Thales ha annunciato l'introduzione di una nuova soluzione di gestione dei segreti come parte della sua piattaforma CipherTrust Data Security, che unifica la scoperta, la classificazione, la protezione e il controllo dei dati sensibili in ambienti cloud, on-premise e ibridi. La nuova soluzione di gestione dei segreti di Thales, basata sulla Vault Platform di Akeyless, consente ai clienti di gestire e proteggere i segreti dei carichi di lavoro DevOps e cloud. La nuova funzionalità potenzia le capacità della piattaforma CipherTrust Data Security per aiutare i team di sicurezza e di governance a ridurre i rischi, semplificando i processi di sicurezza nelle loro operazioni.

La nuova soluzione di gestione dei segreti di Thales aiuta a garantire che solo i carichi di lavoro e le applicazioni autorizzate possano accedere alle loro password, chiavi API e certificati, proteggendoli da accessi non autorizzati, furti o usi impropri. Il processo di gestione dei segreti prevede in genere la generazione e l'archiviazione sicura dei segreti, il controllo dell'accesso e il monitoraggio per avvisare quando c'è il sospetto di una violazione e dei dettagli associati. L'aggiunta della gestione dei segreti consente alla CipherTrust Data Security Platform di risolvere diversi punti dolenti per i clienti, legati alla conservazione e alla gestione sicura dei segreti, tra cui: Mitigazione del rischio di violazione dei dati: Fornendo un'archiviazione sicura e un controllo dell'accesso ai dati sensibili come password, chiavi API e certificati, che sono obiettivi preziosi per gli aggressori, si riduce il rischio di violazioni dei dati.

Semplificare la gestione dei segreti: in molte organizzazioni, le password e i certificati sono gestiti manualmente o con processi ad hoc, che richiedono tempo e sono soggetti a errori, soprattutto in ambienti grandi o complessi. Garantire la conformità a normative e standard: Alcuni settori e regioni richiedono la conformità a normative e standard specifici per la sicurezza dei dati, che potrebbero essere molto complessi da gestire. Consentire la collaborazione: Più team o persone che hanno bisogno di accedere ai segreti hanno ora un modo centralizzato e sicuro per collaborare ai progetti.