La sicurezza aziendale è parte integrante di Cloudera Shared Data Experience (SDX)
Cloudera fornisce criteri di sicurezza e conformità centralizzati che vengono applicati su più carichi di lavoro. Senza il sistema Shared Data Experience (SDX) di Cloudera, le organizzazioni hanno bisogno di diversi criteri di sicurezza per i diversi casi d'uso e carichi di lavoro: data engineering, data warehouse e uso per applicazioni di scienza dei dati. Questo rappresenta un vero rischio: nel passaggio dei dati attraverso i diversi usi, i criteri di sicurezza devono essere costantemente aggiornati o duplicati. Un numero maggiore di criteri da tenere aggiornati implica un maggiore rischio di violazione.
Autenticazione e autorizzazione centralizzata
Il moltiplicarsi dei percorsi di accesso ai dati dovuto a data engineering, machine learning, data warehouse e altri sistemi, e la conseguente sincronizzazione manuale dei criteri di autenticazione e autorizzazione aumentano la possibilità di errori umani. Il semplice blocco del cluster dietro a un firewall o a un gateway non risolve il problema. Cloudera fornisce un'autenticazione perimetrale completa e controlli dell'accesso unificati basati sui ruoli, che preservano l'agilità data dalla presenza di più punti di accesso, irrobustendone il livello di sicurezza. Cloudera Manager semplifica la configurazione delle integrazioni Kerberos, LDAP/AD e SAML standard del settore per adattarsi perfettamente agli ambienti esistenti.
Visibilità end-to-end per gli audit di sicurezza e la governance dei dati
Quando la piattaforma è sicura, cosa fare per essere sicuri che rimanga tale? Cloudera Navigator include la verifica end-to-end dei dati e dei processi, compresa la piena visibilità della gestione e dell'utilizzo dei dati, per verificare l'autenticità e soddisfare facilmente i requisiti normativi. Navigator include anche un catalogo dati, che consente di individuare, etichettare e tracciare facilmente i dati personali per soddisfare i requisiti di regolamenti come il GDPR.
Protezione nativa, completa e trasparente
Mantieni le informazioni al sicuro sia quando sono ferme, sia quando sono in movimento con Cloudera Enterprise, la piattaforma con sistemi completi e nativi di crittografia e gestione delle chiavi. Gli altri fornitori lasciano esposti ai malintenzionati metadati e file temporanei, che possono contenere copie di qualsiasi dato in memoria. Cloudera Navigator Encrypt e Key Trustee proteggono tutto ciò che si trova nel tuo cluster in modo da poter soddisfare le iniziative di conformità e garantire l'integrità dei dati aziendali.
Le soluzioni di crittografia Cloudera forniscono una crittografia altamente scalabile e ad alte prestazioni, sfruttando lo standard del settore AES-256 e forniscono uno strato trasparente tra l'applicazione e il file system che riduce drasticamente l'impatto della crittografia sulle prestazioni e non richiede alcuna modifica delle applicazioni. Con la distribuzione automatica tramite Cloudera Navigator e la configurazione semplice, puoi proteggere i tuoi dati con facilità in pochi minuti invece che in giorni.
Cloudera Navigator Key Trustee è una “cassaforte virtuale” per gestire le chiavi di crittografia. Fornisce una gestione delle chiavi che supporta una varietà di criteri configurabili e di facile implementazione per il controllo degli accessi a risorse protette. In conformità con i requisiti dell’istituto statunitense NIST (National Institute of Standards and Technology), queste chiavi e le altre risorse di sicurezza Hadoop vengono sempre memorizzate in luoghi separati rispetto ai dati crittografati e racchiuse in più livelli di crittografia. Key Trustee gestisce la replica e il backup delle chiavi, mentre altri fornitori lasciano questo compito critico all'amministratore del database.
Soddisfa i requisiti di compliance del tuo settore
Nei settori regolamentati, l'adozione dell'analitica può essere limitata dai requisiti di conformità e dalla necessità di integrarsi con altri sistemi pronti per la conformità. Senza il giusto approccio, la piattaforma dati aziendale diventa un altro silo isolato con un numero limitato di dati. Oggi, Cloudera è l'unico fornitore di moderne piattaforme dati con clienti che hanno ottenuto una certificazione di conformità PCI per 4 e più anni e ha l'esperienza necessaria per aiutare qualsiasi azienda a navigare e superare un ispezione di conformità.
Scopri in che modo Cloudera ha aiutato i clienti a raggiungere la conformità agli standard, tra cui: PCI, HIPAA/HITECH, FERPA e GDPR.
Parliamo di sicurezza: la conformità al GDPR
Leggi in che modo MasterCard sta innovando senza compromessi in fatto di sicurezza
Pensato per migliorare la sicurezza di Hadoop
Cloudera ha istituito un esclusivo Center for Security Excellence, dedicato alla sicurezza aziendale. Il Cloudera Center for Security Excellence ha sede ad Austin, nel Texas, ed è stato fondato dal team originale di Gazzang, leader nella protezione dei big data; il centro sviluppa tecnologie complete per la sicurezza dei dati e dei cluster, consentendo contemporaneamente l'integrazione con i principali partner del settore della sicurezza. Cloudera è l'unica azienda del settore a disporre di un laboratorio di certificazione e test di sicurezza Hadoop: anche per questo , Cloudera continua a essere l'azienda leader in termini di innovazione e valore per i clienti.
