數(shù)字經(jīng)濟加速發(fā)展，密碼應用成為探討云時代數(shù)據(jù)安全問題最為緊密的關(guān)注點之一。
在12月20日由騰訊主辦的2020 Techo Park開發(fā)者大會安全分論壇上，騰訊安全云鼎實驗室針對目前數(shù)據(jù)安全治理過程中存在的技術(shù)規(guī)劃、合規(guī)難題，正式發(fā)布了騰訊安全云訪問安全代理CASB，利用先進密碼技術(shù)保護企業(yè)的商業(yè)數(shù)據(jù)以及個人信息數(shù)據(jù)安全，收斂由敏感數(shù)據(jù)泄露帶來的企業(yè)業(yè)務運營風險以及數(shù)據(jù)合規(guī)問題。
該方案是國內(nèi)首個通過云原生密碼技術(shù)提供極簡合規(guī)數(shù)據(jù)加密解決方案，有效降低數(shù)據(jù)安全及數(shù)據(jù)加密技術(shù)策略實施門檻，助力企業(yè)滿足《密碼法》、《個人信息保護法》(草案)、《數(shù)據(jù)安全法》(草案)等法規(guī)和標準的合規(guī)要求。為企業(yè)提供字段級數(shù)據(jù)存儲加密防護服務，幫助企業(yè)在有效防護數(shù)據(jù)安全威脅的同時，兼顧商密及國密合規(guī)要求，為企業(yè)應對數(shù)據(jù)安全新挑戰(zhàn)提供有力支撐。
(騰訊安全云訪問安全代理CASB正式發(fā)布)
云數(shù)據(jù)安全面臨重大挑戰(zhàn)，加密應用成破題關(guān)鍵
近年來，國內(nèi)外多次爆發(fā)大規(guī)模的數(shù)據(jù)泄露事故。2017年，美國信用評級公司Equifax因黑客攻擊泄出近1.5億人的個人信息及財務數(shù)據(jù)，并因此就“未能采取合理措施保護自身網(wǎng)絡”的過錯支付5.75億美元罰金。
另一方面，無論是海外還是國內(nèi)，對數(shù)據(jù)安全合規(guī)也提出了更高的要求。在我國，《密碼法》的頒布實施，以及《網(wǎng)絡安全法》、《數(shù)據(jù)安全法(草案)》、《個人信息保護法(草案)》等也對企業(yè)數(shù)據(jù)安全及加密提出了新的要求和挑戰(zhàn)。
首發(fā)CASB數(shù)據(jù)加密解決方案，為企業(yè)云端數(shù)據(jù)安全、合規(guī)提供極簡路徑
密碼技術(shù)是目前世界上公認的，保障網(wǎng)絡與信息安全最有效、最可靠、最經(jīng)濟的關(guān)鍵核心技術(shù)。通過數(shù)據(jù)加密實現(xiàn)對核心數(shù)據(jù)的機密性和完整性保護，將明文變?yōu)槊芪?，配合健壯的密鑰管理體系，可以防止明文存儲引起的數(shù)據(jù)泄密、突破邊界防護的外部黑客攻擊以及來自于內(nèi)部越權(quán)用戶的數(shù)據(jù)竊取，從而從根本上解決敏感數(shù)據(jù)泄漏帶來的業(yè)務風險問題。
目前國內(nèi)外云服務商目前普遍采用的基于密鑰管理系統(tǒng)KMS或云加密機CloudHSM服務的數(shù)據(jù)加密方案，這要求云租戶具備一定的密碼方案設計以及開發(fā)能力，在實際落地時存在較高的使用門檻，使得密碼技術(shù)無法真正發(fā)揮其效用。
為解決云端密碼技術(shù)的應用難題，騰訊安全云鼎實驗室基于自身在云平臺安全建設的經(jīng)驗和研究，打造了云訪問安全代理CASB。用免應用開發(fā)改造的配置方式，提供面向服務側(cè)的字段級數(shù)據(jù)存儲加密防護，有效防護內(nèi)外部數(shù)據(jù)安全威脅。該服務組件已通過國家密碼管理局的安全認證，可滿足等保2.0以及商用密碼應用安全性評估的對應用和數(shù)據(jù)機密性和完整性保護的合規(guī)要求。
