增强数据主权:VMware与泰雷兹携手合作

2023-12-14 09:36

本文主要是介绍增强数据主权:VMware与泰雷兹携手合作,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

  摘要:Thales和VMware集成,保护其云环境数据的安全,提供密钥的全生命周期管理

  在一个全球化的世界里,数据无缝地跨越物理边界,越来越多地存储在公共云上,但仍受当地国家法律的约束,提供数字主权解决方案的能力对云服务提供商来说变得越来越重要。所有数据不论位于何处,均受其所在国法律法规的约束。此外,在金融或医疗保健或州和地方政府实体等监管严格的行业中,组织需要满足额外的合规性法律和要求。考虑到这些复杂性,云服务提供商被赋予了一项关键的责任——确保每个客户的数据保持受保护、合规,并处于客户的控制之下。为了满足这一需求,泰雷兹和VMware将联手建立战略合作伙伴关系,为客户提供对其加密密钥和数据的控制权。

  主权密钥管理的挑战

  根据IDC的一份题为“在云之旅中实现数字主权”的报告,32%的公司使用全球公共云提供商来存储机密数据。这就给管理敏感数据和保证数据安全带来了挑战。

  只有通过行动和失败,我们才能吸取教训,然后我们才能应用这些教训来使我们的组织和我们变得更好。在快速迁移到基于云的基础设施和交付的数字平台的情况下,这当然是正确的。

  虽然在虚拟环境中使用 VMware 的公有云提供商可以利用 vSphere 虚拟机加密或 vSAN 加密来保护虚拟机和静态数据,但挑战在于建立既安全又适应不断变化的软件定义业务环境的密钥管理。在任何零信任环境中,组织都需要为其最敏感的数据资产提供无可争议的权威,包括证明所有权和治理的能力。因此,保留对加密密钥的控制和管理至关重要。

  对于加密密钥,最佳安全做法是确保加密的静态数据与密钥之间的分离。对于那些托管敏感数据或希望将工作负载迁移到云的人来说,他们需要增强对其加密密钥的控制和所有权,以满足数据主权要求以及内部和外部合规性要求。

  泰雷兹提供与VMware集成的全面数据安全解决方案组合,提供加密密钥可见性、生命周期管理,并确保密钥与敏感数据托管位置分开。

  将VMware Cloud Director生态系统平台

  与Thales CipherTrust Manager集成,增强数字主权

  为了满足客户的数据主权需求,泰雷兹加入了VMware Sovereign Cloud生态系统,使客户能够保留对其加密密钥和数据的控制权。

  Thales CipherTrust Manager使组织能够集中管理其加密密钥和策略。通过集成泰雷兹CipherTrust Manager和VMware Cloud Director (VCD)解决方案,VMware Sovereign Cloud生态系统内的合作伙伴能够充分满足客户的数据主权需求。这种强大的融合使服务提供商和企业能够有效地提供和监督云服务,同时确保数据控制并遵守各种合规性标准。

  运行在VMware Cloud Foundation的VMware Sovereign Cloud Stack上

  在当今数据主权问题日益严重和法规严格的环境下,在 VMware Cloud Foundation 上实施主权云堆栈为组织提供了一种构建合规、安全且特定于位置的云基础架构的方法。VMware Cloud Foundation (VCF) 是一个强大的平台,用于自动管理云环境,而 Sovereign Cloud Stack 是一个量身定制的扩展,旨在满足特定地区和行业的独特需求。

  使用案例:

  1. 自带加密密钥的租户

  在数据安全领域,“租户自带加密密钥”(BYOK)的概念越来越重要。BYOK 要求组织(通常是云租户)能够监督和规范用于保护其数据的加密密钥。这种做法具有多种优势,包括合规性、对数据的控制、与法规的一致性以及数据安全性的整体提升。在数据泄露和隐私问题不断升级的环境下,BYOK 代表了一种保护敏感信息的战略手段,同时利用云和多云环境的优势。

  2. 租户自带密钥管理服务器

  租户采用自己的密钥管理服务器进行数据加密的趋势标志着数据安全和控制的重大发展。这种做法使组织能够自定义加密方法、满足法规要求并增强数据安全性,同时降低供应商锁定风险。在数据驱动型环境中,数据泄露和隐私问题频,拥有和管理 KMS 已成为保护敏感信息的战略途径。对于在多云或混合云环境中寻求精确、合规的数据安全解决方案的组织来说,这尤其有利。

