Emulex SecureHBA ermöglicht autonome Fibre-Channel-SAN-Verschlüsselung mit Everpure FlashArray

Erstmals ist eine durchgängige, hardwarebasierte Verschlüsselung während der Datenübertragung über den gesamten Fibre-Channel-Datenpfad – vom Server bis zum Speichersystem – verfügbar. Everpure (ehemals Pure Storage) liefert ab sofort Fibre-Channel-fähige FlashArray-Systeme mit direkt in das Array integrierter Emulex SecureHBA-Technologie aus und vervollständigt damit den von der Branche angestrebten verschlüsselten Transportweg. Zukünftige FlashArray-Modelle werden standardmäßig mit SecureHBA als Fibre-Channel-Adapteroption ausgeliefert. In unserem Test haben wir das FlashArray//XL130 R5 untersucht, das erste primäre Speichersystem, das diese Funktion nativ in die Plattform integriert.

Wenn Server mit SecureHBA an das Everpure-Array angeschlossen werden, werden verschlüsselte Sitzungen automatisch in Hardware eingerichtet. Es müssen keine zusätzlichen Agenten installiert und keine externe Verschlüsselungsinfrastruktur benötigt werden. Das Ergebnis ist eine durchgängig verschlüsselte Fibre-Channel-Verbindung vom Server zum Speicher, die transparent und ohne zusätzliche Software oder externe Verschlüsselungsinfrastruktur implementiert wird.

Während die Verschlüsselung ruhender Daten in Unternehmensspeichersystemen Standard ist, gestaltete sich die Verschlüsselung von Daten während der Übertragung, insbesondere in Fibre-Channel-SAN-Umgebungen, bisher schwierig, ohne zusätzliche Komplexität und Leistungseinbußen bei Anwendungen zu implementieren. Unternehmen setzten in der Vergangenheit auf softwarebasierte Methoden mit externen Schlüsselverwaltungssystemen, was zusätzlichen Verwaltungsaufwand und potenzielle Risiken mit sich brachte. Die nahtlose Bereitstellung einer hardwarebasierten Verschlüsselung im gesamten Speichernetzwerk war bisher eine Herausforderung.

Emulex wollte diese Herausforderung mit SecureHBA lösen. Anstatt auf Host-Software oder externe Systeme angewiesen zu sein, verschlüsselt SecureHBA in Hardware und gewährleistet so, dass Anwendungsleistung und Arbeitsabläufe nicht beeinträchtigt werden. Seit dieser ersten Berichterstattung hat die Technologie den Sprung in die Produktion geschafft. Im Februar gab die Fibre Channel Industry Association (FCIA) den Abschluss der Entwicklung bekannt. INCITS Fibre Channel, Sicherheitsprotokolle, Dritte Ausgabe (FC-SP-3) Spezifikation. Der Emulex SecureHBA ist vollständig mit dem neuen Standard kompatibel. SecureHBAs werden mittlerweile von führenden Serverherstellern wie Dell, HPE und Lenovo flächendeckend ausgeliefert, und mehr als 120,000 Adapter sind bereits in Unternehmensumgebungen im Einsatz. In vielen Fällen haben Unternehmen im Rahmen routinemäßiger Servererneuerungen verschlüsselungsfähige Fibre-Channel-Endpunkte installiert, konnten deren Vorteile jedoch nicht voll ausschöpfen, da die Speichersysteme keine native Unterstützung boten.

Diese technische Analyse untersucht die Funktionsweise von SecureHBA mit dem getesteten FlashArray//XL130 R5, die operative Transparenz und Berichtsfunktionen des Emulex SAN Manager 3.0 sowie die Leistungsfähigkeit der hardwarebasierten Verschlüsselung im realen Einsatz. Ein wesentlicher Unterschied liegt im Ort der Verschlüsselung im Datenpfad: Im Gegensatz zur Anwendungsschichtverschlüsselung, die Daten vor Erreichen des Arrays unkomprimierbar macht, verschlüsselt SecureHBA auf der Fibre-Channel-Transportschicht und erhält so die Komprimierungs-, Deduplizierungs- und Ransomware-Erkennungsfunktionen des Arrays.

