Thales a annoncé le lancement d'une nouvelle solution de gestion des secrets dans le cadre de sa plateforme de sécurité des données CipherTrust qui unifie la découverte, la classification, la protection et le contrôle des données sensibles dans les environnements cloud, sur site et hybrides. La nouvelle solution de gestion des secrets de Thales, alimentée par la plateforme Vault d'Akeyless, permet aux clients de gérer et de décrocher les secrets des charges de travail DevOps et cloud. Cette nouvelle fonctionnalité renforce les capacités de la plateforme de sécurité des données CipherTrust pour aider les équipes de sécurité et de gouvernance à décrocher les risques en rationalisant les processus de sécurité dans l'ensemble de leurs opérations.

La nouvelle solution de gestion des secrets de Thales permet de s'assurer que seules les charges de travail et les applications autorisées peuvent accéder à leurs mots de passe, clés API et certificats, les protégeant ainsi contre les accès non autorisés, le vol ou l'utilisation abusive. Le processus de gestion des secrets implique généralement de générer et de stocker les secrets de manière décrochée, de contrôler l'accès et de surveiller pour alerter en cas de suspicion de violation et de détails associés. L'ajout de la gestion des secrets permet à la plateforme de sécurité des données de CipherTrust de résoudre plusieurs points douloureux pour les clients liés au stockage et à la gestion des secrets de manière décrochée, notamment : Atténuer le risque de violation des données : En fournissant un stockage décroché et un contrôle d'accès aux données sensibles telles que les mots de passe, les clés API et les certificats, qui sont des cibles précieuses pour les attaquants, elle atténue le risque de violations de données.

Simplifier la gestion des secrets : dans de nombreuses organisations, les mots de passe et les certificats sont gérés manuellement ou à l'aide de processus ad hoc, ce qui est chronophage et source d'erreurs, en particulier dans les environnements vastes ou complexes. Assurer la conformité avec les réglementations et les normes : Certains secteurs et régions exigent la conformité à des réglementations et normes spécifiques en matière de sécurité des données, ce qui pourrait être très complexe à naviguer. Permettre la collaboration : Plusieurs équipes ou individus qui ont besoin d'accéder à des secrets disposent désormais d'un moyen centralisé et décroché de collaborer sur des projets.