Thales

가. 제품 개요

클라우드 공급자가 제공하는 자체 암호화 서비스의 암호화 키를 고객이 관리할 필요성이 증가하고 있습니다. 점점 더 많은 클라우드 제공 업체에서 BYOK(Bring Your Own Key) 서비스를 제공하고 있고 Cloud Key Management는 BYOK API, 클라우드 키 관리 자동화, 로깅 및 보고서를 통해 클라우드 암호화 키에 대한 강력한 제어 기능을 제공합니다

나. 주요 기능 및 특징

- 다수의 클라우드 암호화 키를 중앙 집중 관리하여 운영 효율성 증대

- 암호화 키 자동 갱신, 암호화 키 유효기간 관리, 클라우드 키 볼트 동기화 기능 제공

- 클라우드 암호화 키 관리는 클라우드 공급자와 완벽하게 분리되며, 암호화 키에 대한 강력한 제어 및 보안 확보

- 클라우드 별 운영 로그 및 암호화 키 활동 보고서를 제공하여 빠르게 규정 준수

다. 상세스펙

가. 제품 개요

민감한 정보 보호에 대한 의무는 늘어나고 규정은 엄격해지고 있습니다. Transparent Encryption은 민감함 저장 데이터 암호화, 암호화 키의 중앙 집중 관리, 다양한 접근 제어, 데이터 접근 감사 로깅을 제공하여 규정 준수 및 모범 사례 충족을 지원합니다.

나. 주요 기능 및 특징

- FIPS 140-2 Level 1 인증 에이전트

- Windows, Linux, UNIX 플랫폼 지원

- 물리, 가상, 클라우드, 컨테이너, 빅데이터 환경 지원

- 다운타임 없이 데이터 변환

- 애플리케이션, 인프라, 시스템 관리 절차, 비즈니스 관행의 변경 없이 파일 수준 암호화 제공

- 최신 CPU에서 제공하는 암호화 기능을 사용하여 암호화 오버헤드를 최소화

- 역할 기반 접근 제어 정책으로 누가, 언제, 어떤 데이터에, 어떻게 접근할 수 있는지 제어

- SIEM(Security Information and Event Management)와 연동하여 위험 탐지 및 보고 간소화

다. 상세스펙

가. 제품 개요

애플리케이션 레벨에서 중요 데이터를 암호화할 수 있는 도구를 제공합니다. 애플리케이션을 통과하는 모든 유형의 데이터를 대상으로 암호화가 가능하며, 데이터 생성 또는 처리 즉시 암호화하여, 전송, 사용, 백업, 복사 등 데이터의 상태에 상관없이 암호화된 상태를 유지할 수 있습니다.

나. 주요 기능 및 특징

- 키 갱신 자동화, 암· 복호화, 전자 서명 및 검증, 해시, HMAC 등 다양한 기능 제공

- Java, C, C# for .Net Core, .Net, RESTful 등 암호화 라이브러리 제공을 통한 개발 유연성 제공

- Native C, PKCS#11, CSP, CNG, JCE 등 암호화 Provider를 제공하여 운영 유연성 제공

- 암호화 키의 중앙 집중 관리로 개발자의 암호화 키 관리 부담 감소

- 보안 애플리케이션 개발 가속화

- 애플리케이션 서버 성능 최적화

- 보안 강화 및 규정 준수 보장

다. 상세스펙

가. 제품 개요

데이터베이스에 있는 신용 카드, 주민등록번호, 비밀번호와 같은 민감한 데이터에 대해 컬럼 수준 암호화를 제공합니다. 대부분의 애플리케이션에 대해 변경이 필요 없고, 암호화 전과 거의 차이가 없는 수준의 읽기, 쓰기 성능을 유지합니다.

나. 주요 기능 및 특징

- 투명하고 안전한 컬럼 수준 암호화 제공

- 암호화 키 갱신 기능 제공

- 온프레미스, 가상화, 퍼블릭 클라우드 환경 배포 지원

- 민감한 데이터 암호화 및 권한 분리를 요구하는 PCI DSS, GDPR, HIPAA 등 규정 준수

- 암호화 데이터 및 암호화 키에 대한 접근을 추적하는 감사로그 제공

다. 상세스펙

가. 제품 개요

토큰화는 민감한 데이터를 고유한 토큰으로 대체하여 저장, 처리, 전송에 사용함으로써 간단하고 안전하게 보호합니다. Valuted와 Vaultless 방식으로 제공됩니다.

나. 주요 기능 및 특징

- 최소한의 비용과 노력으로 PCI DSS 규정 준수

- 암호화 키 관리 없이 개인 식별 정보 보호

- 데이터 이동 시에도 제어 및 규정 준수 유지

- Vaulted, Vaultess 방식 제공으로 사용자 요구 사항에 맞춰 설계

다. 상세스펙

Vaultless Tokenization

Vaulted Tokenization

가. 제품 개요

다양한 데이터 저장소의 민감한 데이터를 읽을 수 없거나 사용할 수 없는 형태로 변환합니다. 중앙 집중식 암호화 키 관리와 더불어 고성능 정적 데이터 마스킹을 제공합니다.

나. 주요 기능 및 특징

- 안전하고 비용 효율적인 정적 데이터 마스킹

- 타사 개발자 및 빅데이터 환경과 공유하기 전 민감한 정보를 제거함으로써 위험성 제거

- 클라우드 친화적으로 데이터를 마스킹하여 온프레미스에서 클라우드로, 클라우드에서 클라우드로 이동 가능

- 데이터베이스에서 다양한 플랫 파일로, 혹은 그 반대로 데이터 저장소 간 유연한 변환

다. 상세스펙

가. 제품 개요

기업 내 다양한 데이터 저장소에 분포하고 있는 민감한 데이터를 효율적으로 탐색, 분류하고 위험 분석을 수행합니다. 분석 결과에 대한 시각화된 화면과 상세한 보고서를 제공함으로써 사용자가 문제를 명확하게 이해하고 해결하며 사전에 대응할 수 있도록 합니다.

나. 주요 기능 및 특징

- 전사에 분포하고 있는 민감한 데이터의 보호를 중앙에서 집중 관리

- 민감한 데이터에 대한 위험 분석, 개선 우선 순위 제공을 통해 보안 허점 해소

- 하나의 화면에서 탐색부터 문제 개선까지 수행

- 간결하고 쉬운 작업 절차로 복잡성과 위험성을 감소

- 기본 제공되는 분류 템플릿과 유연한 사용자 정의 정책으로 규제에 빠르게 대응

- 다양한 데이터 저장소에서 정형 및 비정형 데이터를 탐색

- 설치/무설치 에이전트의 적절한 조합을 통해 최적의 결과와 비용 절감 효과를 동시에 얻음

다. 상세스펙