Компания Eviden из Франции интегрировала суверенное управление ключами в Salesforce Hyperforce

Репортаж от Wedoany，Компания Eviden (бренд продуктов кибербезопасности, критически важных систем и визуального ИИ в составе группы Atos) объявила о выходе на рынок интегрированного решения своей системы управления ключами (KMS) с платформами Hyperforce и Shield Platform Encryption от Salesforce. Данное решение позволяет предприятиям и государственным организациям шифровать критически важные данные с использованием полностью независимых, внешне управляемых и размещённых в Европе ключей шифрования.

Решение, реализованное по модели «принеси свой собственный суверенный ключ шифрования» (BYOSE), предоставляет пользователям строгий внешний контроль над информационными активами, позволяя ускорить модернизацию процессов и в полной мере использовать инновации приложений Salesforce и решения в области искусственного интеллекта, одновременно получая выгоду от гибкости, производительности и соответствия требованиям облачной среды Hyperforce.

Данная интеграция соответствует модели разделения ответственности в облачной безопасности. В рамках этой модели облачный провайдер отвечает за безопасность облака и его базовой инфраструктуры, а клиенты и конечные пользователи несут ответственность за защиту данных в облаке и настройку платформы в соответствии со своими операционными потребностями и нормативными требованиями. Решение построено на облачной архитектуре следующего поколения Salesforce — Hyperforce, которая, предоставляя основные решения для управления взаимоотношениями с клиентами, обеспечивает изоляцию данных за счёт разделения данных приложений и ключей шифрования Eviden.

Для соответствия стандартам защиты данных европейского рынка технологическая архитектура Eviden опирается на два технологических столпа. Первый — конфиденциальные виртуальные машины (Confidential VMs), на которых работает Eviden KMS, предназначенные для изоляции криптографических операций в памяти и нейтрализации потенциальных угроз со стороны базового уровня облачной инфраструктуры. Второй — сертифицированные аппаратные модули безопасности (HSM): решение напрямую взаимодействует с Eviden Proteccio HSM — единственным аппаратным модулем безопасности, получившим наивысший уровень сертификации от Национального агентства по безопасности информационных систем Франции (ANSSI). Главные ключи шифрования всегда находятся под исключительным контролем клиента, а Eviden KMS выступает в качестве авторитетного хранилища ключей, при этом жизненный цикл ключей (от генерации до окончательного отзыва) управляется непосредственно клиентом.

Унификация данных и строгое управление данными стали необходимыми условиями для предприятий, стремящихся к цифровой трансформации и успешному внедрению решений искусственного интеллекта от Salesforce, при этом требуется соблюдение строгих нормативных актов, таких как GDPR. Интеграция Eviden KMS в Hyperforce предоставляет IT-директорам и руководителям по информационной безопасности необходимую видимость, контроль и наблюдаемость. Совместное решение защищает данные в источнике с помощью внешнего шифрования, позволяя командам безопасно использовать операционные и аналитические инструменты Salesforce, тем самым превращая безопасность из требования соответствия в движущую силу инноваций.

Антуан Гренье, глобальный руководитель продуктов кибербезопасности Eviden, отметил, что благодаря внедрению Eviden KMS на платформе Salesforce данное сотрудничество объединяет проверенные Proteccio HSM и конфиденциальные виртуальные машины с масштабируемостью и гибкостью Hyperforce, предоставляя клиентам полный контроль над конфиденциальностью их данных, что ускоряет реализацию облачных и ИИ-инициатив.