A Thales, líder global em fornecimento de tecnologia e segurança, revelou hoje o lançamento de uma inovadora solução de gestão de segredos como parte da sua plataforma de segurança de dados CipherTrust. Esta solução unifica a descoberta, classificação, proteção e controle de informações confidenciais em ambientes de nuvem, locais e híbridos. A nova ferramenta de gestão de segredos da Thales, impulsionada pela plataforma Vault da Akeyless, capacita os clientes a gerir e proteger informações sensíveis envolvidas no desenvolvimento e operações em ambientes de nuvem. Esta adição fortalece as funcionalidades da CipherTrust Data Security Platform, auxiliando equipes de segurança e governança na simplificação dos procedimentos de segurança em todas as suas operações.
A solução de gestão de segredos da Thales assegura que apenas cargas de trabalho e aplicações autorizadas tenham acesso a senhas, chaves API e certificados, protegendo-os contra acessos não autorizados, roubo e uso indevido. O processo de gestão de segredos envolve normalmente a geração segura e o armazenamento, com controlo e monitorização do acesso para alertar em caso de suspeita de violação e detalhes relacionados.
Todd Moore, Vice-Presidente de Produtos de Segurança de Dados na Thales, declarou: “Combinar a gestão de segredos com a gestão de chaves é como ter um cofre de alta segurança para todos os seus ativos valiosos. Estamos satisfeitos por satisfazer as crescentes necessidades dos nossos clientes, ao disponibilizar uma plataforma única de segurança de dados capaz de simplificar a gestão de todas as suas informações confidenciais, melhorar a segurança e conformidade, promover a colaboração no desenvolvimento e escalar a infraestrutura de segurança.”
A adição da gestão de segredos à CipherTrust Data Security Platform resolve diversos desafios para os clientes relacionados com o armazenamento seguro e gestão de informações sensíveis, incluindo:
- Reduzir o risco de violação de dados: Fornecendo armazenamento seguro e controlo de acesso para informações sensíveis, como senhas, chaves API e certificados, que são alvos valiosos para invasores, diminuindo o risco de violações de dados.
- Simplificar a gestão de segredos: Em muitas empresas, senhas e certificados são geridos manualmente ou através de processos pontuais que consomem tempo e são propensos a erros, especialmente em ambientes grandes e complexos.
- Garantir conformidade com regulamentos e padrões: Alguns setores e regiões exigem conformidade com regulamentos e padrões específicos de segurança de dados, que podem ser complexos de cumprir.
Facilitar a colaboração: Diversas equipas ou indivíduos que necessitam de aceder a informações sensíveis têm agora um meio centralizado e seguro para colaborar em projetos. - Com suporte para a gestão de segredos, a CipherTrust Data Security Platform simplifica ainda mais os processos dos clientes, permitindo a gestão centralizada de segredos e chaves, bem como a expansão de soluções de criptografia e outros casos de uso de segurança de dados.
Shai Onn, Presidente e Cofundador da Akeyless, afirmou: “À medida que as empresas adotam cada vez mais práticas de operações de desenvolvimento, automação, conteinerização e mais tecnologias de nuvem, enfrentam uma nova ameaça crescente na forma de Secrets Sprawl (expansão de segredos), onde credenciais, certificados e chaves de todas as formas são encontrados em grandes quantidades no código-fonte, arquivos de configuração e plataformas de automação de operações de desenvolvimento. Nos últimos anos, a Akeyless foi pioneira no mercado de gestão de segredos baseada em SaaS, tornando-se a escolha ideal para empresas respeitáveis em todo o mundo e uma parceria natural para a Thales. Com a solução de gestão de segredos da Akeyless Vault Platform, a Thales pode proporcionar uma plataforma mais abrangente e coesa aos seus clientes, permitindo-lhes centralizar e otimizar os seus esforços de segurança nas operações de desenvolvimento, iniciativas Cloud IAM e projetos de soluções de criptografia.”