理。”
其他資源
泰雷茲與Google Cloud建立起強(qiáng)有力的合作關(guān)系，幫助企業(yè)在公共云、混合云和私有IT基礎(chǔ)設(shè)施之間遷移敏感數(shù)據(jù)。請觀看Google Cloud Security副總裁兼總經(jīng)理Sunil Potti所作的視頻介紹以了解更多信息。
關(guān)于泰雷茲
作為全球先進(jìn)技術(shù)領(lǐng)域的領(lǐng)導(dǎo)者，泰雷茲（泛歐證券交易所：HO）致力于投資數(shù)字化和深度科技創(chuàng)新——互聯(lián)互通、大數(shù)據(jù)、人工智能、網(wǎng)絡(luò)安全和量子計(jì)算，構(gòu)建對(duì)社會(huì)發(fā)展至關(guān)重要的自信的未來。集團(tuán)為其所在的五大市場，包括航空、航天、軌道交通、數(shù)字身份與安全，以及防務(wù)領(lǐng)域的客戶提供解決方案、服務(wù)及產(chǎn)品，幫助各類企業(yè)、機(jī)構(gòu)和政府實(shí)現(xiàn)關(guān)鍵任務(wù)，并將人作為所有決策背后的主導(dǎo)力量。
泰雷茲全球 81000 名員工遍布 68 個(gè)國家，2020 年集團(tuán)銷售收入達(dá)170 億歐元。
泰雷茲集團(tuán)