騰訊安全CASB在加密技術(shù)線路上，結(jié)合了經(jīng)典云訪問安全代理(CASB)以及面向切面編程(AOP)思想：通過將數(shù)據(jù)安全插件部署到應用服務器，代理并解析SQL和識別用戶身份，對入庫數(shù)據(jù)加密，對出庫數(shù)據(jù)解密、動態(tài)脫敏，為數(shù)據(jù)訪問層增強安全模塊，實現(xiàn)免開發(fā)改造應用的數(shù)據(jù)加密策略敏捷實施，有效保護重要數(shù)據(jù)資產(chǎn)安全。
在安全性上，騰訊安全CASB數(shù)據(jù)庫加密系統(tǒng)將敏感數(shù)據(jù)在應用服務內(nèi)(如Tomcat)加密，除實現(xiàn)將數(shù)據(jù)加密后存入數(shù)據(jù)庫，還能實現(xiàn)數(shù)據(jù)從應用服務到數(shù)據(jù)庫之間以密文形式傳輸。在數(shù)據(jù)庫的控制范疇內(nèi)，不論是存儲磁盤還是數(shù)據(jù)庫范圍內(nèi)的內(nèi)存、緩存，關(guān)鍵敏感信息是密文狀態(tài)，可解除黑客拖庫、DBA等風險。同時，管理員可對不同的數(shù)據(jù)庫字段(如敏感字段、手機號等)采用不同加密、脫敏、以及密鑰策略，實現(xiàn)敏感數(shù)據(jù)訪問授權(quán)最小化。
(騰訊安全云訪問安全代理CASB數(shù)據(jù)安全方案防護效果)
同時，與數(shù)據(jù)庫側(cè)加密相比，騰訊安全CASB數(shù)據(jù)加密解決方案在應用服務側(cè)加密，其加解密執(zhí)行只在目標應用服務器上完成，不對數(shù)據(jù)庫服務器CPU和內(nèi)存造成損耗，對系統(tǒng)整體性能影響小。同時，加密性能也可跟隨應用服務器線性擴展，滿足高性能業(yè)務場景敏感數(shù)據(jù)加密需求。目前，騰訊安全CASB方案在單顆i9 CPU上的SM4加解密速度已突破130Gbps，加密10億條?機號僅耗時20秒(即每秒5000萬條)。
騰訊云數(shù)據(jù)安全中臺再度升級，打造一站式極簡數(shù)據(jù)安全防護
騰訊安全云訪問安全代理CASB是騰訊云數(shù)據(jù)安全中臺重要組件之一，為企業(yè)提供云數(shù)據(jù)全生命周期安全防護的重要支撐。
云數(shù)據(jù)安全中臺能從數(shù)據(jù)的分類治理、全過程加密、脫敏和訪問管控入手，有效幫助企業(yè)構(gòu)筑云原生數(shù)據(jù)關(guān)鍵鏈路閉環(huán)，有效應對云上數(shù)據(jù)安全問題?；?ldquo;云數(shù)據(jù)安全中臺”，配合專業(yè)的數(shù)據(jù)治理技術(shù)、數(shù)據(jù)安全服務中臺設施以及核心數(shù)據(jù)安全產(chǎn)品，騰訊安全將致力于打通合規(guī)層、技術(shù)層、云產(chǎn)品層、安全服務層、解決方案層等方面的安全能力，幫助用戶構(gòu)建極簡云數(shù)據(jù)保護方案，助力企業(yè)降本增效。
(騰訊云數(shù)據(jù)安全中臺)
未來，騰訊安全希望涵蓋CASB在內(nèi)的云數(shù)據(jù)中臺探索實踐為起點，攜手企業(yè)更加從容地應對未來數(shù)據(jù)安全的挑戰(zhàn)，為產(chǎn)業(yè)數(shù)字化、智能化的加速升級提供助力。
（免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