  针对受监管的企业和VMware主权云提供商

  该解决方案专门针对受监管的企业和VMware Sovereign Cloud提供商设计,提供量身定制的方法来满足这些组织的独特需求和合规性要求。在数据安全、主权和遵守法规至关重要的环境中,该产品提供了必要的工具和功能,以满足医疗保健、金融、政府等行业的需求。通过与这些部门的需求保持一致,该解决方案增强了数据保护、隐私和法规遵从性,使其成为在这些高度监管和敏感环境中运营的企业和云提供商的理想选择。

  对企业和云提供商的好处

  Thales CipherTrust Manager 与 VMware Sovereign Cloud 计划无缝集成,使客户和云合作伙伴能够提供全面的解决方案来保护和监督多云环境中的数据,从而有效解决与数据主权和安全相关的问题。

  Thales CipherTrust Manager 跨本地数据存储库和云基础架构提供强大的企业密钥管理,以集中管理加密密钥并配置安全策略,以便组织能够控制云中、本地和混合环境中的敏感数据。

  这种集成为云服务提供商及其挑剔的客户带来了许多宝贵的好处。

  满足合规性和安全性要求:通过将CipherTrust Manager强大的密钥管理功能无缝集成到VMware Sovereign Cloud中,保护数据免受未经授权的访问,使客户能够放心有效地满足其合规性要求。泰雷兹Luna HSM(泰雷兹数据保护按需提供的本地和Luna Cloud HSM服务)可以与CipherTrust Manager集成,提供FIPS 140-2 Level 3认证的硬件信任根。这确保了敏感数据和加密密钥之间的分离,有助于满足合规性和安全性需求。

  加速客户工作负载迁移:集成简化了迁移过程,允许云服务提供商快速将客户迁移到VMware Sovereign Cloud服务。速度和敏捷性的提高有助于提高客户满意度水平,支持快速采用主权云环境,同时保持数据安全和控制完整。

  授予正确的数据控制权:数据主权就是维护对数据存储和处理的位置和方式的控制。通过集成Thales CipherTrust密钥管理功能,VMware Sovereign Cloud Partners可以向客户保证,他们的数据仍在所需的管辖范围内,并受到适当的监管界限的约束。这种级别的控制超越了地理边界和法规,允许云服务提供商根据客户的独特需求促进数据治理。

  关于泰雷兹

  您所依赖保护您隐私的人员依赖泰雷兹来保护他们的数据。在数据安全方面,组织面临着越来越多的决定性时刻。无论是制定加密战略、转移到云端还是满足合规要求,您都可以依靠泰雷兹来确保您的数字化转型。

  决定性的技术为了决定性的时刻。

这篇关于增强数据主权:VMware与泰雷兹携手合作的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/492014

相关文章

大模型研发全揭秘:客服工单数据标注的完整攻略

在人工智能(AI)领域,数据标注是模型训练过程中至关重要的一步。无论你是新手还是有经验的从业者,掌握数据标注的技术细节和常见问题的解决方案都能为你的AI项目增添不少价值。在电信运营商的客服系统中,工单数据是客户问题和解决方案的重要记录。通过对这些工单数据进行有效标注,不仅能够帮助提升客服自动化系统的智能化水平,还能优化客户服务流程,提高客户满意度。本文将详细介绍如何在电信运营商客服工单的背景下进行

基于MySQL Binlog的Elasticsearch数据同步实践

一、为什么要做 随着马蜂窝的逐渐发展,我们的业务数据越来越多,单纯使用 MySQL 已经不能满足我们的数据查询需求,例如对于商品、订单等数据的多维度检索。 使用 Elasticsearch 存储业务数据可以很好的解决我们业务中的搜索需求。而数据进行异构存储后,随之而来的就是数据同步的问题。 二、现有方法及问题 对于数据同步,我们目前的解决方案是建立数据中间表。把需要检索的业务数据,统一放到一张M

