Thales breidt partnership met Google Cloud uit

Thales en Google Cloud breiden hun partnership uit om de databeveiliging voor klanten die hun workloads naar de cloud migreren te versterken. De nieuwe oplossing maakt Ubiquitous Data Encryptie mogelijk. Dit is een gebundeld aanbod dat volledige controle biedt over data at rest, data in use en data in transit, waarbij de klant de sleutels in eigen beheer heeft.

De oplossing maakt gebruik van de gecombineerde kracht van Google Cloud’s Confidential Computing, een technologie die data in use versleutelt terwijl het wordt verwerkt, en Thales’ CipherTrust Cloud Key Manager, om encryptiesleutels te creëren en beheren in Google Cloud.

Volgens het Thales Data Threat Report van 2021 verschuift de helft (51 procent) van de organisaties hun workloads en gegevens naar de publieke cloud, waardoor databeveiliging en -controle nog belangrijker worden. De geïntegreerde oplossing van Thales en Google Cloud zorgt ervoor dat data at rest, data in transit en data in use niet toegankelijk zijn via de cloud service provider. Hierdoor neemt de bescherming van de data van de klant toe.

Door Google Cloud’s Ubiquitous Data Encryptie kunnen organisaties zeer gevoelige data gebruiken in GCP. Dit wordt bereikt door alleen toegang te verlenen tot data via een vertrouwelijk Virtual Machine (VM) met encryptiesleutels die buiten GCP worden gehost. Daarnaast wordt sleutelbeheer via een externe cloud key manager afgehandeld, zoals CipherTrust.
 
Meer controle
Thales’ CipherTrust Data Security Platform stelt de eindgebruiker in staat om niet alleen in bezit te blijven van de eigen data on premises en in de cloud, maar ook tijdens het verplaatsen van gevoelige workflows en data naar de cloud. De nieuwe, geïntegreerde oplossing voor GCP vertegenwoordigt een nieuwe use case voor Hold Your Own Key (HYOK).
 
Klanten van Google Cloud die gebruikmaken van de vertrouwelijke VM’s met AMD EPYC-processors kunnen data in use versleutelen met de geavanceerde beveiligingsfunctie Secure Encrypted Virtualization. Deze is namelijk beschikbaar op AMD EPYC CPU's. Met Confidential Computing kunnen klanten erop vertrouwen dat hun data versleuteld blijven, zelfs terwijl ze worden verwerkt.