Thales anuncia una innovadora solución para la gestión de secretos como parte de la plataforma CipherTrust Data Security. Esta solución integra el descubrimiento, la clasificación, la protección y el control de datos confidenciales en entornos híbridos, locales y en la nube. La incorporación de la plataforma Vault de Akeyless permite a los clientes administrar y proteger datos confidenciales de DevOps y cargas de trabajo en la nube. Esta capacidad refuerza las capacidades de la plataforma CipherTrust Data Security, destinada a reducir los riesgos en las operaciones de seguridad y gobernanza.
La solución de gestión de secretos de Thales garantiza que solo las cargas de trabajo y aplicaciones autorizadas puedan acceder a contraseñas, claves de API y certificados, protegiéndolos del acceso no autorizado o uso indebido. Este proceso incluye la generación y el almacenamiento seguro de secretos, el control de acceso y la detección de posibles amenazas.
Todd Moore, vicepresidente de Productos de Seguridad de Datos de Thales, afirma que: ‘Combinar la gestión de secretos con la gestión de claves es como tener una bóveda fortificada para todos sus activos valiosos’. Esta solución ofrece una plataforma de seguridad de datos única que simplifica la gestión de secretos, mejora la seguridad y el cumplimiento, fomenta la colaboración y permite la escalabilidad de la infraestructura de seguridad.
La incorporación de la gestión de secretos en la plataforma CipherTrust Data Security resuelve varios desafíos clave para los clientes en cuanto al almacenamiento y gestión segura de secretos, incluyendo:
- Menor riesgo de brechas de seguridad de datos: Al garantizar un almacenamiento seguro y un control de acceso a secretos, como contraseñas y claves API, se reduce el riesgo de brechas de datos.
- Gestión más sencilla de secretos: Muchas organizaciones administran contraseñas y certificados de forma manual o con procesos ad-hoc, lo que consume tiempo y aumenta la probabilidad de errores, especialmente en entornos grandes o complejos.
- Cumplimiento con normativas y estándares: Algunas industrias y regiones requieren el cumplimiento de normas y estándares específicos de seguridad de datos, lo que puede ser complicado.
- Favorecimiento de la colaboración: Ofrece una forma centralizada y segura de colaborar en proyectos para los equipos que necesitan acceso a secretos.
La plataforma CipherTrust Data Security, que ahora incluye soporte para la gestión de secretos, simplifica aún más los procesos para los clientes al permitir la gestión centralizada de secretos y claves, además de expandirse a soluciones de cifrado y otros casos de uso de seguridad de datos.
Shai Onn, presidente y cofundador de Akeyless, destaca que las empresas se enfrentan a una creciente amenaza conocida como ‘Secrets Sprawl’ a medida que adoptan prácticas de DevOps y tecnologías en la nube. Esto implica la proliferación de credenciales, certificados y claves en el código fuente, archivos de configuración y plataformas de automatización DevOps. La solución de Akeyless Vault Platform se alinea naturalmente con Thales y ofrece una plataforma integral para centralizar y optimizar los esfuerzos de seguridad DevOps, proyectos de soluciones de cifrado e iniciativas de IAM en la nube.
