nShield as a Service permite a empresas proteger sus datos y aplicaciones confidenciales usando criptografía bajo demanda

nCipher Security, una compañía Entrust Datacard, anuncia nShield as a Service, un servicio de módulo de seguridad de hardware (HSM) en la nube que permite a empresas proteger sus datos y aplicaciones confidenciales, así como cumplir con mandatos normativos de forma sencilla y eficaz, usando criptografía bajo demanda.

“Aquellas organizaciones que adopten estrategias cloud-first también requieren una encriptación cloud-first,” asegura Peter Galvin, Vicepresidente de Estrategia para nCipher Security. “Esto implica una gestión a gran escala, de forma remota y automatizada, así como acceso de control flexible tanto en la nube como in situ. nShield as a Service facilita adoptar una estrategia de encriptación segura y multi-nube usando los mismos HSM nShield que empresas implementan a día de hoy desde sus oficinas.”

nShied as a Service es ideal para estrategias cloud-first, migración selectiva a la nube e incluso para añadir capacidades HSM para manejar picos en el volumen de trabajo. La experiencia del usuario es consistente y familiar – éstos interactúan con los HSM nShield®  en la nube del mismo modo que con aplicaciones nShield situadas físicamente en sus propios centros de datos. Del mismo modo, al usar el servicio nCipher para implementar códigos de aplicación confidencial dentro de los márgenes de seguridad validados por el FIPS, también existe la opción de hacer lo mismo usando servicios HSM en la nube o en la misma oficina.

Cómo funciona

nShield as a Service usa HSMs nShield para generar, acceder y proteger materiales de claves criptográficas de forma separada a los datos de carácter confidencial. Todos los HSM nShield son manejados a través del sistema único de gestión de claves nChipher Security World, que incluye HSM en la nube y en las mismas instalaciones. Esto permite a empresas escalar sus operaciones HSM de forma eficaz a la vez que retienen el control de sus materiales clave, incluso si cambian de proveedor de servicios en la nube.

Con nShield as a Service, empresas pueden:

• Implementar soluciones Bring Your Own Key y Host Your Own Key con un servicio a terceros de confianza

• Mantener el control absoluto sobre materiales clave y mantener una separación entre los datos y las claves de encriptación

• Expandir la criptografía en la nube y gestionar claves en múltiples nubes

• Implementar la ejecución de códigos de forma segura para el trabajo en la nube

• Integración con aplicaciones de terceros en al nube.

“El lanzamiento de nShield as a Service pone de relieve las sinergias que hemos ganado desde que nos convertimos en una compañía Entrust Datacard en Junio,” dice Galvin. “Hemos podido acelerar y mejorar  nShield as a Service combinando nuestros HSM y conocimientos de criptografía con la experiencia de Entrust Datacard en centros de datos, servicios en la nube y operaciones HSM. El resultado final es una poderosa solución HSM como servicio que complementa los servicios de seguridad PKI e IoT de la empresa en la nube.”

“La encriptación es una herramienta poderosa,” asegura Robert Westervelt, Director de Investigación, Productos de Seguridad, IDC. “Implementarla a través de la infraestructura de distribución puede ser muy efectivo en la protección de datos y aplicaciones contra ciberataques. Soluciones como nShield as a Service permiten a incluso las mayores organizaciones mantener su trabajo público seguro en la nube con todas las ventajas que aporta el software como servicio. Ahora no hay excusas para no usar encriptación en la nube.”