DATENSICHERUNG

SDWAN AND SASE SOLUTIONS

Verfügbar als Teil Ihrer OMNIA-Lösung oder als eigenständiger Dienst.

Klassifizieren und schützen Sie sensible Daten in Ihrem SD-WAN-Netzwerk mit OMNIAs nahtloser Integration von Thales Layer 2, Layer 3 und Layer 4 High Speed Encryption (HSE) auf demselben Gerät, auf dem auch Atomius SD-WAN und ohne Beeinträchtigung der Leistung, Skalierbarkeit oder Betriebstransparenz.

Schützen Sie Ihre Daten und damit Ihr Unternehmen, Ihre Kunden und Ihren Ruf

In Ihrem Netzwerk

In DC oder Cloud

Im Transit

In Ihrer Lieferkette

Hier ist der Grund, warum jedes Unternehmen verstehen muss, was der Schutz durch Data Assurance bedeutet

„Datendiebstahl und Ransomware-Angriffe nehmen von Jahr zu Jahr zu und Unternehmen jeder Größe sind davon betroffen – bin ich durch meine Firewall geschützt?“

Selbst wenn Data Loss Prevention (DLP) auf Ihrer Firewall aktiviert ist, ist Ihr Unternehmen nicht vollständig vor Datendiebstahl oder Ransomware geschützt, insbesondere wenn Ihre Daten unterwegs sind. Das DLP-Blade Ihrer Firewall verhindert, dass Daten Ihr Netzwerk verlassen, auf die es aufmerksam gemacht wurde. Aber was passiert mit sensiblen Daten, die nicht geschützt sind, und was passiert, wenn Daten unterwegs sind: zwischen Büros, zwischen Rechenzentren oder zwischen Cloud-Umgebungen? Durch die Verschlüsselung Ihrer Daten machen Sie diese im Falle eines Diebstahls oder einer Entführung wertlos.

OMNIA Data Assurance (aufbauend auf Thales Network Encryption-Lösungen) bietet Kunden eine einzige integrierte Plattform zur Verschlüsselung aller Daten – vom Netzwerkverkehr zwischen Rechenzentren und der Zentrale bis hin zu Backup- und Disaster-Recovery-Standorten, ob vor Ort oder in der Cloud. Die streng getestete und zertifizierte OMNIA SD-WAN- und SASE Data Assurance-Technologie wurde von Organisationen wie der Defence Information Systems Agency (DISA UC APL) und der NATO geprüft.

Die Vorteile von OMNIA Data Assurance

Zuverlässige Sicherheit: Zertifiziert nach FIPS 140-2 L3, Common Criteria, NATO, UC APL, werden Thales Netzwerkverschlüsseler von marktführenden Finanzinstituten, Telekommunikationsunternehmen und anderen kommerziellen Organisationen und Regierungen in über 35 Ländern bevorzugt.

Maximale Netzwerkleistung: Bewährt für maximale Betriebszeit in anspruchsvollen, leistungsintensiven Umgebungen. Die Lösungen haben eine Latenzzeit von nahezu Null und können im Vollduplex-Modus bei voller Leitungsgeschwindigkeit arbeiten.

Optimale Flexibilität: Die OMNIA Data Assurance-Lösung bietet flexible, herstellerunabhängige Interoperabilität, d. h. sie ist mit allen führenden Netzwerkanbietern in Ihrem Netzwerk kompatibel. Die Produktpalette unterstützt Netzwerkgeschwindigkeiten von 10 Mbit/s bis 100 Gbit/s sowie Single- und Multi-Port-Appliances und virtuelle Lösungen.

Die Funktionen von OMNIA Data Assurance

Transportunabhängiger Modus: Thales Network Encryptors sind die ersten Geräte, die den Markt für Netzwerkverschlüsselung revolutionieren. Sie bieten einen Transport Independent Mode (TIM), der unabhängig von den Netzwerkschichten (Layer 2, Layer 3 und Layer 4) ist und eine protokollunabhängige Verschlüsselung von Daten in Bewegung ermöglicht.

Vollständig interoperabel: Eine einzige Plattform kann für die zentrale Verwaltung von Verschlüsselungsgeräten über einzelne Kundenverbindungen oder verteilte Netzwerke hinweg verwendet werden.

Krypto-Agilität: Unsere High Speed Encryption (HSE)-Lösungen sind kryptoagil, d. h. sie unterstützen anpassbare Verschlüsselung für eine breite Palette von elliptischen und benutzerdefinierten Kurven. Unsere HSEs nutzen bereits Quantum Key Distribution (QKD) und Quantum Random Number Generation (QRNG) für zukunftssichere Datensicherheit.

