Smartcrypt 2017-v10

Agenda
2
• Criptografia
• Perspectivas da Segurança da Informação
• Criptografia Inteligente PKWare
• Abrangência – Níveis de atuação
• Plataforma Smartcrypt
• Componentes Arquitetura Tecnologia
• Características Funcionais
• Diferenciais
• Smartcrypt Partnerlink
• Conclusão

Criptografia
3
Função matemática que usa um valor secreto –“a chave”– que codifica dados de modo
que somente quem tem acesso a esta chave consegue ler as informações decodificadas.
Adequada contra o tratamento não autorizado ou ilegal de informações, especialmente
nos casos em que não é possível aplicar medidas alternativas de proteção.
Protege informações armazenadas em dispositivos móveis e estáticos e na transmissão
contra acessos e processamento não autorizado ou ilegal de dados.
As organizações devem considerar criptografia juntamente com outras medidas técnicas
e organizacionais, tendo em vista:
Os benefícios da criptografia e
Os riscos por não adotá-la.

Segurança da Informação
Perspectiva: Proteção dos processos
4
Devices
Rede
Aplicações
Dados
Advanced Persistent
Threat Detection
Security
Gateways
Application
Firewalls
Full Disk
Encryption
Antivirus
VPN
Data Leakage
Prevention
Mobile Device
Management
Firewalls
Access
Brokers
Antimalware
Mobile Application
Management
Stateful Packet
Inspection
Network Access Control
Intrusion
Detection
Intrusion
Detection
Intrusion
Detection
DNS
Security
Incident & Event
Management
Endpoint
DLP
Identity & Access
Management
Access
Control

Segurança da Informação
Perspectiva: Proteção de dados
• O que está sendo praticado?
Proteção perimetral e de uso dos recursos de TI.
• Qual a necessidade?
Proteção dos Dados.
• FIPS 140-2
• Proteger dados
• Coletados,
• Armazenados,
• Transferidos e
• Compartilhados
5

6
Criptografia inteligente PKWARE
• Protege os dados, eliminando vulnerabilidades em todos os lugares que ele for usado,
compartilhado ou armazenado.
• É facilmente incorporada e gerenciada sem alterar a forma como as pessoas trabalham.
• Se integra com aplicativos empresariais, plataformas tecnológicas, e linguagens de
programação.
• Criptografia inteligente da PKWARE fortalece a segurança da informação dentro e fora
da organização.

Objetivo:
Proteger as informações
7

Smartcrypt - Níveis de Atuação
8

Plataforma Smartcrypt
10
Simplicidade Performance Escalabilidade Aderência

Componentes
11
Manager Smartkey
Controle completo das políticas de acesso
de usuários, TI e de segurança, com
recursos avançados de relatórios.
PKWARE Smartkey gera automaticamente,
sincroniza, e troca chaves de criptografia de
acordo com as políticas de segurança da
organização, tornando o processo
automático e transparente para os usuários
finais.
Suporta chave pública OpenPGP e X.509,
permitindo que as organizações integrem
sua infraestrutura de segurança.
Data Discovery
Define os dados sensitivos
Localiza e quantifica os dados filtrados
Implementa a proteção nos dados.
Application API – SDK - TDE
Criptografia em nível de dados com chave
de gestão integrada, automatizado e
transparente para usuários finais.
Permite que as organizações incorporem
criptografia em seus produtos ou sistemas

Características Funcionais
Console (Web) de administração
• usada para definir e aplicar políticas de
criptografia, chaves, credenciais de acessos.
Gerencia os agentes Smartcrypt
• instalados em dispositivos do usuários, servidores
e mainframes.
Gestão centralizada de chaves,
• Administra e controla as entregas e trocas.
• Automatiza o processo de chaves para usuários
finais.
Permite acesso aos conteúdos, sem
necessidade de re-encriptar.
Ferramenta de Inteligência de Segurança de
Dados que descobre dados em toda a
organização.
Permite usar bibliotecas predefinidas,
personalizações e parâmetros para proteger
os dados.
Data Discovery é usado para verificar
arquivos e também no MS-Outlook para
verificar o corpo das mensagens de e-mail.
Produz relatórios detalhados sem a
necessidade ferramentas geradoras de
relatórios.
12
Smartcrypt Manager Data Discovery

Criptografia persistente
Criptografia na camada de aplicativo
Criptografia com X.509 e OpenPGP
Assinatura Digital e Autenticação
Compressão
Multiplataforma
Geração de chaves (X.509, OpenPGP)
Gestão de chaves de criptografia
Sincronização e troca de chaves
13
Smartcrypt Application SmartKey

Características Técnicas
API de Criptografia
Criptografa apenas campos específicos sem criptografar todo o banco de dados
Disponível em Java, C# for .NET and C++

• Adiciona criptografia para as aplicações
existentes;
• Integra na camada de acesso a dados do
aplicativo, e não no banco de dados
SGBD;
• SDK disponível em C++, C#.NET e Java;
• Não provoca overhead;
• Possibilita a separação de
responsabilidades;
• Alterações nos aplicativos existentes
consistem em poucas linhas de código;
• Criptografia e gerenciamento de chaves
pode ocorrer via um aplicativo externo
único, que pode ser chamado (API);
• Criptografa / des-criptografa várias
colunas e campos em uma etapa;
• Não altera o comprimento ou o formato
dos campos;
• Elimina aumento de estrutura da base de
dados.
15
SDK - Software Development Kit