Warum SAN-Verschlüsselung während des Fluges wichtig ist

Fibre-Channel-Netzwerke operierten traditionell innerhalb einer vermeintlichen Vertrauensgrenze. Speichersysteme waren physisch segmentiert, streng verwaltet und galten als vor umfassenderen Netzwerkbedrohungen geschützt. Diese Annahme lässt sich zunehmend schwerer verteidigen. Ransomware-Aktivitäten bleiben hartnäckig und anpassungsfähig. Das Symantec und Carbon Black Threat Hunter Team Ransomware-Bericht 2026 stellt fest, dass sich Bedrohungsakteure weiterhin rasant weiterentwickeln, wobei gestörte Operationen schnell durch neue Partner ersetzt werden, was zu einem anhaltend hohen Angriffsvolumen von Jahr zu Jahr führt. Verizon Data Breach Investigations Report 2025 bestätigt diesen Trend und stellt fest, dass Ransomware in 44 % aller analysierten Sicherheitsvorfälle vorhanden war, ein Anstieg um 37 % gegenüber dem Vorjahr.

Diese Angriffe zielen auf die Infrastruktur ab. Sobald ein Angreifer privilegierten Zugriff erlangt, wird die interne Netzwerksichtbarkeit möglich. Obwohl Fibre-Channel-Datenverkehr nicht wie herkömmlicher IP-Datenverkehr geroutet wird, findet er dennoch auf der Transportschicht statt und überträgt hochsensible Daten zwischen Servern und Speichern. Die Annahme, dass das SAN von Natur aus sicher ist, setzt voraus, dass die Perimeterverteidigung intakt bleibt und interne Kompromittierungen ausgeschlossen sind – Annahmen, die durch die zunehmenden Angriffsmuster immer wieder in Frage gestellt werden.

Das realistischere Risikoszenario ist nicht ein externer Angreifer, der direkt auf das Fibre-Channel-Netzwerk zugreift, sondern vielmehr ein kompromittierter Host oder ein privilegierter Insider, der sich bereits in der Umgebung befindet. Sobald die administrative Kontrolle über einen Server oder Virtualisierungshost erlangt wird, ist der Speicherdatenverkehr zwischen Host und Array innerhalb der Infrastrukturgrenzen einsehbar. Die Verschlüsselung des Transportpfads stellt sicher, dass selbst vertrauenswürdige interne Netzwerke bei lateraler Bewegung oder nach einer Kompromittierung keine sensiblen Daten preisgeben.

Die regulatorischen Anforderungen entwickeln sich parallel zur Bedrohungslandschaft. Rahmenwerke wie CNSA 2.0, NIS2 und DORA legen größeren Wert auf kryptografische Resilienz und den Schutz von Daten während der Übertragung, nicht nur von ruhenden Daten. Sicherheitsmodelle basieren zunehmend auf Zero-Trust-Prinzipien, bei denen internen Netzwerksegmenten nicht mehr implizit vertraut wird. Daher sind Unternehmen gezwungen, die Verschlüsselung über alle Infrastrukturebenen hinweg zu überprüfen, einschließlich Speichertransportpfaden, die zuvor als sicher galten.

Es gibt auch eine operative Dimension. Viele moderne Speicherplattformen nutzen die Erkennung von Anomalien (wie plötzliche Änderungen der Kompressionsraten oder Schreibmuster), um Ransomware frühzeitig zu erkennen. Wird die Verschlüsselung auf der Anwendungsschicht angewendet, bevor die Daten das Array erreichen, können diese Erkennungsmechanismen beeinträchtigt werden. Die Verschlüsselung des Datenverkehrs auf der Transportschicht hingegen erhält die Transparenz des Arrays hinsichtlich der Dateneigenschaften und schützt die Daten gleichzeitig während der Übertragung. Diese architektonische Unterscheidung gewinnt zunehmend an Bedeutung, da Unternehmen ihre Wiederherstellungsstrategien optimieren und die Angriffsdauer verkürzen wollen.