Anwendungsfälle der OMNIA Data Assurance-Technologie und Referenzkunden von Thales HSE

Nationale Regierungen

SICHERHEITSANFORDERUNGEN: Sichere und verschlüsselte Kommunikation mit befreundeten Nationen. Ende-zu-Ende – d.h. kann während der Übertragung nicht entschlüsselt und wieder verschlüsselt werden

LEISTUNGSANFORDERUNGEN: Verschiedene Geschwindigkeiten und Übertragungen von 100M bis 100G für latenzempfindliche Anwendungen, Remote-Videoübertragungen, unternehmenskritische Daten

GESCHÄFTSERGEBNIS: Schutz nationaler Geheimdienste weltweit und Sicherung der Kommunikation zwischen befreundeten Nationen

APAC Border Agency

ANFORDERUNGEN AN DIE LÖSUNG: Die Behörde musste ihre Live-Videoübertragungen ohne Störungen oder Latenzzeiten verschlüsseln, um eine Echtzeit-Überwachung und rechtliche Beweise zu ermöglichen.

HERAUSFORDERUNGEN: Router-basiertes IPsec wies eine übermäßige Latenz auf und verursachte Videoausfälle, was es für die Echtzeitüberwachung oder als juristisches Beweismittel unbrauchbar machte. Die Agentur entschied sich für die Lösung von Thales HSE, um die Latenzprobleme zu lösen.

GESCHÄFTSAUSWIRKUNG: Thales HSE half dabei, Latenzzeiten und abgehackte Videoübertragungen zu beseitigen und gleichzeitig eine zertifizierte Verschlüsselung bereitzustellen, um Compliance-Vorgaben zu erfüllen.

Finanzdienstleistungen

ANFORDERUNGEN AN DIE LÖSUNG: Starke Regulierung, SOX, PCI-DSS, Audits

HERAUSFORDERUNGEN: Fernkonnektivität, latenzabhängiger Handel einschließlich Echtzeit-Transaktionen. Große Mengen sensibler Big Data für die Analyse

GESCHÄFTSANFORDERUNGEN UND -ERGEBNISSE: Die Sicherheit für internationale Fernverbindungen wurde gewährleistet. Die Anforderungen für die Prüfung wurden erfüllt, das Vertrauen der Kunden bleibt erhalten und der Ruf wird gewahrt.

Kritische Infrastrukturen

ÜBER DEN KUNDEN Als bedeutender Energieverteilungsnetzbetreiber in einer der größten Städte Europas ist der Kunde für die Versorgung mit Strom und Gas durch einen kombinierten Netzbetreiber in der Stadt selbst und in der umliegenden Region verantwortlich.

HERAUSFORDERUNGEN: Latenzempfindlich aufgrund der Echtzeit-Signalisierung und der Reaktion der Endanwendungen. Nationale Sicherheit und Zielscheibe für unfreundliche Nationen, um sensible Echtzeitdaten zu stehlen, zu manipulieren oder umzuleiten.

AUSWIRKUNGEN AUF DAS GESCHÄFT: Durch die Verschlüsselung der Kommunikation über Strom und Gas mit Hilfe der HSE können die Daten im SCADA-Netz nicht gestohlen oder manipuliert werden. Das Unternehmen stellt sicher, dass die Gas- und Stromversorgung der Stadt mit dem HSE-System von Thales optimal vor Hackerangriffen geschützt ist.

Gesundheitspflege

SICHERHEITSANFORDERUNGEN: HIPAA und andere Datenschutzbestimmungen für Krankenhäuser mit mehreren Campus-Umgebungen

LEISTUNGSANFORDERUNGEN: Hochauflösende Dateien und Echtzeitinformationen mussten effizient und sicher zwischen den Standorten übertragen werden
und an andere Arztpraxen, Versicherungsgesellschaften usw.

AUSWIRKUNGEN AUF DAS GESCHÄFT: Bandbreiten- und Betriebsverbesserungen und Einhaltung interner Kommunikationsvorschriften sowie der Vorschriften für die Übertragung von Patientendaten.

Strafverfolgung

ÜBER DEN KUNDEN: Ein U.S. County Sheriff’s Office bietet Polizeidienste für mehr als eine Million Einwohner in mehreren Städten und Gemeinden

HERAUSFORDERUNGEN: Um Zugang zum US-Strafrechtsinformationssystem (CJIS) zu erhalten, müssen Strafverfolgungsbehörden, die Daten zwischen beliebigen physischen Standorten (auch intern) übertragen, diese Daten jetzt während der Übertragung verschlüsseln. Die FIPS-Zertifizierung ist für CJIS erforderlich.

AUSWIRKUNGEN AUF DAS GESCHÄFT: Durch den Einsatz von Thales HSE stellt das County Sheriff’s Office sicher, dass seine Sprach-, Video- und Datenkommunikation sicher ist, wenn es sensible Informationen mit autorisierten Parteien in verschiedenen Einrichtungen austauscht.

Herstellung

SICHERHEITSANFORDERUNGEN: Die Hersteller müssen nicht nur ihr eigenes geistiges Eigentum schützen, sondern auch das ihrer Kunden, wenn sie ihre Daten und Entwürfe zwischen den Standorten hin und her bewegen.

LEISTUNGSANFORDERUNGEN: Geschäftskontinuität und Effizienz zur Kostenkontrolle

BUSINESS IMPACT: Sichere gemeinsame Nutzung und Zusammenarbeit von Informationen, Betriebseffizienz und maximale Betriebszeit.

Share This