Transférez votre PGP vers le cloud ? Voici ce que vous devez savoir

Pour rester compétitif, vous devez déplacer votre PGP – développé en 1991 – vers le cloud et débloquer des fonctionnalités supplémentaires qui fonctionnent « pour tout le monde », sans interrompre les relations stratégiques qui dépendent des messages sécurisés PGP.

Cela peut sembler difficile, mais avec les bons outils et la bonne solution SaaS, l’investissement en vaut la peine.

En effet, 31 % des responsables informatiques déclarent qu’ils doivent encore prendre en charge leurs anciennes configurations PGP sur site. Cela semble insignifiant si l’on considère cette déclaration comme un simple chiffre.

La réalité est que les normes de chiffrement telles que PGP et S/MIME sont des cas d’utilisation critiques pour nos grandes entreprises, des cas de rupture de contrat en fait.

Encryption standards timeline

Mais un PGP sur site est gourmand en ressources et nécessite l’installation de logiciels sur des Stations de travail et des serveurs. La migration vers le cloud peut soulager votre personnel et vous permettre d’accéder à des fonctionnalités modernes et innovantes.

Nous avons interviewé Derek Christiansen, responsable des engagements d’Echoworx, Derek nous a donné son avis sur ce que vous devez prendre en compte.

Ce que vous devez savoir lorsque vous transférez PGP vers le cloud

Défi 1 : Vous avez besoin d’une gestion centralisée des clés

La migration de votre système PGP sur site vers le cloud devrait faciliter, et non entraver, votre capacité à envoyer des e-mails sécurisés. Cependant, si les avantages liés au retrait des ancrages technologiques sur site, coûteux et obsolètes, sont considérables, les préoccupations relatives à l’intégration et aux répercussions sur l’entreprise demeurent. Le chiffrement des e-mails PGP et S/MIME doit être déchargé des points d’extrémité existants vers le cloud, en maintenant les intégrations avec certains partenaires commerciaux, sans que cela n’ait d’impact sur les utilisateurs actuels.

Comment nous procédons :

Echoworx propose la génération, la signature et le transfert automatisés de clés PGP avec une interface utilisateur simple pour gérer les clés, les certificats et les politiques de cryptage dans un environnement consolidé unique. Nous gérons toute l’infrastructure, la sécurité, la conformité et la configuration pour que vous n’ayez pas à le faire. Comme il s’agit d’une solution basée sur les frontières, les clients conservent toutes les politiques de classification des données, les règles d’hygiène de la messagerie, les règles de recherche électronique et de protection existantes. Et la nature libre-service de notre solution de cryptage garantit un impact minimal sur les utilisateurs internes et le support.

 » Toutes nos fonctionnalités sont conçues pour réduire le coût total de possession des technologies PGP et S/MIME « , déclare M. Christiansen. « La réduction du coût total de possession aide les organisations à libérer l’infrastructure et les ressources internes, à préserver les relations essentielles avec les clients et les partenaires externes, à rester dans le coup en ce qui concerne les exigences de conformité et de sécurité – ce qui contribue à maintenir et même à ouvrir des portes avec des partenaires commerciaux sélectionnés. »

Screen shot Echoworx PGP administration

Importez, générez et gérez facilement les clés à partir d’une console d’administration centrale.

Défi 2 : Vous avez besoin de plus de fonctionnalités

Vous cherchez à mettre à jour les fonctionnalités de votre système de cryptage des e-mails, avec pour priorité absolue l’amélioration de l’expérience utilisateur. Pour y parvenir, l’email crypté doit être accessible, simple à utiliser partout, sur n’importe quel appareil, facile à prendre en charge et doté d’options flexibles et configurables pour l’accès aux messages.

