Pular para o conteúdo principal

O desafio

Na era do aumento dos riscos de segurança, as organizações estão eliminando as auditorias periódicas de segurança em favor do acompanhamento e aplicação contínuos da conformidade. As ferramentas que funcionaram bem para a segurança e conformidade no antigo data center falham em ambientes de nuvem pública que exigem agilidade e eficiência.

A movimentação de cargas de trabalho para uma infraestrutura pública de nuvem como a Amazon Web Services (AWS) traz consigo mudanças nos controles de segurança, perda de visibilidade e a movimentação dinâmica de dados, o que faz da auditoria e da conformidade um enorme fardo para as organizações de TI hoje em dia. Não surpreende que à medida que as organizações movem cargas críticas de trabalho para a nuvem pública, a conformidade e a governança continuam a ser uma das principais preocupações.

Soluções nativas em nuvem só resolvem metade do problema

Evitar requisitos de conformidade pode expor dados sensíveis a riscos graves, interromper os serviços e até mesmo levar a perdas financeiras. Sem dúvida, alcançar e manter a conformidade entre diferentes plataformas de nuvens é um processo complexo, na melhor das hipóteses. Determinar quais determinações são críticas, quais requisitos se sobrepõem, e como impor e manter a conformidade em um ambiente multinuvem é uma luta constante.

Um conceito bastante equivocado é que as novas ferramentas de segurança e conformidade nativas das nuvens que inundam o mercado hoje resolvem muitos desses novos desafios de conformidade. O problema é que elas ficam aquém do esperado ao não abordar a parte privada da equação que coloca as organizações de volta à estaca zero, confiando em processos manuais caros, demorados e propensos a erros, que simplesmente não conseguem acompanhar a paisagem de ameaças em constante mudança e o ambiente regulatório em constante evolução.

Mitigação do risco multinuvem com conformidade contínua

O Entrust CloudControl Foundation Edition oferece uma das soluções mais completas disponíveis hoje em dia para implementações multinuvem para atender a uma ampla gama de determinações de conformidade do governo e do setor, incluindo CIS Benchmark, PCI-DSS, GDPR, HIPAA, NIST-800 Series e outros em ambientes de nuvem privada e pública.

Recursos do CloudControl Foundation

ícone branco de frequência cardíaca
Visibilidade do inventário centralizado

Encontre onde as cargas de trabalho estão nas nuvens (privadas: vCenter, ESXi, VMs, Datastores) e (públicas: EC2, S3).

ícone branco de engrenagens
Proteção da configuração

Melhore sua postura de segurança e alivie a carga operacional contínua e automaticamente.

A Entrust o mantém atualizado sobre as determinações de conformidade

A Entrust tem uma equipe dedicada de especialistas em conformidade que dedicam seu tempo à revisão e análise das regulamentações governamentais e industriais novas e existentes para controles e configurações obrigatórias. Uma vez identificados esses controles e configurações, eles são empacotados em modelos usados para automatizar a avaliação, remediação e monitoramento contínuo da postura de segurança da organização na nuvem.

O Entrust CloudControl Foundation Edition oferece inúmeros modelos de conformidade “prontos para uso” (PCI-DSS, DISA-STIG, HIPAA, GDPR) e também oferece modelos personalizados para aquelas organizações que preferem se alinhar de forma mais próxima aos seus requisitos operacionais e de segurança exclusivos.

A configuração contínua de proteção do ciclo de vida da Entrust

A Entrust segue uma abordagem automatizada de ciclo de vida de quatro fases para alcançar e manter a conformidade.

Ilustração da configuração contínua de proteção do ciclo de vida da Entrust

Benefícios do CloudControl Foundation

ícone de certificado
Fiscalização e conformidade

Aplique consistentemente os controles de segurança no ambiente AWS e vSphere para atender aos rigorosos mandatos de conformidade.

ícone de mar de verificação em escudo
Proteção e prevenção

Proteja e evite a exposição acidental ou adulteração dos buckets AWS S3.

ícone de cofrinho
Proteção e monitoramento

Aumente o ROI e reduza os custos de manter a conformidade com a proteção da configuração e monitorar continuamente.

ícone de passos
Painéis de fácil utilização

Acelere os relatórios de conformidade, coletando dados de auditoria de fontes díspares.

ESTUDO DE CASO

Entrust CloudControl aplica sólidos procedimentos de segurança global para implantações de VMware Cloud de um grande banco

Uma das maiores instituições financeiras do mundo escolheu o Entrust CloudControl para fornecer sua aplicação automatizada de políticas de segurança de carga de trabalho de VM e conformidade em implementações globais.
Mulher caminhando com uma sacola

Fale com a área comercial Entrust

Nossos especialistas entrarão em contato com você para discutir como nossa solução pode atender às suas necessidades.