針對雲安全從業者的指南系列八:安全的雲應用數據

需求

幾乎對任何企業來說,保持消費者信任度都是很重要的。將應用程序遷移到SaaS和PaaS讓公司可以顯著地節約成本,同時讓用戶有很高的訪問自由度。這種遷移意味着一環境中所存在的重要客戶數據不再由公司所有或受其控制。如果不能對這些應用程序中所輸入數據的主動保護,與控制和信任相關的數據丟失的潛在風險是非常嚴重的。
 
爲了滿足基於雲的應用程序的經濟益處和安全需求,公司必須滿足下列核心要求:
  • 透明的應用程序整合。公司必須有能力對其自有應用程序部署環境內的數據進行加密,這種加密應該是簡單整合的,無需公司成爲密碼學專家。
  • 集中控制和管理。必須集中進行數據管理,最大程度減少運營成本,同時提供審查和分離管理責任所要求的功能。
  • 靈活敏捷的部署。如果公司需要使用多個雲供應商並在一段時間後更換服務供應商的話,公司需要能夠在遷移向不同供應商時靈活的數據保護控制功能。
 
解決方案
 
爲了保持公司在轉向雲系統時的安全和業務連續性,公司可以先部署DataSecure並配置ProtectApp確保與這些敏感數據(如信用卡、個人身份信息等等)交互的虛擬應用程序的安全。ProtectApp適用於多種部署平臺,可以實現透明整合,同時通過DataSecure實現的集中管理功能可以提供與多個雲供應商合作的靈活性。前提DataSecure平臺被視爲是策略實施和生命週期密鑰管理可信度的根基。在雲中,ProtectApp可以處理本地加密和密鑰緩存以提供優化的性能。因爲在數據生成並保存
 
在雲中數據庫時即可得到保護,密鑰也被保存在應用程序服務器中,企業可以確保敏感數據安全並符合相關法規要求。
 
益處
 
藉助賽孚耐,公司可以爲其應用程序利用SaaS和PaaS解決方案,同時對其自有的客戶數據進行保護。此外,該解決方案所具有的靈活性使客戶能夠以最低運營費用部署這些保護措施,同時能夠以最大靈活性與多個雲供應商合作。
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章