“Sem a criptografia adequada, os dados podem ser comprometidos ou perdidos. A criptografia é fácil. Gerenciamento de chaves é difícil".

Jon Oltsik (Cybersecurity Analyst, ESG)

• - Criptografia/Anonimização irreversível para proteger os dados pessoais ou financeiros, daqueles que não devem acessar o conteúdo dos dados;
• - Auditoria - monitoramento, registros e relatórios de todos os acessos;
• - Múltipla Custódia – A gestão do dado agora deve ser separada da administração dos sistemas, cloud, storage, etc.;
• - Penalidades – Aqueles que não adotarem práticas efetivas de segurança, serão penalizados;
• - A migração de aplicativos para "nuvem” aumenta o número de ameaças;
• - As chaves são gerenciadas e rotacionadas de acordo com uma política indefinida.

• - Controle de acesso eficiente aos dados, usando criptografia;
• - Gestão das chaves simétricas e assimétricas para criptografia de base de dados via TDE ( Oracle, SQL, Mongo, etc), aplicações (SSL, PIX, F5) e dispositivos de rede (VPN, SSH, etc.);
• - Controle em camada de aplicação de privilégio de usuário para cifrar ou decifrar um dado;
• - Integração transparente na camada de aplicação, mantendo dados cifrados em repouso e em transito, podemos gerar máscaras anonimizadas on-the-flight, buscar dados nas bases sem ter que decifrá-los, direito de esquecimento do dado e conexões;
• - Habilita a criptografia em sistemas multi-cloud (seja nuvem Pública ou Privada – VMwares) desde uma console centralizada;
• - Habilita o BYOK e HYOK;
• - Automatização da a gestão dos certificados digitais, desde a emissão a até a distribuição nos servidores;
• - Integração à HSMs
• - Reduz o custo geral dos ambientes de criptografia, com gestão e governança.