Thales dévoile une nouvelle solution de gestion des secrets pour aider à réduire les risques et améliorer la sécurité DevOps et cloud
Le 24 avril 2023 à 15:00
Partager
Thales a annoncé le lancement d'une nouvelle solution de gestion des secrets dans le cadre de sa plateforme de sécurité des données CipherTrust qui unifie la découverte, la classification, la protection et le contrôle des données sensibles dans les environnements cloud, sur site et hybrides. La nouvelle solution de gestion des secrets de Thales, alimentée par la plateforme Vault d'Akeyless, permet aux clients de gérer et de décrocher les secrets des charges de travail DevOps et cloud. Cette nouvelle fonctionnalité renforce les capacités de la plateforme de sécurité des données CipherTrust pour aider les équipes de sécurité et de gouvernance à décrocher les risques en rationalisant les processus de sécurité dans l'ensemble de leurs opérations.
La nouvelle solution de gestion des secrets de Thales permet de s'assurer que seules les charges de travail et les applications autorisées peuvent accéder à leurs mots de passe, clés API et certificats, les protégeant ainsi contre les accès non autorisés, le vol ou l'utilisation abusive. Le processus de gestion des secrets implique généralement de générer et de stocker les secrets de manière décrochée, de contrôler l'accès et de surveiller pour alerter en cas de suspicion de violation et de détails associés. L'ajout de la gestion des secrets permet à la plateforme de sécurité des données de CipherTrust de résoudre plusieurs points douloureux pour les clients liés au stockage et à la gestion des secrets de manière décrochée, notamment : Atténuer le risque de violation des données : En fournissant un stockage décroché et un contrôle d'accès aux données sensibles telles que les mots de passe, les clés API et les certificats, qui sont des cibles précieuses pour les attaquants, elle atténue le risque de violations de données.
Simplifier la gestion des secrets : dans de nombreuses organisations, les mots de passe et les certificats sont gérés manuellement ou à l'aide de processus ad hoc, ce qui est chronophage et source d'erreurs, en particulier dans les environnements vastes ou complexes. Assurer la conformité avec les réglementations et les normes : Certains secteurs et régions exigent la conformité à des réglementations et normes spécifiques en matière de sécurité des données, ce qui pourrait être très complexe à naviguer. Permettre la collaboration : Plusieurs équipes ou individus qui ont besoin d'accéder à des secrets disposent désormais d'un moyen centralisé et décroché de collaborer sur des projets.
Thales figure parmi les leaders européens de la fabrication et de la commercialisation d'équipements et de systèmes électroniques destinés aux secteurs de l'aérospatial, du transport, de la défense et de la sécurité. Le CA par famille de produits se répartit comme suit :
- systèmes de défense et de sécurité (53,4%) : systèmes d'information et de communication sécurisés (systèmes de commandement et de contrôle, systèmes de communication, de protection, de cybersécurité, etc.), systèmes de mission de défense (systèmes de guerre électronique et drones), systèmes terrestres et aériens (systèmes de défense aérienne, de contrôle aérien, systèmes et missiles de défense terrestre, et systèmes optroniques) ;
- systèmes aérospatiaux (28,4%) : équipements d'avionique (équipements de cockpit, de multimédia de cabine, de simulation) et systèmes spatiaux (satellites, charges utiles, etc.) ;
- solutions d'identification et de sécurité numériques (18,2%).
En outre, le groupe détient une participation de 35% dans Naval Group (fabrication d'équipements navals à destination des secteurs de la défense et de l'énergie nucléaire).
La répartition géographique du CA est la suivante : France (29,5%), Royaume Uni (6,6%), Europe (24,8%), Etats-Unis et Canada (14%), Asie (9,4%), Proche et Moyen Orient (6%), Australie et Nouvelle-Zélande (4,4%) et autres (5,3%).