Question 1

什麼是 CipherTrust 資料保護平台？

Accepted Answer

CipherTrust 資料保護平台是 Thales 提供的企業級統一資料安全平台，整合了金鑰管理、資料加密、資料探索分類、雲端金鑰管理等多種功能。平台提供中央化的管理介面，讓企業可以在本地、雲端和混合環境中統一管理資料安全策略和金鑰生命週期。

Question 2

CipherTrust 提供哪些核心功能？

Accepted Answer

CipherTrust 提供六大核心功能：(1) CipherTrust Manager - 統一的金鑰和政策管理平台；(2) 透明加密 (CTE) - 檔案系統層級自動加密；(3) 應用程式保護 (CADP) - API 和 SDK 整合；(4) 資料探索分類 (DDC) - 自動發現和分類敏感資料；(5) 雲端金鑰管理 (CCKM) - 多雲環境金鑰統一管理；(6) 資料代碼化 - 保護敏感資料同時保留格式。

Question 3

CipherTrust 支援哪些雲端平台？

Accepted Answer

CipherTrust 支援所有主流雲端平台，包括：AWS（包含 AWS KMS、Secrets Manager、CloudHSM）、Microsoft Azure（包含 Azure Key Vault、Azure Storage、Azure SQL）、Google Cloud Platform（包含 GCP KMS、Cloud Storage）、阿里雲、IBM Cloud、Oracle Cloud 等。透過雲端金鑰管理 (CCKM) 功能，可以統一管理所有雲端平台的金鑰和加密政策。

Question 4

透明加密 (CTE) 和應用程式保護 (CADP) 有什麼差異？

Accepted Answer

透明加密 (CTE) 在作業系統層級運作，對檔案系統進行自動加密，應用程式無需修改即可享有加密保護，適合保護檔案伺服器、資料庫檔案等。應用程式保護 (CADP) 則提供 API 和 SDK，讓開發者在應用程式層級實作加密功能，可以精細控制哪些資料欄位需要加密，適合需要細粒度控制的應用場景。

Question 5

什麼是 BYOK（Bring Your Own Key）？

Accepted Answer

BYOK (Bring Your Own Key) 是一種雲端安全模式，讓企業可以使用自己管理的加密金鑰來保護儲存在雲端的資料。透過 CipherTrust 的雲端金鑰管理 (CCKM) 功能，企業可以在本地的 CipherTrust Manager 中產生和管理金鑰，然後將這些金鑰安全地上傳到雲端服務供應商（如 AWS KMS、Azure Key Vault），確保對金鑰的完全控制權。

Question 6

CipherTrust 如何協助企業符合法規要求？

Accepted Answer

CipherTrust 提供完整的合規功能：(1) 資料探索分類 (DDC) 自動發現敏感資料並分類；(2) 透明加密確保資料在靜態時加密；(3) 完整的稽核日誌記錄所有金鑰存取和資料操作；(4) 符合 GDPR、HIPAA、PCI DSS、個資法等各種法規要求；(5) 提供合規報告功能，簡化稽核流程。CipherTrust 已獲得多項國際認證，包括 FIPS 140-2、Common Criteria 等。

CipherTrust 資料保護平台

完整的資料保護產品線

金鑰管理 (Key Management)

雲端金鑰管理 (Cloud Key Management)

密鑰管理 (Secrets Management)

透明加密 (Transparent Encryption)

資料探索分類 (Data Discovery)

應用程式保護 (Application Protection)

批次資料轉換 (Batch Data Transformation)

資料代碼化 (Data Tokenization)

資料庫保護 (Database Protection)

CipherTrust Manager

為什麼選擇 CipherTrust？

統一平台

高效能

多雲支援

完整審計

應用場景

合規要求

雲端遷移

DevSecOps

平台整合能力

開始您的資料保護之旅