Die Platzierung der Verschlüsselung im Datenpfad beeinflusst auch die Speichereffizienz. Werden Daten auf Anwendungs- oder Hostebene verschlüsselt, bevor sie das Speichersystem erreichen, sind sie in der Regel nicht mehr komprimierbar, da die Verschlüsselung erkennbare Datenmuster entfernt. Dies kann die Effektivität von Komprimierungs- und Datenreduktionsdiensten auf Array-Ebene erheblich beeinträchtigen. Im Gegensatz dazu erfolgt die Transportverschlüsselung im Fibre-Channel-Stack, nachdem die Daten den Host verlassen haben, aber bevor sie das SAN durchlaufen. Die Entschlüsselung findet beim Eintritt in das Speicher-Array statt. Dieser Ansatz ermöglicht es dem Array, den ursprünglichen Datenstrom normal zu verarbeiten und Komprimierung, Deduplizierung und andere Datendienste beizubehalten, während die Daten während der Übertragung geschützt bleiben. Die Unterscheidung zwischen Anwendungs- und Transportverschlüsselung ist besonders wichtig für Unternehmen, die auf moderne Speicher-Arrays für Effizienz und Ransomware-Erkennung angewiesen sind.

Infrastruktur-Aktualisierungszyklen unterstreichen die Bedeutung dieses Moments. Server- und Speicherplattformen bleiben häufig fünf Jahre oder länger im Produktivbetrieb. Das bedeutet, dass die heute getroffenen Architekturentscheidungen die Sicherheitslage für einen Großteil des nächsten Jahrzehnts prägen. Hardwareseitig integrierte Verschlüsselungsfunktionen werden selten nachträglich installiert; sie werden in der Regel von Anfang an in die Systemarchitektur integriert. Für Unternehmen, die neue Serverbereitstellungen evaluieren oder Speichersysteme modernisieren, sollte die Transportverschlüsselung im SAN nicht länger als optional betrachtet werden. Hardwarebasierte Fibre-Channel-Verschlüsselung mit PQC-Sicherheit stellt eine dauerhafte Sicherheitsmaßnahme dar, die den sich wandelnden Compliance-Anforderungen, Zero-Trust-Modellen und dem langfristigen Risikomanagement gerecht wird.

Die SAN-Verschlüsselung während der Übertragung ist keine Reaktion auf eine spezifische Schwachstelle von Fibre Channel. Sie spiegelt vielmehr einen umfassenderen Wandel im proaktiven Sicherheitsdenken von Unternehmen wider: Keiner internen Netzwerkschicht wird implizit vertraut, und Resilienz muss von Anfang an auf jeder Ebene in die Infrastruktur integriert werden.

SecureHBA-Architekturübersicht

Das Emulex SecureHBA-Ökosystem basiert auf dem INCITS-Standard für Fibre Channel Security Protocols, Third Edition (FC-SP-3) und bietet somit Abwärts- und Aufwärtskompatibilität mit bestehenden Fibre-Channel-Netzwerken und -Adaptern. SecureHBAs lassen sich ohne Hardware- oder Software-Upgrades der Switches in ein bestehendes Netzwerk integrieren. Unterstützen beide Endpunkte hardwarebasierte Verschlüsselung, werden die Verschlüsselungsfunktionen während des standardmäßigen Fibre-Channel-Anmeldevorgangs automatisch ausgehandelt und eine verschlüsselte Sitzung ohne manuelle Konfiguration hergestellt.

Da die PQC-sichere Schlüsselaushandlung vollständig von den SecureHBAs verwaltet wird, ist keine zusätzliche Schlüsselverwaltungsinfrastruktur oder Betriebssystemkonfiguration erforderlich. PQC-sicher bezieht sich in diesem Zusammenhang auf kryptografische Schlüsselaustauschmechanismen, die so konzipiert sind, dass sie auch zukünftigen Quantencomputerangriffen auf herkömmliche Public-Key-Algorithmen standhalten. Sitzungsschlüssel werden autonom generiert und erneuert, sodass die Verschlüsselung transparent in der Transportschicht erfolgen kann.

