Gemalto amplía las soluciones Cloud HSM On Demand.
Gemalto, líder mundial en seguridad digital, anunció hoy la disponibilidad de tres nuevos servicios de Módulo de seguridad de hardware (HSM) basados en la nube, HSM On Demand para CyberArk, HSM On Demand para Hyperledger y HSM On Demand para Oracle TDE. Cada servicio está disponible a través de la plataforma SafeNet Data Protection on Demand, un mercado de servicios de gestión de claves, cifrado y HSM basados en la nube que se integra fácilmente con los servicios en la nube y los productos de TI más utilizados para proteger los datos dondequiera que se creen, accedan o almacenen.
La rápida adopción de servicios digitales y en la nube ha dificultado que las organizaciones protejan los datos y las identidades que se crean, almacenan y administran fuera del perímetro. Si bien las organizaciones reconocen que el cifrado de datos es la solución óptima para proteger la información confidencial, pueden verse desafiados por el costo y la complejidad de implementar el cifrado, incluidos los módulos de seguridad de hardware para proteger sus operaciones criptográficas. SafeNet Data Protection On Demand de Gemalto resuelve estos desafíos al proporcionar servicios HSM basados en la nube que pueden implementarse en minutos sin la necesidad de personal altamente calificado. Se ha demostrado que Gemalto, líder en el mercado de HSM, ayuda a los clientes a proteger sus claves y datos de cifrado en entornos de nube, híbridos y locales.
“Un panorama de amenazas cada vez peor, combinado con la adopción agresiva de la nube y las regulaciones de privacidad en evolución, ha presentado nuevos desafíos complejos relacionados con el cifrado, el acceso privilegiado y las transacciones financieras”, dijo Todd Moore, vicepresidente senior de productos de cifrado de Gemalto. “Nuestros nuevos servicios Cloud HSM On Demand ayudan a las organizaciones a mantenerse al frente de las nuevas amenazas y regulaciones, al implementar fácilmente una solución HSM para las prácticas de seguridad y administración de claves más sólidas, todo mientras brindan una configuración rápida y fácil, con ahorros notables sobre los tradicionales enfoques que involucran hardware y habilidades especializadas «.
“A muchas organizaciones les gustaría implementar la seguridad de datos de manera más amplia, pero a menudo se muestran cautelosas debido a preocupaciones sobre la complejidad, los costos y los requisitos de personal, particularmente con respecto al cifrado y la administración de claves”, dijo Garrett Bekker, analista principal de 451 Research. «El lanzamiento de SafeNet Data Protection On Demand fue un paso positivo para abordar esas preocupaciones, y extender su capacidad HSM en la nube a casos de uso más nuevos como blockchain, seguridad de bases de datos y credenciales privilegiadas es un movimiento lógico y oportuno».
HSM On Demand para CyberArk
HSM On Demand para CyberArk funciona a la perfección con la solución de seguridad de acceso privilegiado de CyberArk, proporcionando protección de clave privada y fuerte entropía para la generación de claves para las claves del sistema. Al asegurar la clave maestra y garantizar que esté alojada en una bóveda segura, HSM On Demand para CyberArk mitiga el riesgo de que la clave maestra quede expuesta o comprometida.
HSM On Demand para Hyperledger
HSM On Demand para Hyperledger proporciona confianza para las transacciones de blockchain al proteger las claves criptográficas que las firman. Protege las billeteras digitales, al tiempo que garantiza que las claves estén disponibles en la nube una vez que se otorga el acceso. El servicio proporciona seguridad de alta garantía en los centros de datos y la nube, lo que permite la tenencia múltiple de identidades de blockchain por partición como prueba de transacción y para requisitos de auditoría. También ofrece mejoras de rendimiento como resultado de la descarga de operaciones criptográficas de los servidores de aplicaciones al servicio HSM on Demand.
HSM On Demand para Oracle TDE
HSM para Oracle TDE (Cifrado transparente de datos) resuelve el desafío que presentan las claves de cifrado almacenadas localmente protegiéndolas con una clave maestra, almacenada en una bóveda de claves de servicio separada. Esto garantiza que solo los servicios autorizados puedan solicitar que se descifre la clave local. Si un atacante roba la base de datos, está encriptada y es inaccesible, ya que el atacante no tiene acceso a las claves que están almacenadas de forma segura en el HSM.