Публикации
ETERNUS AF S2 – новый уровень ценовой доступности для цифровой трансформации , статья
Evergreen – решение главной проблемы СХД , статья
Cisco: гиперконвергенция для новых вызовов , статья
2018 – год начала больших перемен в отрасли , статья
HPDA: еще и ускорение аналитики больших данных , статья
Компоненты архитектуры Intel для СХД нового поколения , статья
SAP Leonardo ML “в разрезе” , статья
FlashArray//X – первый блочный all_NVMe AFA, статья
BullSequana S – мост в будущее, статья
Единая платформа мониторинга гетерогенных СХД, статья
Микросхемы Huawei для массивов All_Flash, статья
Toshiba представляет однокорпусные SSD-диски на основе 64-слойной 3D флеш-памяти, новость
Рынок серверов: первое положительное полугодие после четырех с половиной лет снижения поставок, новость
 
Обзоры
Все обзоры в Storage News
 
Тематические публикации
Flash-память
Облачные вычисления/сервисы
Специализ. СХД для BI-хранилищ, аналитика "больших данных", интеграция данных
Современные СХД
Информационная безопасность (ИБ), борьба с мошенничеством
Рынки
SafeNet открывает новую эру адаптивного шифрования и представляет уникальное решение Crypto Hypervisor

23, апрель 2013  — 

Многопользовательская система для высокозащищенного хранения ключей, ориентированная на использование в проектах миграции к облаку

  • SafeNet представляет новый продукт Crypto Hypervisor, считающийся первым в мире решением для высоконадежного хранения ключей и организации сервисов шифрования по запросу в облачной модели эксплуатации ИТ-инфраструктуры.
  • Общая стоимость владения может быть значительно снижена за счет сокращения количества единиц аппаратного обеспечения в некоторых случаях до 95% и за счет упрощения администрирования сервисов шифрования.
  • Унифицированные средства администрирования для организации сервисов адаптивного шифрования и ведение ролевых журналов с защитой от взлома обеспечивает возможность централизованного управления и облегчает соблюдение нормативных требований. 

Сегодня, когда профессионалы в области ИТ-безопасности теряют веру в надежность систем для защиты периметра , и организации все чаще вынуждены внедрять в своей ИТ-инфраструктуре облачные стратегии и консолидировать ресурсы своих центров обработки данных, особую важность получает вопрос, каким образом эффективнее всего осуществить безопасную миграцию в публичное, частное или гибридное облачное окружение. В рамках своей стратегии Secure Breach компания SafeNet сегодня объявила об ограниченной доступности  решения SafeNet Crypto Hypervisor , которое с целью предотвращения потери данных позволяет корпоративным заказчикам эффективным образом виртуализировать свои криптографические ресурсы, поддерживает возможность расширения, гарантирует безопасное шифрование данных даже при миграции в виртуализированное окружение.

С помощью решения SafeNet Crypto Hypervisor ИТ-подразделения и поставщики услуг смогут по мере необходимости осуществлять доставку сервисов хранения адаптивных ключей (elastic key vaulting) и сервисов шифрования для защиты данных в физическом, виртуальном и облачном окружениях не за дни, как было раньше, а за минуты. Сервисы высоконадежного шифрования, реализованные в системе, полностью отвечают требованиям, предъявляемым к облачным моделям. Система обеспечивает все преимущества виртуализации с точки зрения оптимизации затрат и повышения уровня инноваций, без ущерба для безопасности и с полным соблюдением установленных требований. При этом сохраняется полный централизованный контроль за доставкой сервисов шифрования, таких как безопасное хранение ключей. Пользователь получает полный контроль над своими сервисами шифрования и может быть уверенным, что его ключи шифрования не доступны для других пользователей или для администраторов системы.

"Хотя шифрование все чаще встречается в ИТ-практике компаний, безопасность данных полностью зависит от безопасности ключей, с помощью которых эти данные защищены, – говорит Кристиан Кристиансен (Christian A. Christiansen), вице-президент IDC по продуктам и услугам безопасности в IDC. Хранение ключей на специализированном аппаратном обеспечении, например, на аппаратных модулях безопасности, является наиболее предпочтительной передовой практикой. Однако до сих пор аппаратные решения шифрования не отличались достаточной динамичностью и гибкостью, которые необходимы в виртуализированных и облачных окружениях. Развертывание виртуального приложения, требующего шифрования, подписанных цифровых сертификатов или других функций PKI, зачастую увеличивало сроки реализации проекта на несколько дней, а то и недель".

Решение SafeNet Crypto Hypervisor позволяет справиться с этими задачи благодаря расширению и виртуализации аппаратного модуля безопасности SafeNet Luna SA 5 Hardware Security Module (HSM), за счет чего он может использоваться в ИТ-моделях с виртуальным и облачным окружением. Администраторы криптографических систем могут централизованно управлять и конфигурировать решение Crypto Hypervisor через центр управления SafeNet Crypto Command Center. При этом администраторы могут создавать каталоги сервисов, доступных в Crypto Hypervisor, а пользователи могут через веб-портал просматривать персонализированные каталоги тех сервисов, для развертывания которых у них имеются права. Эти пользователи могут использовать необходимые им сервисы в режиме по требованию на общем физическом оборудовании. Этот процесс позволяет сократить сроки развертывания новых сервисов с нескольких дней до нескольких минут.

