GEGEVENSBEVEILIGING
Beschikbaar als onderdeel van uw OMNIA-oplossing of als zelfstandige service.
Classificeer en bescherm gevoelige gegevens in uw SD-WAN-netwerk met OMNIA’s naadloze integratie van Thales laag 2, laag 3 en laag 4 High Speed Encryption (HSE), op hetzelfde apparaat waarop uw SD-WAN-netwerk draait. Atomius SD-WAN en zonder enige impact op prestaties, schaalbaarheid of operationele zichtbaarheid.
Bescherm uw gegevens en daarmee uw bedrijf, uw klanten en uw reputatie
In je netwerk
In DC of Cloud
Onderweg
In uw toeleveringsketen
Dit is waarom elk bedrijf moet begrijpen wat bescherming door middel van Data Assurance oplevert
“Gegevensdiefstal en ransomware-aanvallen nemen jaar na jaar toe en bedrijven van alle groottes worden getagd – ben ik beschermd door mijn firewall?”
Zelfs met Data Loss Prevention (DLP) geactiveerd op je firewall is je bedrijf niet volledig beschermd tegen gegevensdiefstal of ransomware, vooral niet als je gegevens onderweg zijn. De DLP blade van je firewall houdt gegevens tegen die je netwerk verlaten en waarvan het op de hoogte is gesteld, maar wat gebeurt er met gevoelige gegevens die niet worden beschermd, en wat gebeurt er als gegevens onderweg zijn: tussen kantoren, tussen datacenters of tussen cloudomgevingen? Door je gegevens te versleutelen maak je ze waardeloos als ze gestolen of gekaapt worden.
OMNIA Data Assurance (gebouwd op Thales Network Encryption-oplossingen) biedt klanten één geïntegreerd platform om overal te versleutelen – van netwerkverkeer tussen datacenters en het hoofdkantoor tot back-up- en disaster recovery-sites, zowel on-premises als in de cloud. De OMNIA SD-WAN en SASE Data Assurance technologie is uitvoerig getest en gecertificeerd door organisaties als het Defence Information Systems Agency (DISA UC APL) en de NAVO.
De voordelen van OMNIA Data Assurance
Vertrouwde beveiliging: Thales Network Encryptors zijn gecertificeerd FIPS 140-2 L3, Common Criteria, NATO, UC APL en genieten de voorkeur van toonaangevende financiële instellingen, telco’s en andere commerciële organisaties en overheden in meer dan 35 landen.
Maximale netwerkprestaties: Bewezen maximale uptime in de meest veeleisende, prestatie-intensieve omgevingen. De oplossingen hebben een latentie van bijna nul en kunnen in full-duplex modus op full-line snelheid werken.
Optimale flexibiliteit: De OMNIA Data Assurance-oplossing biedt flexibele, leveranciersonafhankelijke interoperabiliteit, wat betekent dat de oplossing compatibel is met alle toonaangevende netwerkleveranciers in uw netwerk. De productreeks ondersteunt netwerksnelheden van 10 Mbps tot 100 Gbps en appliances met één tot meerdere poorten en virtuele oplossingen.
De functies van OMNIA Data Assurance
Onafhankelijke modus voor transport: Thales Network Encryptors transformeren de markt voor netwerkversleuteling en zijn de eerste die Transport Independent Mode (TIM) netwerklaagonafhankelijke (Layer 2, Layer 3 en Layer 4) en protocol agnostische data in beweging versleuteling bieden.
Volledig interoperabel: Eén enkel platform kan worden gebruikt om encryptors centraal te beheren via links van één klant of via gedistribueerde netwerken.
Crypto-Ongrijpbaarheid: Onze HSE-oplossingen (High Speed Encryption) zijn crypto-agile, wat betekent dat ze aanpasbare encryptie ondersteunen voor een breed scala aan elliptische en aangepaste curves. Onze HSE’s maken al gebruik van Quantum Key Distribution (QKD) en Quantum Random Number Generation (QRNG) mogelijkheden voor toekomstbestendige gegevensbeveiliging.
