Thales heeft een samenwerking aangekondigd die gebruik maakt van het Thales CipherTrust Data Security platform om end-to-end databeveiliging te leveren met behulp van vertrouwelijke gegevensverwerking en vertrouwde attestatie ondersteund door Intel Trust Authority. Deze samenwerking stelt klanten in sterk gereguleerde sectoren in staat om werklasten te beveiligen en gegevens te beschermen die op locatie en in de cloud worden gebruikt. Een meerderheid van de respondenten van de Thales Cloud Security Study 2023 gaf aan een aanzienlijke hoeveelheid gevoelige gegevens in de cloud te hebben.

Het beveiligen van gevoelige gegevens en bijbehorende werklasten in de cloud is dan ook een steeds grotere prioriteit, vooral voor compliance en gegevensprivacy. De samenwerking van Thales met Intel combineert het toonaangevende CipherTrust Data Security Platform met de verifieerbare attestatieservice van Intel Trust Authority om gegevens in gebruik en werklasten te beschermen en tegelijkertijd naadloze end-to-end gegevensbeveiliging te leveren. Confidential computing beschermt data in gebruik door berekeningen uit te voeren in een cryptografisch geïsoleerde hardware-gebaseerde Trusted Execution Environment (TEE).

Vaak wordt het cryptografische materiaal dat de TEE verifieert, beheerd door de cloudprovider. De uitgebreide gegevensbeveiligingsoplossing van Thales omzeilt dit beveiligingsprobleem effectief door scheiding van taken te implementeren en de klant de controle te geven over het cryptografische sleutelmateriaal. Door deze aanpak is het niet meer nodig om de cloudaanbieder volledig te vertrouwen.

Door gebruik te maken van vertrouwde attestatie van Intel, kan het CipherTrust Data Security Platform van Thales ervoor zorgen dat gevoelige werklasten nooit worden gedecodeerd buiten een Intel®? TEE, Intel Trust Domain Extension (TDX) of Intel SoftwareGuard Extension (SGX).