Notre présentateur Romain Deslorieux, directeur des partenariats stratégiques de Thales, traitera des « clés de la souveraineté dans le cloud ».
Sécurité du cloud à 360 ° pour 2023
Regarder le webinaireAWS External Key Store (XKS) est une nouvelle fonctionnalité d’AWS Key Management Service (KMS) qui permet aux clients de protéger leurs données dans AWS à l’aide de clés de chiffrement détenues à l’intérieur de CipherTrust Manager ou de Luna Network HSM externes à AWS.
CipherTrust Cloud Key Manager (CCKM), qui est un composant sous licence de CipherTrust Manager, fournit des fonctions de génération de clés, de séparation des tâches, de création de rapports et de gestion du cycle de vie des clés qui facilitent le respect des mandats de protection des données internes et de l’industrie. Certification FIPS 140-2 de niveau 3 disponible.
La divergence des réglementations en matière de protection des données d’un pays à l’autre a constitué un défi pour les organisations internationales qui migrent vers le cloud. CipherTrust Cloud Key Manager simplifie ce défi et nous permet de rester en conformité tout en profitant de tous les avantages liés à l’exploitation des services cloud. La possibilité de se reposer sur la solution de Thales est devenue particulièrement importante, car nous, et d’autres organisations, nous appuyons de plus en plus sur des environnements multi-cloud.”
Cloud Key Management solutions for AWS can accelerate the ability of organizations to safely migrate sensitive data between AWS and on-premises infrastructures.
Industry best practices as defined by the Cloud Security Alliance (CSA) require that keys be stored and managed outside of the cloud service provider and the associated encryption operations . Cloud Service Providers (CSPs) can comply with best practices by offering Bring Your Own Key (BYOK) or Hold Your Own Key (HYOK) services to enable customer control of the keys used to encrypt their data. Customer control of the keys allows for the separation, creation, ownership and control, including revocation, of encryption keys or tenant secrets used to create the keys.
CipherTrust Cloud Key Management (CCKM) increases efficiency by reducing the operational burden—even when all of the cloud keys are native keys. Giving customers lifecycle control, centralized management within and among clouds, and visibility of cloud encryption keys reduces key management complexity and operational costs. Customers report that they stepped away from managing keys across a heterogeneous environment and invested in CCKM to enable them to move securely to the cloud—and their cloud use is growing exponentially, reducing management overhead and the potential for security holes.