Comment nous procédons :

En plus d’offrir une prise en charge complète de PGP, y compris la gestion des clés, Echoworx donne accès aux moyens plus sûrs de distribuer l’email crypté, notamment : Portail Web, TLS (avec repli), PDF crypté, pièces jointes cryptées uniquement (PDF, ZIP, Office XML) et S/MIME. Une valeur ajoutée supplémentaire est apportée par les nombreuses options de branding, le support multilingue (jusqu’à 27 langues) et les multiples façons d’authentifier les utilisateurs, notamment l’authentification sans mot de passe, l’authentification multifactorielle (AMF), OAuth, l’authentification unique (SSO) et même Guest Compose

« Avoir accès à une solution modernisée de cryptage des e-mails permet aux organisations de démontrer leur engagement envers leurs clients, en permettant aux destinataires de gérer leur propre expérience avec un minimum de frais généraux », explique Christiansen. Et, comme Echoworx opère au « dernier niveau » du réseau du client, l’intégration est un jeu d’enfant, ce qui signifie que le cryptage des e-mails ne constitue jamais un goulot d’étranglement pour d’autres initiatives commerciales. Nous aidons nos clients à résoudre les besoins spécifiques de cryptage des entreprises, comme la prise en charge des dossiers partagés, les données persistantes, le multimarquisme, la validation de l’identité et le décryptage entrant, au sein d’une plateforme dynamique unique. »

Diagram Echoworx Email Encryption Platform Message Flow

Défi 3 : Vous avez besoin d’un déploiement sans faille

Les organisations qui décident de migrer leur PGP existant sur site vers le cloud computing le font souvent pour remplacer les technologies en place. La mise à niveau doit offrir une expérience utilisateur similaire, tout en proposant un chemin de migration qui minimise le support et réduit l’impact sur les destinataires. Les flux de communication PGP et S/MIME doivent rester intacts, avec la possibilité de réutiliser les clés et les certificats existants et des options pour automatiser et rationaliser la gestion des clés. Le chiffrement basé sur des règles garantit que la meilleure expérience de chiffrement des e-mails est déterminée de manière dynamique pour chaque destinataire. Chaque étape du processus de migration doit permettre aux organisations de migrer selon leur propre calendrier et leurs propres conditions.

PGP et S/MIME sont prêts à l’emploi, ce qui permet aux entreprises d’activer et d’étendre rapidement cette capacité.

L’équipe d’engagement d’Echoworx vous accompagne à chaque étape du déploiement, depuis les étapes initiales de la configuration jusqu’aux importations des clés à partir d’une appliance PGP sur site, en passant par la gestion de tous les aspects des configurations de service, de la configuration quotidienne aux mises à jour logicielles régulières.

Voir aussi : [Tech Talk] Transférer PGP vers le cloud

Echoworx offre une interface utilisateur conviviale pour la gestion des certificats, où les administrateurs peuvent gérer les certificats et les clés de manière centralisée et inviter les utilisateurs, individuellement ou en masse, à télécharger les leurs. En combinaison avec le LDAP géré par Echoworx et les annuaires LDAP publics configurables, nous pouvons localiser, utiliser et transférer intelligemment les clés pour simplifier le provisionnement initial et continu.

« Notre approche permet aux entreprises d’adopter les fonctionnalités PGP et S/MIME dans n’importe laquelle de nos régions (États-Unis, Royaume-Uni, Canada, Irlande et Allemagne), explique M. Christiansen. « Cela leur permet de déployer et de faire évoluer les capacités de chiffrement des e-mails selon leurs propres conditions, de mettre à la retraite les anciennes technologies et de bénéficier des avantages directs du chiffrement SaaS. »

Pour assister à une démonstration personnalisée ou pour discuter de vos besoins spécifiques, veuillez réserver une démonstration avec l’un de nos experts en cryptage.

Ce que vous devez faire maintenant

  1. Demandez votre démonstration personnalisée GRATUITE. Laissez-nous vous montrer comment vous pouvez tirer le meilleur parti du cryptage des e-mails pour vous aider à appliquer la communication numérique sécurisée à différents cas d’affaires.
  2. Visitez notre bibliothèque GRATUITE de vidéos de démonstration en libre-service pour voir comment Echoworx aide les organisations à répondre à une variété de cas d’affaires courants.
  3. Si vous souhaitez en savoir plus sur la puissance et la valeur d’un cryptage efficace des e-mails, visitez notre , visit our Blog.
  4. Vous connaissez quelqu’un qui aimerait lire cette page ? Partagez-la avec lui par courriel, sur LinkedIn, Twitter ou Facebook.

Restez informé des dernières tendances en matière de cryptage et de sécurité

Inscrivez-vous pour recevoir nos derniers articles directement dans votre boîte de réception.

Votre adresse électronique ne sera pas communiquée à une tierce partie. Voir notre politique de confidentialité..