企业逐渐意识到加密或标记化基于云的应用程序中使用的敏感数据的重要性。许多数据安全解决方案都是特定于应用程序的。现在有了一种新的解决方案，允许企业向任何云应用程序发送加密或标记化数据。该解决方案对用户是透明的，不需要更改云应用程序。
适用于使用云计算的企业组织应用程序在美国，最重要的问题是如何满足数据安全，隐私、居住和合规要求。问题不再是“是否”数据应该加密或标记化，而是“如何”以最有效的方式进行加密或标记化。
在大多数情况下，云服务提供商将这一决定权留给客户。虽然云提供商愿意为客户存储或处理数据，但他们坚持认为，保护数据的责任和义务属于拥有数据的组织。因此，许多企业现在都在寻找各种即将上市的加密解决方案来解决这一云难题。
数据加密解决方案的要求因公司而异，甚至因应用程序而异。然而，有一些通用的指导方针应该帮助组织考虑他们的选择：
•数据控制--企业应保持对其数据的完全控制。云提供商应该无权访问clear中的真实数据。
•钥匙的控制——组织应该完全控制其加密密钥。云提供商不应该能够访问能够解密数据的密钥。
•灵活性解决方案应该给组织选择其首选的数据安全技术(即加密、标记或两者)的灵活性，以及将以何种格式保护哪些数据字段。
•可用性解决方案应该对终端用户透明，这样他们就不必改变正常的工作流程。
•适应性--解决方案不应要求对加密或标记化数据所在的应用程序或云服务进行任何更改。企业无论如何都不可能改变它们，因此解决方案必须适应应用程序，而不是相反。
市场上有很多新的云加密解决方案。随着越来越多的公司将他们的应用程序迁移到云计算，供应商们将这视为一个巨大的新机遇。然而，在撰写本文时，许多加密解决方案都是特定于应用程序的——它们在开发时考虑到了特定的目标应用程序。这些类型的解决方案通常需要供应商进行一些集成工作，以适应不同的云应用程序。
现在，有一个新的解决方案刚刚宣布，旨在支持任何云应用程序。这允许企业使用单个系统在多个云应用程序之间部署和管理加密。显然，企业需要部署的安全解决方案越少，管理数据环境就越容易。
从连接任意应用程序密云统一从公共SaaS应用程序到防火墙后的私有云等多种云的数据安全。Connect AnyApp构建在CipherCloud网关上，这是一种企业在其内部安装的软件设备2020欧洲杯预赛或由可信的第三方托管。网关是一种无状态设备，它在生成的密文或令牌发送到指定的云应用程序之前对数据进行加密和令牌化。
CipherCloud网关位于最终用户和他们需要的应用程序之间。它支持多种协议，包括HTTP、HTTPS和SMTP等。网关的体系结构是独立于应用程序的，这使得它可以使用任何应用程序（顾名思义）。企业通过CipherCloud网关引导用于云应用程序的流量，在该网关中设置策略以确定哪些数据字段被加密或标记，以及采用何种格式。例如，如果组织正在向基于云的CRM应用程序发送数据，它可能会选择加密客户电话号码，但保留区号数字以便于执行搜索和排序等操作。
如示例所示，数据安全解决方案的一个新兴趋势是保留一些数据格式，以便可以对加密或令牌化的数据执行操作。当用户需要在应用程序中处理信息时，这一点非常重要。您能想象在一个CRM应用程序中选择一个特定的客户记录，如果因为搜索字段完全加密或令牌化而无法搜索它的话吗?
CipherCloud使用标准AES 256加密和FIPS 197认证。该解决方案还使用FIPS 140-2加密技术，并支持客户选择使用硬件安全模块生成加密密钥、存储和加密过程。使用格式保留加密是密码学的一个新领域，组织可以选择是否使用它。
CipherCloud的解决方案还提供了令牌化数据的选项。也就是说，用没有通过算法链接回真实数据的随机字符替换真实数据，就像加密的情况一样。标记化对于结构化文本(如社会安全号码或帐户标识值)非常有用。它还帮助组织满足数据驻留要求，即要求任何形式的敏感数据——明文或密文——都不能离开特定地理区域的物理边界。由于代币是随机字符，所以它们在网络空间是否跨越国界并不重要。
组织需要采取措施保护云中的数据。CipherCloud有一个单一的解决方案，可以解决几乎所有云应用程序的安全问题。
Linda Musthaler是Essential Solutions Corporation的首席分析师。你可以随时给她写信LMusthaler@essential-iws.com.
______________________________________________________________
关于Essential Solutions Corp:
基本解决方案研究信息技术的实用价值，以及它如何使个体工人和整个组织更有生产力。基本解决方案为计算机行业和企业客户提供咨询服务，帮助定义和实现IT的潜力。