Administratoren können das Standardverhalten ändern, dies ist jedoch für die vollständige Kompatibilität nicht erforderlich. Ein Administrator kann die Einstellungen so ändern, dass nur verschlüsselte Verbindungen zugelassen werden. Dadurch wird verhindert, dass Server, die keine Verschlüsselung unterstützen, eine Verbindung herstellen können. Alternativ kann der Administrator die Funktion auch deaktivieren, sodass sich bei Bedarf alle Server unverschlüsselt verbinden können.

Architektonisch gesehen integriert SecureHBA die Verschlüsselung direkt in den Fibre-Channel-Transportpfad, anstatt sie auf Anwendungen oder Host-Software aufzulagern. Dadurch bleibt das bestehende Fabric-Design erhalten, während gleichzeitig die Verschlüsselung während der Übertragung ohne zusätzliche betriebliche Komplexität implementiert werden kann.

Moderne Serverplattformen integrieren zunehmend hardwarebasierte Vertrauensmechanismen, die die Authentizität und Integrität von Systemkomponenten überprüfen, bevor diese im Produktivbetrieb eingesetzt werden. Technologien wie der Silizium-Root of Trust, Secure Boot Chains und Geräteattestierungsprotokolle, darunter das DMTF Security Protocol and Data Model (SPDM), ermöglichen es Systemen, Firmware, Adapter und andere Geräte beim Start kryptografisch zu verifizieren. Diese Mechanismen gewährleisten, dass die für einen Workload verwendete Hardware echt ist und mit verifizierter Firmware läuft, bevor Daten übertragen werden.

SecureHBA erweitert das Hardware-Vertrauensmodell auf die Speichertransportschicht. Sobald vertrauenswürdige Geräte an Server und Speicherendpunkten eingerichtet sind, schützt die verschlüsselte Fibre-Channel-Sitzung die Datenübertragung zwischen ihnen. In dieser Architektur arbeiten Identitätsprüfung und Datenschutz Hand in Hand: Vertrauenswürdige Infrastrukturkomponenten kommunizieren über einen verschlüsselten SAN-Pfad, ohne dass zusätzliche Softwareschichten oder eine externe Sicherheitsinfrastruktur erforderlich sind. Das Ergebnis ist ein Sicherheitsniveau, das den modernen Zero-Trust-Prinzipien entspricht und gleichzeitig die für Fibre-Channel-Umgebungen typische Betriebsfreundlichkeit beibehält.

Leistungsvalidierung: Oracle TPROC-H-Workload

Vertreter von Broadcom und Everpure trafen sich mit uns zu einer virtuellen Laborsitzung, um die Leistungsmerkmale unverschlüsselter und verschlüsselter Verbindungen mit dem Emulex SecureHBA und dem Everpure FlashArray//XL130 R5 zu demonstrieren. Das Setup bestand aus einem Server mit installiertem SecureHBA, auf dem die Oracle 26ai Datenbanksoftware lief, und acht 200-Gigabyte-Volumes, die auf dem FlashArray//XL130 R5 für einen HammerDB TPROC-H Data-Warehousing-Test bereitgestellt wurden. Dieser auf maximalen Durchsatz ausgelegte Test ermöglichte es uns, das Array und den SecureHBA bis an ihre Leistungsgrenzen zu belasten und ihre Performance mit aktivierter und deaktivierter Hardwareverschlüsselung zu überprüfen.

Da softwarebasierte Verschlüsselungslösungen die CPU des Hostsystems direkt belasten, ist die Host-CPU der richtige Indikator, um zu beurteilen, ob die Hardware-Entlastung ihre Versprechen einlöst. Da alle Verschlüsselungsprozesse direkt auf dem Silizium des SecureHBA ablaufen, blieb die CPU-Auslastung des Servers bei den unverschlüsselten und verschlüsselten Testläufen nahezu identisch. Durch die Auslagerung der Verschlüsselung und Entschlüsselung auf den HBA kann die Datenübertragung weiterhin mit maximalem Durchsatz ohne CPU-Engpass erfolgen.