OMNIA Data Assurance technologie use cases en Thales HSE referentie klanten
Nationale overheden
VEILIGHEIDSEISEN: Veilige en versleutelde communicatie met bevriende naties. End-to-end – met andere woorden: kan niet worden ontcijferd en opnieuw worden ontcijferd tijdens het transport
PRESTATIE-EISEN: Bereik van snelheden en voedingen 100M tot 100G voor latentiegevoelige toepassingen, videobeelden op afstand, missiekritieke gegevens
BUSINESS OUTCOME: beschermt nationale inlichtingen wereldwijd en beveiligt communicatie tussen bevriende naties
APAC Grensagentschap
VEREISTEN VOOR DE OPLOSSING: Het agentschap moest zijn live videofeeds kunnen coderen zonder storingen of glitches als gevolg van latentie voor realtime monitoring en wettelijk bewijs.
UITDAGINGEN: Routergebaseerde IPsec had een buitensporige latentie en zorgde ervoor dat de video uitviel, waardoor deze onbruikbaar werd voor realtime monitoring of als wettelijk bewijs. Het agentschap zocht de oplossing van Thales HSE om de latentieproblemen aan te pakken.
GEVOLGEN VOOR DE BUSINESS: Thales HSE hielp bij het elimineren van latentie en haperingen in de videofeeds, terwijl het nog steeds gecertificeerde encryptie bood om te voldoen aan compliancemandaten.
Financiële diensten
VEREISTEN VOOR DE OPLOSSING: Sterk gereguleerd, SOX, PCI-DSS, audits
UITDAGINGEN: Connectiviteit op afstand, latentiegevoelige handel inclusief realtime transacties. Grote hoeveelheden gevoelige Big Data voor analyse
ZAKELIJKE BEHOEFTEN EN RESULTATEN: Beveiliging voor internationale connectiviteit op afstand werd geboden. Er is voldaan aan de eisen voor de audit, het vertrouwen van de klant is behouden en de reputatie is hoog.
Kritieke infrastructuur
OVER DE KLANT Als vooraanstaand energiedistributiesysteembeheerder in een van de grootste steden van Europa is de klant verantwoordelijk voor de levering van elektriciteit en gas via een gecombineerde systeembeheerder in de stad zelf en de omliggende regio.
UITDAGINGEN: Gevoelig voor latentie vanwege realtime signalering en de respons van eindtoepassingen. Nationale veiligheid en doelwit voor onvriendelijke naties om gevoelige realtime informatie te stelen, manipuleren of omleiden.
GEVOLGEN VOOR DE BUSINESS: Door communicatie over elektriciteit en gas met de HSE te versleutelen, kunnen gegevens binnen het SCADA-netwerk niet worden gestolen of gemanipuleerd. Het bedrijf zorgt ervoor dat de gas- en elektriciteitsvoorziening van de stad maximaal beschermd is tegen aanvallen van hackers met de HSE van Thales.
Gezondheidszorg
VEILIGHEIDSVEREISTE: HIPAA en andere voorschriften voor gegevensprivacy voor ziekenhuizen met meerdere campusomgevingen
PRESTATIEVEREISTEN: Bestanden met een hoge resolutie en realtime informatie moeten efficiënt en veilig worden overgedragen tussen locaties.
en naar andere medische kantoren, verzekeringsmaatschappijen, enz.
GEVOLGEN VOOR DE BUSINESS: Bandbreedte en operationele verbeteringen, naleving van interne communicatiemandaten en naleving van overdracht van patiëntgegevens.
Rechtshandhaving
OVER DE KLANT: Een U.S. County Sheriff’s Office biedt politiediensten voor meer dan een miljoen inwoners in verschillende steden en dorpen.
UITDAGINGEN: Om toegang te krijgen tot het Amerikaanse informatiesysteem voor strafrechtspleging (CJIS) moeten wetshandhavingsinstanties die gegevens overdragen tussen fysieke locaties (zelfs intern) die gegevens nu onderweg versleutelen. FIPS-certificering is vereist voor CJIS.
GEVOLGEN VOOR DE BUSINESS: Door Thales HSE te gebruiken, zorgt de County Sheriff’s Office ervoor dat hun spraak-, video- en datacommunicatie veilig is terwijl ze gevoelige informatie delen met geautoriseerde partijen in verschillende faciliteiten.
Productie
BEVEILIGINGSEIS: Fabrikanten moeten niet alleen hun eigen IP beveiligen, maar ook de IP van hun klanten IP, gegevens en blauwdrukken terwijl ze van de ene locatie naar de andere gaan.
PRESTATIE-EISEN: Bedrijfscontinuïteit en efficiëntie om kosten te beheersen
BUSINESS IMPACT: Veilig delen en samenwerken van informatie, operationele efficiëntie en maximale uptime.