Решение SafeNet Crypto Hypervisor обеспечивает заказчикам следующие преимущества:

  • Криптографические сервисы, совместимые с облачным окружением : Созданное для облачной модели решение Crypto Hypervisor позволяет организациям консолидировать нагрузку по осуществлению шифрования, устранить, так называемые, "островки шифрования" и обеспечить более безопасную и эффективную работу. Организации могут задействовать всего лишь пять процентов от сегодняшнего количества единиц используемого аппаратного обеспечения для осуществления того же объёма услуг шифрования.
  • Снижение общей стоимости : При первичной инициализации каталог сервисов шифрования может определяться центральной группой администраторов. После этого, различные пользователи из различных организаций могут заказывать эти высоконадежные сервисы защищенного хранения ключей по мере необходимости непосредственно из этого онлайн-каталога. В результате новые сервисы, для доставки которых обычно требовалось несколько дней или даже недель, теперь могут быть реализованы за несколько минут, без вмешательства центральной ИТ-организации.
  • Централизованное управление : Центр управления Crypto Command Center позволяет работать с сотнями независимых виртуализированных аппаратных модулей HSM. При этом для всех функций реализован аудит с фиксированием попыток несанкционированного доступа и ведением журналов доступа с цифровой подписью. Подобное централизованное управление и журналирование позволят заказчикам создать центры передовых технологий в области шифрования и оптимизировать процессы аудита.

Наиболее безопасная технология хранения ключей : Решение Crypto Hypervisor представляет собой виртуализированную версию надежных и проверенных аппаратных модулей безопасности SafeNet Luna HSMs, которые сегодня ежедневно используются для защиты финансовых транзакций с совокупным дневным оборотом более 1 триллиона долларов; обеспечивают доступность на уровне 99,999% и которым доверяют предприятия и правительства по всему миру.

Комментарий руководителя SafeNet

"Переход к виртуализации и облачным вычислениям коренным образом изменили характер работы с данными и то, как мы их храним и защищаем. Это, в свою очередь, заставляет нас пересмотреть механизмы совместного использования и управления ресурсами для шифрования. До появления Crypto Hypervisor работа ИТ-подразделений по развертыванию сервисов шифрования, в основном, производилась вручную и являлась чрезвычайно медленным процессом. В свою очередь, всё это замедляло внедрение облачных технологий. Теперь запуск сервиса шифрования можно сравнить с таким элементарным процессом, как развертывание очередной виртуальной машины".

Цион Гонен, главный директор по стратегии, SafeNet, Inc.

Комментарий руководителя заказчика

“Компания Landis+Gyr является ведущим мировым поставщиком решений для управления интеллектуальными энергосистемами, в частности, в сфере энергетики, поставки газа и водных ресурсов. Наши заказчики предъявляют очень высокие требования к обеспечению безопасности и конфиденциальности в наших измерительных решениях. Для защиты счетчиков мы используем архитектуры на базе PKI, которая, на наш взгляд, является оптимальной технологией безопасности, обеспечивает целостность данных и позволяет сохранить конфиденциальность заказчиков. Технологии SafeNet помогают нам удовлетворить требования наших заказчиков. Мы высоко ценим постоянные инновации, поскольку именно инновации дают нам уверенность, что SafeNet будет по-прежнему готова помочь нам с решением наиболее сложных задач в области защиты данных и обеспечения конфиденциальности,  с которыми сталкиваются наши клиенты". 

•  Тим Виденбах ( Tim Weidenbach ), вице-президент по управлению продукцией
Landis + Gyr

“В компании Xceedium мы используем продукцию SafeNet для безопасной доставки услуг нашим заказчикам. Решение SafeNet Crypto Hypervisor обладает огромным потенциалом и способно в корне изменить правила игры. Нетрудно представить себе эффект от использования нового поколения наших продуктов, а также ту экономию затрат и те преимущества, которые получают в результате наши заказчики".

•  Патрик МакБрайд( Patrick McBride ),
вице-президент по маркетингу
Xceedium

Решение SafeNet Crypto Hypervisor запускается на аппаратной платформе SafeNet Luna SA 5 HSM , которая уже доступна в продаже. Пакет Crypto Command Center доступен для предварительного заказа. Программное обеспечение Luna 5.2 HSM и решение Crypto Command Center уже доступны в ограниченном количестве для ряда покупателей. Более подробная информация представлена по адресу www . safenet - inc . com / CHV .  Демонстрация нового решения SafeNet Crypto Hypervisor состоится на этой неделе на выставке Infosecurity Europe на стенде # F 85.

Дополнительные ресурсы :

Публикации по теме
Информационная безопасность (ИБ), борьба с мошенничеством
 
Новости SafeNet

© "Storage News" journal, Russia&CIS
Редакция: 115516, Москва, а/я 57; тел./факс - (495) 233-4935;
www.storagenews.ru; info@storagenews.ru.