Le groupe Thales propose une gamme de cybersécurité consacrée à la protection des données et des identités : chiffrement et gestion des clés CipherTrust, modules matériels de sécurité (HSM) Luna et authentification SafeNet. Avant de choisir, demandez-vous ce que vous devez protéger en priorité : des données (fichiers, bases, environnements cloud), des clés cryptographiques, ou l'accès de vos utilisateurs aux applications ?
Protection des données : la plateforme CipherTrust
La CipherTrust Data Security Platform réunit la découverte et la classification des données, leur protection et la gestion centralisée des clés et des secrets. Elle s'articule autour de :
- CipherTrust Manager, la console centrale de gestion des clés et des politiques, compatible avec les HSM Thales et tiers et avec le protocole KMIP ;
- CipherTrust Transparent Encryption, qui chiffre fichiers et volumes au moyen d'agents, sans modifier les applications, avec contrôle des utilisateurs privilégiés et journaux d'audit ;
- des modules de tokenisation, de gestion des clés cloud (BYOK, HYOK), de découverte des données sensibles et de gestion des secrets pour les outils DevOps.
HSM dans le cloud et contrôle d'accès
Data Protection on Demand (DPoD) est la place de marché cloud de Thales : on y déploie à la demande des Luna Cloud HSM Services et des services de gestion des clés. Pour les identités, SafeNet Trusted Access est un service cloud d'authentification unique (SSO) et d'authentification multifacteur, doté d'un moteur de règles d'accès par utilisateur, groupe ou application.
Comment se calcule la licence
Le mode d'acquisition dépend du produit. La plateforme CipherTrust se déploie soit sur site, sous votre contrôle, soit en service entièrement géré (CipherTrust Data Security Platform as a Service). Les services DPoD reposent sur un paiement selon l'usage, sans matériel ni logiciel à acheter ou à maintenir. SafeNet Trusted Access est un service SaaS qui inclut un large choix de méthodes d'authentification. Le dimensionnement s'établit au cas par cas, selon les systèmes et les utilisateurs à couvrir.
Indiquez-nous votre besoin (données et systèmes à protéger, nombre d'utilisateurs, déploiement sur site ou cloud…) : nous vous adresserons une recommandation adaptée accompagnée d'un devis.