Nous sommes heureux d’annoncer une nouvelle intégration entre deux partenaires majeurs de Kyos : RegData et Thales. RegData Protection Suite (RPS) peut désormais utiliser CipherTrust Manager de Thales comme solution de gestion de clés (KMS). Nous sommes très heureux de cette nouvelle, car elle nous permet de vous proposer une solution de protection des données sécurisée, évolutive et adaptée aux besoins de chaque application.  

Pour bien comprendre cette intégration, nous devons prendre un peu de recul et aborder quelques notions de base sur la protection des données.  

Pourquoi intégrer RegData à CipherTrust ? Pour répondre à cette question, nous devons parler de clés. Dans le contexte de la protection des données, une question tout aussi importante que celle de savoir où et comment le chiffrement est appliqué est celle de savoir où et comment les clés sont stockées. Une clé compromise pouvant mettre en péril la sécurité de l’ensemble du système, la protection des clés est évidemment primordiale.  

Thales propose une large gamme de produits et de fonctionnalités pour la protection des données sous la marque CipherTrust. Au centre de cette offre se trouve CipherTrust Manager. L’un des principaux rôles de ce gestionnaire est d’agir en tant que solution de gestion de clés (KMS), non seulement pour les produits faisant partie de l’offre CipherTrust, mais aussi pour les solutions tierces. CipherTrust Manager peut ainsi créer, stocker, utiliser et fournir des clés à des clients à travers différents protocoles (y compris une API REST).  

L’utilisation d’un KMS renforce la sécurité en stockant toutes les clés cryptographiques dans un endroit unique et sécurisé. La centralisation des clés minimise le risque d’accès non autorisé et simplifie la surveillance de ces actifs critiques. En s’appuyant sur CipherTrust Manager de Thales, RPS bénéficie de fonctions de protection et de gestion des clés qui contribuent à prévenir les violations potentielles.  

De plus, la séparation des tâches est clairement définie dans cette intégration. CipherTrust gère les clés cryptographiques, tandis que RegData s’occupe des transformations de données. Cette séparation garantit qu’aucune entité n’a le contrôle total des clés et des données. En maintenant une frontière claire entre ces fonctions, les organisations peuvent renforcer l’application des politiques de sécurité et se conformer aux réglementations qui exigent des contrôles d’accès stricts et des audits.  

L’intégration de RPS avec un gestionnaire de clés externe tel que CipherTrust présente donc l’avantage d’améliorer la sécurité, la conformité et la flexibilité. Elle permet aux organisations de gérer les clés dans plusieurs environnements, que ce soit dans le Cloud ou sur site, sans sacrifier le contrôle de leurs clés cryptographiques. En outre, l’utilisation d’un KMS externe telle que CipherTrust offre évolutivité et résilience, garantissant que les capacités de gestion des clés peuvent évoluer avec les besoins de l’entreprise.