Proteção de dados para LGPD

A First Tech pode ajudar sua empresa a cumprir a LGPD!

Evite multas e notificações de violação através das melhores práticas de segurança de dados.

Minha empresa precisa atender a LGPD?

A LGPD se aplica às empresas que têm estabelecimento no Brasil ou que oferecem serviços ao mercado / consumidor brasileiro, ou que coletam e tratam dados de pessoas físicas localizadas no Brasil.

Mas o que são dados pessoais?

Segundo a LGPD, dado pessoal é qualquer informação que possa levar à identificação de uma pessoa, de maneira direta ou indireta. Ex.: dados cadastrais, dados de localização, identificadores eletrônicos (Endereço IP, email, perfis de acesso a sites e aplicações, cookies), hábitos de consumo, preferências, etc.

CipherTrust para a LGPD

A plataforma CipherTrust Data Security (Thales), descobre, classifica, remedia, protege e gerencia a segurança de dados, tudo em uma única solução. Protege os dados em repouso (BI, Data Lake), dados estruturados (banco de dados), dados não estruturados (arquivos), na nuvem, ambientes on premises e híbridos, através de tokenização, criptografia, anonimização, pseudononimização e mascaramento dinâmico.

O CipherTrust é completamente modular, permitindo que a segurança do seu ambiente seja feita conforme a necessidade. Porém, não são necessários altos investimentos e nem a aquisição de todos os módulos.

Sua arquitetura proporciona a segurança adequada ao seu negócio, atendendo seus principais projetos e podendo ser incrementados com os recursos de cada módulo.

Ferramentas para Proteção de Dados

Plataforma CipherTrust Data Security para Proteção de Dados

Data Discovery and Classification

Uma ferramenta que localiza dados sensíveis, estruturados e não estruturados, estando eles regulamentados e armazenados em locais como a própria nuvem, Big Data ou tradicionais repositórios de dados. Além disso, é possível entender os dados confidenciais e seus riscos, fazendo com que decisões melhores sejam tomadas quando for necessário resolver problemas de segurança ou violações de conformidade. Tudo isso e muito mais, em um único painel de controle!

CipherTrust Key

Management

Tem como sua principal vantagem a possibilidade de gerenciar centralizadamente chaves para produtos que se relacionem com o CipherTrust (Vormetric), Oracle/TDE (Transparent Data Encryption) e Microsoft SQL Server TDE, as chaves criptográficas são armazenadas em Cofre de Chaves garantindo maior segurança ao seu ambiente de banco de dados. Este módulo permite que certificados sejam armazenados com segurança, além de ser oferecido um suporte para KMIP (Key Management Interoperability Protocol).

CipherTrust Tokenization with Dynamic Data Masking

Com este módulo, são disponibilizados recursos para a anonimização, pseudonimização, Tokenização de dados, protegendo informações em banco de dados, além de efetuar o mascaramento dinâmico de dados. Tudo isso, permitindo a conformidade com LGPD, GDPR, PCI DSS e das políticas de segurança, sem interrupções e custos administrativos maiores;

CipherTrust Security

Intelligence

São oferecidos logs com registros granulares contendo informações detalhadas e auditáveis das atividades de acesso a pastas e arquivos. Aqui, a integração com os sistemas de informações de segurança e gerenciamento de eventos (SIEM) é extremamente facilitada, agilizando os relatórios de conformidade e acelerando o processo de detecção de ameaças.

CipherTrust Application Data Protection

A complexidade para desenvolvedores é reduzida de maneira considerável, com a disponibilização de APIs documentadas, baseadas em padrões, que podem ser utilizadas para operações de gerenciamento criptográficas, além das chaves.

CipherTrust Transparent Encryption

Aqui, é feita uma criptografia de alto desempenho, para pastas, arquivos, dados não estruturados e também possui registro de logs e controle de acessos altamente robustos.

CipherTrust Manager

Com ele, é possível obter um gerenciamento centralizado de chaves e políticas de segurança para todas as gamas de produtos disponíveis na plataforma CipherTrust.

Para quem é a solução CipherTrust para proteção de dados e conformidade com a LGPD?

A plataforma CipherTrust Data Security pode ser adquirida por qualquer empresa que venha armazenar, tratar e manusear dados.

Um ponto forte é relacionado ao armazenamento de dados sensíveis e seu uso se faz importante e necessário quando se há a necessidade de estar em conformidade com leis como a Lei Geral de Proteção de Dados (LGPD) no Brasil, General Data Protection Regulation (GDPR) na europa e Payment Card Industry (PCI).

Vantagens da plataforma CipherTrust para segurança, proteção de dados e conformidade.

• Console de gerenciamento centralizado;
• Descoberta e classificação de dados;
• Análise de riscos para dados sensíveis e críticos;
• Dashboard de segurança e gráficos para gerenciamentos;
• Criptografia transparente para arquivos, bancos de dados e containers;
• Controle de acesso de usuários privilegiados;
• Tokenização e mascaramento de dados;
• Anonimização, pseudonimização de dados e criptografia de dados;
• Proteção de banco de dados;
• Criptografia com com preservação de formato (FPE);
• Proteção de dados para aplicações;
• Fácil implementação com a utilização de RestAPI nas aplicações;
• Também disponível com API para aplicações;
• Escalabilidade horizontal, multi tenant;
• Alta performance de processamento;
• Conformidade LGPD, GDPR, PCI e HIPAA e outras;
• Proteção e padronização da segurança dos seus ambientes;
• Plataforma segura, padrão FIPS 140-2 e Common Criteria;
• Gerenciamento centralizado de chaves criptográficas;
• Ecossistema de parceiros com integrações KMIP sem precedentes;
• Gerenciamento de chaves em nuvem múltipla;
• Gerenciamento de chave de criptografia de banco de dados (Oracle TDE, Big Data, MS SQL, SQL Server Always Encrypted, etc);
• Suporta alta disponibilidade e DR;
• Otimização da segurança do negócio.

Somos o parceiro ideal para a segurança do seu projeto de proteção de dados e conformidade com a LGPD.