데이터 보호
가장 민감한 조직 데이터를 보호하는 암호화 키와 암호를 보호하여 제로 트러스트 여정을 지원합니다.
데이터 보안 및 암호화
제로 트러스트를 적용하려면 모든 민감한 데이터를 저장, 사용, 전송하는 동안 암호화를 통해 읽을 수 없도록 만들고 명시적으로 인증된 사용자 또는 엔터티만 액세스할 수 있도록 해야 합니다.
키 및 암호 수명주기 관리
포괄적인 보안을 위해서는 키와 암호의 전체 수명주기를 관리하는 것이 매우 중요합니다. 암호화 프로세스의 보안은 키와 암호를 기반으로 합니다.
규정 준수 및 위험 관리
키와 암호가 사용되는 방식을 문서화하면 위험이 완화되며 규정 준수도 용이해집니다.
하드웨어 신뢰점
온프레미스 또는 서비스형으로 제공되는 FIPS 레벨 3 HSM(하드웨어 보안 모듈)을 통해 Entrust 보안 데이터 솔루션은 조직이 모범 사례를 구현하고 시행하도록 지원합니다.
주요 기능
기존 키 수명주기 관리
KMIP를 포함한 여러 표준 인터페이스를 통해 지원되는 다양한 애플리케이션에 암호화 키를 생성, 전달, 배포합니다. 키에 대한 액세스 제어 기능을 제공하고 키 순환 및 키 만료를 비롯한 자동화된 기능을 활성화합니다.
보안 신뢰점
제로 트러스트 프레임워크의 데이터 보호 기반이 되는 핵심 요소는 이중 제어 및 업무 분리를 통해 FIPS 인증을 받은 고수준 보안 보장 암호화 키의 생성 및 수명주기 관리를 지원합니다.
분산형 볼트 기반 아키텍처
분산형 키 스토리지를 사용하면 키와 데이터가 유지되어야 하는 지리적 영역 내에 보관되어 지오펜싱 및 데이터 주권 규정을 쉽게 준수할 수 있습니다.
포괄적 중앙 정책
분산 환경에 배포된 볼트 수와 관계없이 암호화 자산 전체에 대한 통합된 가시성을 제공합니다.
규정 준수 관리 대시보드
기본 제공 정책 또는 맞춤 정책을 사용하여 지속적인 규정 준수 평가를 위한 템플릿을 기반으로 키와 암호를 문서화할 수 있습니다.
보안 데이터 솔루션 요약
Entrust CeDeSec(중앙 집중형-분산형 보안) 접근 방식을 사용하면 조직은 데이터에 대한 완전한 제어권을 유지하여 보안 규정 준수를 용이하게 하는 동시에 중요 자산의 기밀성과 무결성을 보장하고 액세스를 제어할 수 있습니다.