Bei genauerer Betrachtung zeigte sich ein nahezu nicht wahrnehmbarer Unterschied in der maximalen CPU-Auslastung unter der TPROC-H-Last: 30.46 % bei verschlüsselter und 31.68 % bei unverschlüsselter Verbindung. Auch die durchschnittlichen CPU-Auslastungswerte lagen hier sehr nah beieinander: 24.35 % bei aktivierter und 24.28 % bei deaktivierter Verschlüsselung. Diese Ergebnisse sind so nah beieinander, dass sie innerhalb der üblichen Schwankungsbreite liegen und belegen, dass die integrierten Verschlüsselungsprozesse des SecureHBA die CPU-Auslastung des Hosts nicht beeinträchtigen.

Bei Lösungen, die auf Key-Manager-Servern oder -Diensten basieren, müssen sowohl die aktive als auch die passive Seite der Verbindung konfiguriert und getestet werden, um korrekte Authentifizierung und Verschlüsselung sowie ein erfolgreiches Failover zu gewährleisten. Da Emulex dies automatisch in Hardware durchführt, ist dies für Administratoren nicht relevant. Bei alternativen Lösungen, die externe Key-Manager-Dienste nutzen, müssen aktiver und Standby-Pfad individuell konfiguriert, authentifiziert und validiert werden, um ein korrektes Failover-Verhalten sicherzustellen.

In großen SAN-Umgebungen mit Tausenden von Verbindungen kann der Zeitaufwand und die operative Komplexität für die Pfadverifizierung erheblich steigen. Dieser Prozess kann Tausende von Verbindungen pro Port umfassen und die Gesamtdauer deutlich verlängern. Durch die direkte Abwicklung der Verschlüsselungsaushandlung in der SecureHBA-Hardware entfallen diese zusätzlichen Authentifizierungsschritte, wodurch das Risiko von Fehlkonfigurationen oder verzögertem Failover minimiert wird. Lösungen, die auf externen Schlüsselmanagern basieren, bergen zudem das Risiko von Fehlkonfigurationen oder nicht synchronisierten Zertifikaten über alle Verbindungen hinweg, einschließlich des passiven Pfads. Dies ist möglicherweise nicht sofort ersichtlich, da die meisten Verbindungsprobleme erst dann bemerkt werden, wenn der aktive Pfad ein Problem aufweist.

Mit Everpures FlashArray//XL130 R5 und SecureHBAs profitieren Kunden von einer schnellen und sicheren Umschaltung bei kritischen Ausfällen. Dies wird durch die robuste Dual-Controller-Architektur und die automatische Wiederherstellung verschlüsselter Verbindungen ermöglicht. Bei einem Ausfall der Speicherinfrastruktur können sich Administratoren dank Everpure und Emulex auf die eigentliche Problematik konzentrieren, da das SAN-Failover automatisch im Hintergrund abläuft.

Operative Validierung: Wie Verschlüsselung in der Praxis beobachtet wird

Während unserer Laborübung demonstrierte Emulex kurz die Zero-Touch-Provisioning-Funktion anhand des Emulex SecureHBA. Die Hardware-Topologie des Labors bestand aus einem Initiator-Host-Server mit zwei HBAs: einem 64G Fibre Channel SecureHBA und einem 64G Fibre Channel HBA ohne Hardware-Verschlüsselung. Beide Initiatoren waren mit einem Everpure FlashArray//XL130 R5 verbunden, auf dem zwei SecureHBAs als Ziele konfiguriert waren.

Everpure demonstrierte anhand der Befehlszeilenschnittstelle des XL130 R5 nahtlose, automatisch verschlüsselte Verbindungen und zeigte genau, wie der Verschlüsselungsstatus jedes Ports angezeigt wird, wie unten abgebildet.