Características Técnicas
Para dados estruturados:
• Apenas colunas/campos que contêm
informações confidenciais, são criptografados.
• A solução permite aos DBAs exercerem suas
funções e só restringe a visibilidade para
informações sensíveis.
• Dispõe de opções para preservar o
comprimento, formato e integridade
referencial da base de dados .
Para dados não estruturados:
• É aplicada a criptografia persistente em nível
de arquivo.
• A criptografia persistente viaja com os dados.
File Encryption Certificate and Key Types:
• Smartkeys, X.509 Digital Certificates, OpenPGP
Languages and Frameworks:
• Java, C, C++, Objective-C, C#, .NET (32-bit and 64-
bit), COBOL, ASM, PL/1, CICS, REST
Algorithms:
• Encryption: 3DES, AES128/192/256, CAST5, IDEA,
AE-x
• Signing: SHA-1, SHA-256, SHA-384, SHA-512
• Strict checking and revocation status support
Key Storage and Retrieval:
• Hardware: KMIP HSM, Smartcards including PIV / CAC
• Software: PKCS#11, LDAP, KMIP, CAPI/CNG, Keychain,
Keystore, ICSF-CKDS, PKDS, Security Server, RACF,
ACF2, Top Secret
Key Interfaces:
• LDAP, KMIP, SKS, Smartcards (PIV/CAC)
Cryptographic Services:
• CAPI/CNG, OpenSSL, Apple CC, Bouncy Castle,
Crypto-J
16
SDK - Software Development Kit

Estratégia para encriptação de dados em servidores
• Protege informações confidenciais em servidores corporativos e garante conformidade com requisitos regulatórios
e de privacidade.
• Elimina os efeitos negativos do roubo ou compartilhamento acidental de informações de pessoas, registros de
funcionários e propriedade intelectual.
Econômico e fácil de gerenciar
• Protege dados de arquivos sem mudanças na aplicação,
• Não requer infraestrutura adicional ou serviços profissionais.
A experiência do usuário não é afetada.
• Smartcrypt TDE é instalado em servidores de aplicativos, de arquivos e de bancos de dados que contêm
informações confidenciais.
• Agentes Smartcrypt TDE executam operações de criptografia/des-criptografia automaticamente na medida que os
dados são lidos/escritos.
• Os dados são criptografados no nível de bloco por um driver do sistema de arquivos, entre o sistema operacional e
o sistema de arquivos.
17
TDE - Transparent Data Encryption

18
TDE - Transparent Data Encryption

Diferenciais
19
PERSISTENT
ENCRYPTION
Protege as informações com criptografia forte que permanece com dados em repouso, em uso e em trânsito.
Somente usuários autorizados conseguem acessar dados em claro, mesmo que os dados sejam perdidos ou
roubados eles permanecem criptografados.
SMARTKEY
TECHNOLOGY
Manter controle completo sobre os dados criptografados.
Adapta as políticas de criptografia para atender requisitos exclusivos enquanto racionaliza o processo para
usuários finais.
INTELLIGENT DATA
DISCOVERY
Smartcrypt é a única solução que combina a descoberta e a criptografia forte centrada em dados no mesmo
fluxo de trabalho.
DATA SECURITY
INTELLIGENCE
Informações detalhadas e fáceis de usar sobre a atividade de criptografia e des-criptografia em toda a
organização.
Nossa ferramenta de inteligência de segurança de dados mostra quais arquivos foram criptografados, onde
os dados protegidos estão armazenados e quais usuários receberam acesso as informações confidenciais.
ENCRYPTION
WITHOUT DATA
BLOAT
Outras soluções aumentam o tamanho dos arquivos devido a criptografia, Smartcrypt reduz os volumes de
dados no processo de criptografia.
Smartcrypt usa a tecnologia de compressão de dados PKWARE, os arquivos criptografados pelo Smartcrypt
são significativamente menores (até 90% menos que antes de criptografar).
CROSS-PLATFORM
SUPPORT
Smartcrypt é a única solução de criptografia, igual em todas as plataformas de computação empresarial.
Arquivos criptografados com Smartcrypt podem ser compartilhados por usuários autorizados em diferentes
sistemas, enquanto permanecem inacessíveis para os outros. De mainframes a dispositivos móveis,
Smartcrypt é flexível para se encaixar na infraestrutura de TI de qualquer organização.

Smartcrypt - PartnerLink

• PartnerLink permite que uma organização distribua aos seus parceiros uma aplicação
Smartcrypt Partner.
• Isto é, uma organização que licencia o Smartcrypt Server pode trocar arquivos
fortemente criptografados com organizações parceiras selecionadas, e praticar business-
to-business com segurança.
• Smartcrypt Partner é uma versão especial e personalizada do Smartcrypt Server.
• Smartcrypt Partner fornece comandos e opções do Smartcrypt Server, e só funciona com
arquivos criados por (ou para) o detentor do Smartcrypt Server.
• Arquivos criados usando Smartcrypt Partner são automaticamente criptografados para
serem decifrados pelo destinatário-patrocinador que roda Smartcrypt Server.
22

Smartcrypt - PartnerLink
Características Operacionais

24
Fonte: goo.gl/6Wf4kb
Segurança da informação é crucial
para a transformação digital

Smartcrypt 2017-v10

Mais conteúdo relacionado

Semelhante a Smartcrypt 2017-v10 (19)

Último (11)

Smartcrypt 2017-v10