SafeNet hat die sofortige Verfügbarkeit von StorageSecure angekündigt, einer eigenständigen NAS-Hardware-Verschlüsselungs-Appliance, die in Zusammenarbeit mit NetApp entwickelt wurde. StorageSecure ist so konzipiert, dass es sich in das Netzwerk zwischen Clients und Servern einfügt und diese über einen kryptografischen Hardwarepfad verbindet, um Datenisolierung in Umgebungen mit mehreren Mandanten zu gewährleisten.
SafeNet StorageSecure lässt sich in Verzeichnisdienste wie LDAP, Microsoft AD und NIS integrieren, um vorhandene Benutzerzugriffs- und Authentifizierungskontrollen zu integrieren. Innerhalb der Appliance kann eine zusätzliche Ebene der doppelten Autorisierungskontrolle definiert werden. StorageSecure bietet zentralisiertes Auditing und Sicherheitsmanagement. Die Validierung für die Einhaltung von NIST FIPS 140-2 Level 3 läuft.
KeySecure-Integration
StorageSecure lässt sich in KeySecure, die Enterprise Key Management-Lösung von SafeNet, integrieren, um kryptografische Schlüssel über Verschlüsselungsplattformen hinweg zentral zu verwalten, einschließlich Schlüssel- und Richtlinienverwaltung.
KeySecure kann für die Schlüsselverwaltung von StorageSecure-Appliances, der vollständigen Festplattenverschlüsselung NetApp Storage Encryption (NSE) und Geräten verwendet werden, die den KMIP-Standard unterstützen. KeySecure bietet auch Schlüsselverwaltung für andere Speicherverschlüsselungslösungen, einschließlich selbstverschlüsselter Brocade Encryption Switch (BES)-Laufwerke, die in anderen SAN- und NAS-Umgebungen verwendet werden, und selbstverschlüsselten Backup-Bandlaufwerken.
SafeSecure-Spezifikationen
Sicherheit
- NIST FIPS 140-2 Level 3 (Validierung in Bearbeitung)
Cryptography
- FIPS-PUB 186: AES-Verschlüsselung (Schlüssellänge: 256).
- Echter Zufallszahlengenerator (TRNG)
- Schlüsselnullierung bei Sicherheitsverletzung
Verfügbarkeit und Zuverlässigkeit
- Clustering für vollständige Redundanz und automatisches Failover
- Zwei Hot-Swap-fähige Netzteile
- Redundante Lüfter
- Wartungsfähiger Luftfilter
- Anti-Probing-Sensoren
Optionen
- S220: 1GbE-Netzwerkschnittstelle
- S280: 10GbE-Netzwerkschnittstelle
Protokolle
- CIFS
- NFS
Verzeichnisdienste
- Microsoft Active Directory
- LDAP
- NIS
Verwaltung
- Verwalten Sie alle StorageSecure- und KeySecure-Appliances über eine einzige Verwaltungskonsole
- Die Verwaltungskonsole verwendet eine optionale Zwei-Faktor-Authentifizierung mit rollenbasierter Verwaltung
- Quorumbasierte Authentifizierung für sensible Sicherheitsvorgänge wie Wiederherstellung, Initialisierung und Aufbau vertrauenswürdiger Beziehungen
Verfügbarkeit
StorageSecure ist ab sofort verfügbar. Der UVP-Preis für StorageSecure beginnt bei 40 US-Dollar für den s220 (1GbE-Ethernet) und 100 US-Dollar für den s280 (10GbE-Ethernet).
Amazon