Über die Everpure CLI lassen sich auch detailliertere Verschlüsselungsinformationen von SecureHBAs abrufen, beispielsweise ob die Verbindung Post-Quanten-Kryptographie verwendet und wann der HBA seinen Schlüssel neu schreiben muss.

Standardmäßig wurden sofort verschlüsselte Verbindungen zwischen den SecureHBAs auf dem Initiator-Hostserver und dem Everpure FlashArray//XL130 R5 hergestellt. Zwischen dem Standard-Fibre-Channel-HBA und demselben Array-Port wurde eine unverschlüsselte Verbindung hergestellt, was die einfache Bedienbarkeit bei gleichzeitiger Gewährleistung einer breiten Kompatibilität demonstriert.

Emulex SAN Manager 3.0: Transparenz und Compliance auf Fabric-Ebene

Highlights und neue Funktionen

• Schneller Zugriff auf den Verschlüsselungsstatus jeder Verbindung in einem SAN
• Integrierte Berichtswerkzeuge zur Prüfung und Bewertung der SAN-weiten Sicherheitskonformität
• Skriptfreundliche Plattform mit einer Python-basierten CLI und automatischer Ereignisbenachrichtigung via SMTP

Für Kunden, die Emulex Fibre Channel HBAs (einschließlich SecureHBAs) verwenden, bietet Broadcom die Emulex SAN Manager 3.0 Software ohne zusätzliche Kosten an. Seit der Gründung im Jahr 2020Die Software wurde entwickelt, um Speicheradministratoren einen tieferen Einblick in ihr SAN zu ermöglichen und Tools für Überwachung, Wartung und Berichterstellung in mehreren Fibre-Channel-Umgebungen bereitzustellen. Nach der Anmeldung bieten übersichtliche Kreisdiagramme einen Überblick über die SAN-weite Leistung und den Zustand der Systeme. Die Widgets lassen sich individuell anpassen und neu anordnen. Durch Anklicken der Widgets werden die zugehörigen Daten angezeigt.

Zusammen mit dem Emulex SecureHBA wurden neue Funktionen in SAN Manager 3.0 veröffentlicht. Über das Widget „Verschlüsselungsrichtlinie“ im Dashboard können Benutzer nun genau sehen, wie viele Emulex Fibre Channel-Knoten verschlüsselungsfähig sind, eine Verschlüsselung erfordern oder die Verschlüsselung deaktiviert ist. Ein Klick auf das Widget „Verschlüsselungsrichtlinie“ oder die Überschrift „Verschlüsselungsinformationen“ in SAN Manager 3.0 liefert eine detaillierte Liste aller angeschlossenen Ports. Diese Liste lässt sich nach Attributen wie WWPN, Hostname, Richtlinie und Schlüsselintervall filtern und sortieren. So können Ports schnell gefunden und verwaltet werden. Bei Auswahl eines bestimmten Ports werden zudem weitere Informationen angezeigt.

Zusätzlich zur Anzeige konfigurierter Verschlüsselungsrichtlinien im Dashboard bietet Emulex SAN Manager 3.0 jetzt integrierte Berichtswerkzeuge für Audits und Compliance-Prüfungen. Sicherheitsberichte im CSV-Format lassen sich nun direkt in der Anwendung erstellen und exportieren (per Download oder E-Mail). Dies erspart IT-Managern die aufwendige Informationsbeschaffung von potenziell Tausenden von Fibre-Channel-Knoten und die manuelle Compliance-Prüfung.

