데이터베이스 보안 솔루션
데이터를 보호하고 사용자 및 시스템 액세스 제어
Entrust는 중요한 데이터가 외부 및 내부의 위협으로부터 항상 보호받고 비즈니스 중단이 발생하지 않도록 중요한 데이터를 항상 사용 가능한 상태로 보장해 주는, 종합적이고 통합된 데이터베이스 보안 플랫폼을 제공합니다.
기본 암호화 키를 보호하는 인증된 신뢰 루트로 보호되는 이 플랫폼은 조직이 프로세스 속도를 높이는 데 필요한 유연성을 제공하고, 위험을 완화하고 규정을 준수하도록 지원합니다.
Entrust 데이터베이스 보안 플랫폼은 다음을 제공합니다.
- 인기 있는 데이터베이스 공급업체(IBM, Microsoft, Oracle)의 투명한 데이터 암호화 기능을 보강하는 키에 대한 통합된 고수준 보안 보장
- 온프레미스 또는 서비스형 하드웨어 보안 모듈(HSM)로 nShield를 사용하는 FIPS 140-2 Level 3 인증 신뢰 루트
- 클라우드 기반인지 또는 온프레미스인지 여부에 상관없이(Bloombase, Cohesity, IBM, Microsoft, NetApp, Nutanix, Oracle, Quantum, Red Hat, Rubrik, VMware), KMIP(Key Management Interoperability Protocol)를 지원하는 더 많은 데이터베이스 공급업체의 데이터베이스 암호화 키의 수명 주기 관리 및 보호
- 주요 클라우드 서비스 제공업체에 저장된 데이터베이스를 보호하기 위해 BYOK(Bring Your Own Key)를 지원하는 클라우드 키 관리 서버
- 민감한 데이터베이스를 실행하는 가상 머신의 전체 암호화
- MFA(다중 인증), 자격증명 기반 비밀번호가 필요 없는 액세스 및 싱글 사인 온을 사용하는 클라우드 기반 ID 및 액세스 관리
- 단일 포털에서 사용자 및 장치 인증서 관리를 제어하고 자동화하는 인증서 솔루션
- 승인된 사용자 및 장치로만 데이터베이스 액세스 권한을 제한하는 데 도움이 되는 PKI(공개 키 인프라) 기능을 갖춘 자격증명 발급
- 민감한 데이터를 익명화하고 애플리케이션에서 원활하게 사용할 수 있도록 원래 형식을 유지하는 토큰화 서버
Entrust에 문의하여 데이터베이스 보안 요구사항에 대해 논의하십시오.
핵심 이점
검증된 단일 공급업체의 통합 솔루션
Entrust의 데이터베이스 보안 솔루션은 광범위한 데이터베이스 보안 요구사항을 해결하는 동시에 Entrust의 광범위한 제품 포트폴리오 및 주요 데이터베이스 공급업체와의 상호 운용성을 보장합니다.
신뢰할 수 있고 인증된 보안
사용자 및 장치에서 데이터베이스에 액세스하고 사용자 및 장치 인증서 관리 과정을 간소화하는 데 필요한 인증 자격증명을 갖도록 요구합니다.
암호화, 구성 및 규정 준수
인증된 암호화 및 키 관리를 제공하여 모범 사례를 시행하고 데이터 보호 규정을 준수하며 감사 및 보고를 용이하게 합니다.
위협 감소를 위한 업무 분리
업무 분리를 시행하고 암호화된 데이터에서 마스터 키를 분리하여 내부 공격을 줄일 수 있습니다.
백서
데이터베이스 보안 이해하기
이 스포트라이트 백서에서는 IDC가 조직이 데이터베이스 보안 기술을 구현할 때 고려해야 하는 주요 요소와 이러한 요소가 온프레미스, 클라우드 또는 하이브리드 환경에 배포할 때의 선택 옵션에 어떤 영향을 주는지를 설명합니다.
주요 기능
민감한 데이터를 보호하는 통합 플랫폼
투명한 데이터 암호화(TDE)의 기반이 되는 키에 대한 고수준 보안 보장
KMIP 호환 데이터베이스를 위한 범용 키 관리
강력한 사용자, 장치 및 애플리케이션 액세스 제어에 대한 다양하고 강력한 암호화 접근 방식
강력한 사용자, 장치 및 애플리케이션 액세스 제어
단순화된 구현 및 배포
주요 데이터베이스 공급업체와의 호환성
인증된 HSM 신뢰 루트
해결책을 지원하는 Entrust 제품
Entrust KeyControl BYOK
기능을 통해 기업은 AWS(Amazon Web Services), Google Cloud Platform 및 Microsoft Azure를 비롯한 클라우드 서비스 제공업체에서 자체 암호화 키를 생성, 관리 및 사용할 수 있습니다.
nShield HSM 및 nShield as a Service
FIPS 140-2 Level 3 인증 환경 내에서 데이터 암호화 키를 생성 및 보호하기 위한 보안 솔루션을 제공하여 선도적인 데이터베이스 공급업체와 통합합니다.
Entrust Identity Enterprise 및 Identity as a Service
MFA(다중 인증), 자격증명 기반 비밀번호가 필요 없는 액세스 및 싱글 사인 온을 사용하는 클라우드 기반 ID 및 액세스 관리를 제공합니다.
Entrust PKI
광범위한 애플리케이션에서 암호화 및 디지털 서명 기능을 가능하게 하는 키 및 인증서 관리 서비스(온프레미스 또는 서비스형 관리)를 제공하여 신뢰할 수 있는 네트워킹 환경을 구축하고 유지합니다.
Entrust Certificate Hub
고객은 데이터베이스에 대해 승인된 액세스만 보장하는 장치 및 사용자 디지털 인증서의 관리를 찾고, 제어하고, 자동화할 수 있습니다.
Entrust 전문 서비스
시간이 지남에 따라 고객이 Entrust 데이터베이스 보안 솔루션을 효과적으로 운영 및 유지하고 운영 효율성을 향상하며 규정 준수 목표를 달성할 수 있도록 지원합니다.
Entrust의 모든 암호화 키는 하드웨어, Entrust nShield HSM에 종속되어 있으며 Entrust가 고객 데이터를 작성할 때마다 데이터는 사용 중이든, 전송 중이든, 저장 중이든 어디에서나 암호화됩니다.
Novacoast 최고 기술 책임자, Adam Gray