Thales // Veritabanı Şifreleme
Thales // Veritabanı Şifreleme
KVKK kapsamında teknik tedbirlerden biri olan veritabanı güvenliği için şifreleme ve maskeleme uygulanması gereken en önemli tedbirlerdendir.
- Database Level [şifreleme ve maskeleme]
- Access Level [erişim kontrol listeleri ve izinler]
- Perimeter Level [Firewall ve Sanal Özel Ağlar]
Veritabanı şifreleme; veritabanlarınd bulunan okunabilir verileri şifreleyerek yetkili ve şifreleme anahtarına sahip olanlar dışında herkesin erişemeyeceği şekilde okunmaz hale getirmek için kullanılır. Veritabanı şifreleme çözümü olarak Thales en kapsamlı güvenlik çözümlerindendir.
- Description
Thales çözümünün özellikleri aşağıdaki gibidir:
CipherTrust Manager: Kurumların şifreleme araçlarını merkezi olarak yönetmesine,parçalı erişim kontrolü sağlamasına ve güvenlik ilkelerini yapılandırmasını sağlar.CipherTrust Manager, CipherTrust veri güvenliği platformunun merkezi yönetim noktasıdır.
CipherTrust Database Protection(CDP): Veritabanlarında bulunan kredi kartı,sosyal güvenlik numaraları,ulusal kimlik numaraları,şifreler ve e-posta adresleri gibi hassas verilerin sütun düzeyinde şeffaf şifrelenmesini sağlar. Yüksek performanslı mimarisi ile gereksinimlerinize ve altyapınıza uyacak şekilde şifrelemenin nerede gerçekleştirileceğini netleştirmeye destek olur.
CipherTrust Applacation Data Protection: DevOPS ve DevSecOPS'un sürekli gelişen ihtiyaçlarını destekleyerek hızlı büyüyen yazılımların güvenlikle istenen entegrasyonuna destek olur. Güvenli şifreleme anahtarı oluşturma ve depolama ile geliştiricileri,işlemleri ve güvenliği desteklemek için tüm ortamı bir araya getirir. Yalnızca yetkili kullanıcılar uygulama verilerine erişir.
CipherTrust Transparent Encryption: Merkezi anahtar yönetimi, ayrıcalıklı kullanıcı erişim kontrolü ve ayrıntılı veri denetim kaydı ile bekleyen verilerde şifreleme sağlar. Bu verileri nerede olursa olsun şirket içinde,birden çok bulutta veya depolama alanlarında veya konteyner ortamlarında korur. Gereksinimleri minimum kesinti,çaba ve maliyetle karşılamak üzere tasarlanmıştır.
CipherTrust Tokenization: Güvenlik politikalarına ve KVKK,PCI-DSS gibi regülasyonlara uymak için maliyet ve çabayı önemli ölçüde azaltırken aynı zamanda kişisel olarak tanımlanabilir bilgiler dahil olmaz üzere hassas verilerin korunmasını kolaylaştırır.