关于数据埋点,你需要了解这些基本知识

产品汪每天都在和数据打交道,你知道数据来自哪里吗? 移动app端内的用户行为数据大多来自埋点,了解一些埋点知识,能和数据分析师、技术侃大山,参与到前期的数据采集,更重要是让最终的埋点数据能为我所用,否则可怜巴巴等上几个月是常有的事。   埋点类型 根据埋点方式,可以区分为: 手动埋点半自动埋点全自动埋点 秉承“任何事物都有两面性”的道理:自动程度高的,能解决通用统计,便于统一化管理,但个性化定

使用SecondaryNameNode恢复NameNode的数据

1)需求: NameNode进程挂了并且存储的数据也丢失了,如何恢复NameNode 此种方式恢复的数据可能存在小部分数据的丢失。 2)故障模拟 (1)kill -9 NameNode进程 [lytfly@hadoop102 current]$ kill -9 19886 (2)删除NameNode存储的数据(/opt/module/hadoop-3.1.4/data/tmp/dfs/na

异构存储(冷热数据分离)

异构存储主要解决不同的数据,存储在不同类型的硬盘中,达到最佳性能的问题。 异构存储Shell操作 (1)查看当前有哪些存储策略可以用 [lytfly@hadoop102 hadoop-3.1.4]$ hdfs storagepolicies -listPolicies (2)为指定路径(数据存储目录)设置指定的存储策略 hdfs storagepolicies -setStoragePo

Hadoop集群数据均衡之磁盘间数据均衡

生产环境,由于硬盘空间不足,往往需要增加一块硬盘。刚加载的硬盘没有数据时,可以执行磁盘数据均衡命令。(Hadoop3.x新特性) plan后面带的节点的名字必须是已经存在的,并且是需要均衡的节点。 如果节点不存在,会报如下错误: 如果节点只有一个硬盘的话,不会创建均衡计划: (1)生成均衡计划 hdfs diskbalancer -plan hadoop102 (2)执行均衡计划 hd

【Prometheus】PromQL向量匹配实现不同标签的向量数据进行运算

✨✨ 欢迎大家来到景天科技苑✨✨ 🎈🎈 养成好习惯,先赞后看哦~🎈🎈 🏆 作者简介:景天科技苑 🏆《头衔》:大厂架构师,华为云开发者社区专家博主,阿里云开发者社区专家博主,CSDN全栈领域优质创作者,掘金优秀博主,51CTO博客专家等。 🏆《博客》:Python全栈,前后端开发,小程序开发,人工智能,js逆向,App逆向,网络系统安全,数据分析,Django,fastapi

烟火目标检测数据集 7800张 烟火检测 带标注 voc yolo

一个包含7800张带标注图像的数据集,专门用于烟火目标检测,是一个非常有价值的资源,尤其对于那些致力于公共安全、事件管理和烟花表演监控等领域的人士而言。下面是对此数据集的一个详细介绍: 数据集名称:烟火目标检测数据集 数据集规模: 图片数量:7800张类别:主要包含烟火类目标,可能还包括其他相关类别,如烟火发射装置、背景等。格式:图像文件通常为JPEG或PNG格式;标注文件可能为X

pandas数据过滤

Pandas 数据过滤方法 Pandas 提供了多种方法来过滤数据,可以根据不同的条件进行筛选。以下是一些常见的 Pandas 数据过滤方法,结合实例进行讲解,希望能帮你快速理解。 1. 基于条件筛选行 可以使用布尔索引来根据条件过滤行。 import pandas as pd# 创建示例数据data = {'Name': ['Alice', 'Bob', 'Charlie', 'Dav

SWAP作物生长模型安装教程、数据制备、敏感性分析、气候变化影响、R模型敏感性分析与贝叶斯优化、Fortran源代码分析、气候数据降尺度与变化影响分析

查看原文>>>全流程SWAP农业模型数据制备、敏感性分析及气候变化影响实践技术应用 SWAP模型是由荷兰瓦赫宁根大学开发的先进农作物模型,它综合考虑了土壤-水分-大气以及植被间的相互作用;是一种描述作物生长过程的一种机理性作物生长模型。它不但运用Richard方程,使其能够精确的模拟土壤中水分的运动,而且耦合了WOFOST作物模型使作物的生长描述更为科学。 本文让更多的科研人员和农业工作者