Der Emulex SAN Manager bietet Nutzern umfassende Einblicke in den Zustand ihres SANs und stellt Tools zur Verfügung, um Überlastungen zu minimieren, defekte Transceiver zu identifizieren und Verbindungsgeschwindigkeiten anzuzeigen. Neben einer exzellenten GUI-basierten Anwendung bietet Broadcom IT-Experten mit Hang zur Automatisierung auch eine Python-basierte Kommandozeilenschnittstelle für Skripte. Geplant ist die Integration von Webhooks, mit denen Analysten Leistungs- und Zuverlässigkeitsdaten aus dem SAN Manager exportieren und in anderen Anwendungen und Tools analysieren können. Sogar E-Mail-Benachrichtigungen (via SMTP) über kritische Ereignisse lassen sich mithilfe eines leistungsstarken Aufgabenplaners konfigurieren. Auf Kundenwunsch arbeitet das Entwicklungsteam intensiv daran, die Anwendung zu einer erweiterbaren All-in-One-Plattform auszubauen. Der Emulex SAN Manager 3.0 ist eine wertvolle Ergänzung für jeden Storage-Administrator, der die Verschlüsselungskonformität, den Zustand, das Multipathing oder die Leistung eines Emulex SANs überprüfen möchte.

Fazit

Der Everpure FlashArray mit Emulex SecureHBA stellt die erste produktionsreife Implementierung einer PQC-sicheren Verschlüsselung auf Transportebene über den Fibre Channel-Datenpfad dar.

Die Einführung hardwarebasierter Transportschichtverschlüsselung in den Fibre-Channel-Stack markiert einen bedeutenden Paradigmenwechsel im Umgang von Unternehmen mit Speichersicherheit. Jahrelang operierten Fibre-Channel-Fabrics innerhalb einer impliziten Vertrauensgrenze. Emulex SecureHBA stellt diese Annahme in Frage, indem es die Verschlüsselung direkt in die Transportschicht integriert, ohne das Fabric-Design zu verändern oder zusätzlichen Betriebsaufwand zu verursachen. Unsere Evaluierung des Everpure FlashArray mit Emulex SecureHBAs zeigt, dass eine durchgängige Verschlüsselung während der Datenübertragung ohne messbare Leistungseinbußen oder zusätzliche Komplexität implementiert werden kann. Die Verschlüsselung wurde automatisch ausgehandelt, auf über tausend Sitzungen skaliert und erhielt die Datendienste und die Leistungsmerkmale des Hosts aufrecht.

Emulex hat sich bereits eine bedeutende Marktpräsenz erarbeitet: Über 120,000 SecureHBAs wurden an führende Server-OEM-Plattformen ausgeliefert. Die Integration eines Storage-Array-Endpunkts schließt den Kreis und ermöglicht eine durchgängige Verschlüsselung im gesamten SAN. Everpure integriert SecureHBA als erstes Unternehmen auf Array-Ebene. Der Architekturansatz basiert auf Standards und ist darauf ausgelegt, sich mit den kommenden Hardware-Aktualisierungszyklen auf zukünftige Fibre-Channel-Plattformen auszuweiten.

Da diese Lösung auf Standards basiert, gewährleistet sie Interoperabilität. Obwohl Emulex und Everpure sie als erste eingeführt haben, bietet sie dennoch Raum für Interoperabilität mit HBAs und Speichersystemen anderer Hersteller. Die Lösung ist Fabric-agnostisch und lässt sich nahtlos auf Fabric Extension Solutions (FC-IP) erweitern. Da alles hardwareseitig verwaltet wird, benötigt die Lösung keine spezifischen Softwareversionen oder zusätzliche, betriebssystemspezifische Funktionspakete.

Infrastrukturentscheidungen, die heute getroffen werden, prägen oft die Risikoposition eines Unternehmens für die nächsten fünf bis sieben Jahre. Im Zuge der Modernisierung von Servern und Speichersystemen bietet die Integration PQC-sicherer Verschlüsselung auf der Transportschicht eine dauerhafte Sicherheitskontrolle, die den sich wandelnden Compliance-Anforderungen und Zero-Trust-Prinzipien entspricht. SecureHBA positioniert die SAN-Verschlüsselung während der Datenübertragung als grundlegendes Element moderner Fibre-Channel-Architektur und vereint so Sicherheit, Leistung und einfache Bedienung direkt auf der Transportschicht.

Erfahren Sie mehr über Emulex LPe38102 SecureHBAs, Emulex LPe37102 SecureHBAs und Emulex SAN Manager.

Erfahren Sie hier mehr über Everpure FlashArray//XL .