Bring Your Own Encryption（BYOE）は、クラウドサービス利用者が自身のデータを保護するために、クラウドサービス事業者が提供する暗号化サービスを利用するのではなく、クラウド上に利用者自身が独自に暗号化システムを構築して運用管理することです。

クラウド事業者が提供する暗号化サービスに依存せず、自組織に合わせた暗号化システムを構築・運用することで第三者による不正アクセスを防止でき、データガバナンスを強化できます。

Thales（タレス）のCipherTrust Data Security Platform（CDSP）は、AWSやAzure、GCPなどのクラウド上に、オンプレミス環境と同様の暗号化システムを構築できます。また、オンプレミスとクラウドを併用したハイブリッド構成で、データセキュリティを確保できます。