CipherTrust Transparent Encryption for Kubernetes

• 语言: 英语
• 格式: .pdf
• 来源: paysecure.com.tw

摘要

文档主要介绍了CipherTrust Transparent Encryption for Kubernetes，这是一个用于保护Kubernetes环境中数据安全的解决方案。该方案通过加密、存取控制和资料存取日誌記錄，帮助企业在Kubernetes环境中实现数据保护。其优势包括满足合规性要求、防止特权限用威胁、实现强大的数据安全性。特色功能包括全面的资料安全保障、可扩展的透明加密和细粒度的存取控制与可視性。CipherTrust Manager作为管理平台，集中管理金鑰、安全策略和日誌。文档强调了Thales在保护企业数据隱私方面的技术能力。

AI总结

### 总结

**文档标题：《CipherTrust Transparent Encryption for Kubernetes》**

**挑战：**
Kubernetes 是一个用于部署和管理容器化应用的开源平台，能够提高交付效率、优化资源利用并降低成本。然而，Kubernetes 环境面临以下安全风险：
1. **特权用户滥用**：默认情况下，Docker 以 root 权限运行，管理员对所有租户密钥具有完全访问权限，可能导致针对特权层级的攻击。
2. **跨容器访问**：不当的权限配置可能导致多个容器访问本应隐私保护的敏感数据，尤其是在共享的虚拟化或云环境中。
3. **合规风险**：严格的存取控制和稽查规范难以满足，企业难以符合相关法规要求。

**解决方案：CipherTrust Transparent Encryption for Kubernetes**
CipherTrust Transparent Encryption for Kubernetes 提供容器内核功能，用于加密、存取控制和资料存取日誌記錄，保护 Kubernetes 环境中的資料。该方案支持容器内部和外部存储的資料加密，并通过 CipherTrust Manager 集中管理。

**优势：**
1. **合规性**：满足支付卡、健康紀錄等敏感資產的合規要求。
2. **防止特权用户威胁**：通过加密和存取控制，限制管理員对敏感資料的未授權存取。
3. **强大的安全性**：无论容器运行在資料中心、虛擬環境還是雲端，均能实现強大的資料安全策略，且无需修改應用程式、容器或基礎架構。

**特色功能：**
1. **全面的資料安全保障**：按容器状态实施加密、存取控制和資料存取紀錄。
2. **可擴展的透明加密**：支持对 Kubernetes叢集内的所有容器或特定容器实施统一或差异化策略，适应业务需求变化。
3. **细粒度存取控制与可视性**：根据用户、进程和容器资源制定细粒度政策，实现容器间的資料隔離，确保只有授權容器可存取敏感資料。

**CipherTrust Manager：**
作为 CipherTrust Data Security Platform 的核心，CipherTrust Manager 集中管理平台上的金鑰、安全策略和日誌，支持虚拟化和實體部署，可部署于企業内部、私有雲或公有雲。

**结论：**
Thales 提供的 CipherTrust Transparent Encryption for Kubernetes 是一个强大的解决方案，帮助企业应对 Kubernetes 环境中的安全挑战，满足合规要求，同时实现细粒度控制和强大的資料安全保护。