Covercrypt

Eviden rotège les données sensibles directement au niveau de l’information grâce à un chiffrement avancé et à une architecture crypto-agile. Cette approche centrée sur les données renforce durablement leur confidentialité et leur intégrité, tout en préparant les organisations aux enjeux de la cryptographie post-quantique.

Télécharger la fiche produit Discutez avec un expert

Présentation générale

Un chiffrement granulaire pour une protection moderne des données

Alors que les organisations traitent des données de plus en plus sensibles et dispersées, les modèles de chiffrement traditionnels ne suffisent plus à mettre en œuvre un contrôle d’accès dynamique à grande échelle.
Eviden Covercrypt introduit le chiffrement avancé basé sur les attributs (ABE), qui permet de chiffrer les données une seule fois et de les partager en toute sécurité au sein de groupes d’utilisateurs vastes et dynamiques, sans avoir à les chiffrer à nouveau ni à gérer manuellement les clés. Les droits d’accès sont directement intégrés à la couche cryptographique, garantissant ainsi que seuls les utilisateurs possédant les attributs appropriés peuvent déchiffrer des ensembles de données spécifiques.
Cette approche réduit considérablement la complexité opérationnelle tout en renforçant la sécurité, l’évolutivité et la conformité dans les environnements cloud, hybrides et distribués.

Caractéristiques principales

Ce qui distingue Covercrypt

Chiffrement basé sur les attributs (ABE)

Activer le chiffrement en fonction des rôles, des attributs ou des politiques des utilisateurs, plutôt qu'à l'aide de clés statiques.

Contrôle d'accès granulaire intégré au chiffrement
Protection des données pilotée par des politiques
Partage sécurisé entre groupes d'utilisateurs dynamiques
Simplification de la gestion des clés
Application cryptographique rigoureuse des droits
d'accès

Chiffrement hybride post-quantique

Associez la cryptographie classique et la cryptographie post-quantique pour une sécurité à l'épreuve du temps.

Chiffrement hybride (algorithmes classiques + post-quantiques)
Basé sur ML-KEM (KEM post-quantique normalisé par le NIST)
Conforme aux recommandations de l'ANSSI et du BSI en matière d'hybridation
Une posture de sécurité résistante à l’attaque quantique
Transition en douceur vers les normes post-quantiques

Architecture ouverte et conforme aux normes

Conçu selon des normes reconnues et des pratiques d'ingénierie modernes et sécurisées.

Met en œuvre la norme ETSI TS 104 015
Conforme aux meilleures pratiques réglementaires et cryptographiques
Implémentation basée sur Rust pour plus de sécurité et d’efficacité
Fondement open source garantissant transparence et confiance
Conçu pour une intégration sécurisée dans les systèmes d’entreprise

Cryptographie haute performance

Conçu pour offrir rapidité, évolutivité et une intégration à faible latence.

Encapsulation en environ 200 microsecondes
Décapsulation en environ 600 microsecondes
Optimisé pour les systèmes à haut débit
Impact minimal sur les performances
Intégration transparente dans les architectures existantes

Avantages

Conformité et sécurité de vos données en transit

Une sécurité des données à l'épreuve du temps

Protégez dès aujourd’hui vos données sensibles tout en vous préparant aux menaces de l’ère quantique.

Une protection solide contre les futures attaques quantiques
La cryptographie hybride garantit une transition en douceur
Une stratégie de sécurité à long terme pour les entreprises
Réduction du risque d’obsolescence cryptographique

Protection des données évolutive et granulaire

Sécurisez des environnements vastes et dynamiques sans complexité.

Contrôlez les accès de manière très précise
Assurez la sécurité des partages au sein de grands groupes d'utilisateurs
Réduisez la dépendance vis-à-vis des systèmes complexes de gestion des clés
Adaptez les politiques de sécurité de manière dynamique

Haute performance à grande échelle

Assurez un niveau de sécurité élevé sans compromettre la vitesse ni l'efficacité.

Latence très faible lors du chiffrement et du déchiffrement
Adapté aux environnements traitant de grands volumes de données
Traitement cryptographique efficace
Impact minimal sur les performances du système

Respect rigoureux des règles et responsabilité

Respecter les exigences réglementaires et de gouvernance strictes relatives aux données sensibles.

Conforme aux recommandations de l'ETSI, de l'ANSSI et du BSI
Prend en charge l'auditabilité et la traçabilité des accès
Contribue au respect des exigences réglementaires et de protection des données
Renforce la conformité interne et externe

Pourquoi Eviden ?

Pourquoi choisir Covercrypt ?

Une expertise approfondie en cryptographie, notamment dans les modèles de chiffrement avancés

Eviden apporte une solide expertise en cryptographie appliquée et en conception de systèmes de chiffrement de nouvelle génération. Covercrypt est le fruit de recherches de pointe sur le chiffrement basé sur les attributs et la cryptographie post-quantique, conçu pour des déploiements réels à grande échelle plutôt que pour des cas d’utilisation théoriques.

