CipherTrust Transparent Encryption for Kubernetes permite la protección de datos sensibles en volúmenes persistentes mediante cifrado, controles de acceso basados en usuarios y procesos, y registro de acceso a datos. Esta solución permite a los desarrolladores establecer controles de seguridad dentro de contenedores. Con esta extensión para CipherTrust Transparent Encryption, la protección de los datos se puede aplicar por contenedor, tanto para los datos que se encuentran dentro de los contenedores como para almacenamiento externo al que se puede acceder desde contenedores.
![ciphertrust-transparent-encryption-kubernetes-diagram](/https/cpl.thalesgroup.com/sites/default/files/inline-images/ciphertrust-transparent-encryption-kubernetes-diagram.png)
- Ventajas
- Características
Cumplimiento
CipherTrust Transparent Encryption for Kubernetes aborda requisitos de cumplimiento y mandatos normativos para la protección de datos sensibles, como tarjetas de pagos, registros médicos y otros activos confidenciales.
Protección contra amenazas de usuarios con privilegios
La solución ofrece cifrado con control de acceso a los datos. Esto permite que usuarios con privilegios, como administradores de clústeres de Kubernetes, operen como usuarios regulares, sin obtener acceso no autorizado a datos sensibles.
Logre una seguridad robusta
CipherTrust Transparent Encryption for Kubernetes ejecuta políticas de seguridad de datos dondequiera que los datos se usen o estén almacenados, lo que incluye centros de datos, entornos virtualizados e, incluso, implementaciones de nube. Su organización puede implementar y usar aplicaciones de Kubernetes de forma segura donde sea necesario en términos de rentabilidad, control o rendimiento, sin necesidad de hacer cambios en conjuntos de aplicaciones, contenedores o infraestructura.
Protección integral de seguridad de los datos
CipherTrust Transparent Encryption for Kubernetes extiende las capacidades de CipherTrust Transparent Encryption, lo que permite que los equipos de seguridad establezcan controles de seguridad de datos dentro de los contenedores. Las empresas pueden aplicar cifrado, control de acceso y registro de acceso a datos por contenedor. El cifrado se aplica a volúmenes persistentes adjuntos a aplicaciones con contenedores que tienen la capacidad de restringir el acceso a los datos a un conjunto aprobado de usuarios y procesos.
Cifrado transparente
El cifrado transparente permite a los usuarios establecer controles de seguridad de datos sin tener que realizar ningún cambio en las aplicaciones, contenedores o conjuntos de infraestructura. La solución respalda modelos comunes de implementación de microservicios de contenedores. Esto permite la implementación de las mismas políticas de protección para todos los volúmenes persistentes adjuntos a un pod de aplicación o tener control de acceso y cifrado único para cada volumen persistente en un clúster de Kubernetes.
Controles de acceso y visibilidad granulares
CipherTrust Transparent Encryption for Kubernetes ofrece la visibilidad y el control detallados que necesita para cumplir con las políticas, las regulaciones y los mandatos más estrictos. Las empresas pueden establecer políticas de acceso granular basadas en usuarios, procesos y conjuntos de recursos específicos dentro de los contenedores. Además, esta solución también puede generar aislamiento entre contenedores, por lo que solo los contenedores autorizados pueden acceder a información sensible.
![](/https/cpl.thalesgroup.com/sites/default/files/content/product_briefs/field_featured_image/2022-06/ciphertrust-transparent-encryption-kubernetes-pb-cta.jpg)
CipherTrust Transparent Encryption for Kubernetes
Modern applications are increasingly built using containers, which are microservices packaged with their configurations and dependencies. Kubernetes is an open-source software for deploying and managing these containers. Containerized applications can be delivered, deployed and managed faster with Kubernetes to provide improved efficiency through re-usable modular components, cost savings through optimized resource utilization and reduced licensing expenses.