Conçu pour des systèmes de sécurité hautes performances

Contrairement aux approches de chiffrement traditionnelles qui peinent à s'adapter aux grandes échelles, Covercrypt est optimisé pour les environnements où les performances sont essentielles. Son architecture est conçue pour s'intégrer de manière transparente dans de grands systèmes distribués où la latence, le débit et l'efficacité constituent des contraintes critiques.

Leadership en matière de chiffrement post-quantique normalisé par l’ETSI

Eviden Covercrypt repose sur une base cryptographique normalisée définie au sein du groupe de travail Cyber QSC (Quantum-Safe Cryptography) de l’ETSI. Il met en œuvre la spécification ETSI TS 104 015, permettant ainsi aux organisations de s’appuyer sur une approche officiellement reconnue et validée du chiffrement hybride post-quantique. Cela garantit l’interopérabilité, la viabilité à long terme et la conformité aux normes cryptographiques mondiales émergentes.

Gestionnaire de domaine centralisé

Simplifiez la gestion des grandes infrastructures de chiffrement distribuées grâce à une plateforme d’administration centralisée. Le gestionnaire de domaine permet une configuration, une surveillance, une application des politiques, un audit et une gestion du cycle de vie unifiés sur des milliers de dispositifs IP Protect, réduisant ainsi la complexité opérationnelle tout en garantissant une sécurité homogène sur l’ensemble du réseau.

FAQ

Foire aux questions

Eviden Covercrypt est une solution de chiffrement avancée reposant sur une cryptographie post-quantique hybride et un contrôle d'accès granulaire. Elle permet aux organisations de protéger leurs données sensibles tout en définissant des règles de déchiffrement précises en fonction des attributs des utilisateurs et des politiques de sécurité. Conçue pour les environnements distribués modernes, elle contribue à sécuriser les données à grande échelle sans accroître la complexité de la gestion des clés.

Covercrypt protège les données en combinant des algorithmes cryptographiques classiques et post-quantiques au sein d’un modèle de chiffrement hybride. Les données sont chiffrées de manière à ce que seuls les utilisateurs autorisés, définis par des politiques d’accès, puissent les déchiffrer. Cela garantit une confidentialité renforcée, même dans des environnements où les données sont largement diffusées ou partagées entre plusieurs systèmes.

Contrairement au chiffrement traditionnel, qui repose sur la gestion d'un grand nombre de clés de chiffrement individuelles, Covercrypt intègre le contrôle d'accès directement dans le processus cryptographique. Cela signifie que les politiques de chiffrement sont appliquées au niveau algorithmique, ce qui permet un partage de données évolutif sans la charge opérationnelle liée à la distribution de clés par utilisateur.

Covercrypt est conforme à la norme ETSI TS 104 015, élaborée dans le cadre du programme Cyber QSC (Quantum-Safe Cryptography) de l'ETSI. Il est également conçu conformément aux recommandations des principales autorités en matière de cybersécurité, telles que l'ANSSI, le BSI et le NCSC, concernant la transition vers la cryptographie post-quantique et les stratégies de chiffrement hybrides.

Le chiffrement hybride post-quantique associe des algorithmes cryptographiques traditionnels (tels que la cryptographie à courbes elliptiques) à des algorithmes post-quantiques conçus pour résister aux attaques des ordinateurs quantiques. Cette approche à deux niveaux garantit la sécurité des données aujourd’hui, tout en les protégeant contre les futures menaces quantiques.

Solution

Offre un chiffrement hautement performant

Eviden Covercrypt permet aux organisations de chiffrer leurs données sensibles à l'aide de mesures de sécurité avancées, garantissant ainsi une protection à long terme contre les menaces classiques et quantiques. Cette solution favorise une approche de sécurité centrée sur les données, qui privilégie la fiabilité et l'intégrité des données elles-mêmes plutôt que la sécurité des réseaux, des serveurs ou des applications.

Sécurisation de vastes référentiels de données : protégez les lacs de données et les grandes quantités d’informations sensibles grâce à un chiffrement post-quantique évolutif, garantissant la confidentialité et un accès contrôlé à l’ensemble des grands ensembles de données.
Mise en œuvre d’une sécurité centrée sur les données : intégrez le chiffrement directement dans les flux de données, garantissant ainsi une protection permanente, quels que soient les environnements de stockage, de transfert ou de traitement.
Mise en œuvre d’un chiffrement post-quantique pour une protection durable : Protégez les données critiques contre les futures menaces quantiques grâce à un chiffrement hybride, garantissant la sécurité sur de longues périodes.
Mise en œuvre de la « cryptoagilité » : s’adapter en toute transparence à l’évolution des normes cryptographiques en intégrant des mécanismes de chiffrement hybrides et flexibles qui pérennisent la sécurité des données.

Fiche produit Contactez un expert