SafeNet a annoncé la disponibilité immédiate de StorageSecure, une appliance de chiffrement matériel NAS autonome développée en collaboration avec NetApp. StorageSecure est conçu pour s'insérer dans le réseau entre les clients et les serveurs, les reliant via un chemin cryptographique matériel pour fournir une isolation des données dans les environnements multi-locataires.
SafeNet StorageSecure s'intègre aux services d'annuaire, notamment LDAP, Microsoft AD et NIS, pour intégrer les contrôles d'accès et d'authentification des utilisateurs existants. Une couche supplémentaire de contrôle d'autorisation double peut être définie dans l'appliance. StorageSecure offre un audit et une gestion de la sécurité centralisés, avec une validation en cours pour la conformité NIST FIPS 140-2 Niveau 3.
Intégration KeySecure
StorageSecure s'intègre à la solution de gestion des clés d'entreprise de SafeNet, KeySecure, pour gérer de manière centralisée les clés cryptographiques sur les plates-formes de chiffrement, y compris l'administration des clés et des politiques.
KeySecure peut être utilisé pour la gestion des clés des appliances StorageSecure, du chiffrement intégral du disque NetApp Storage Encryption (NSE) et des périphériques prenant en charge la norme KMIP. KeySecure propose également la gestion des clés pour d'autres solutions de chiffrement de stockage, notamment les lecteurs à chiffrement automatique Brocade Switch (BES) utilisés dans d'autres environnements SAN et NAS et les lecteurs de bande de sauvegarde à chiffrement automatique.
Spécifications SafeSecure
Sécurité
- NIST FIPS 140-2 niveau 3 (validation en cours)
Cryptographie
- FIPS-PUB 186 : chiffrement AES (longueur de clé : 256)
- Véritable générateur de nombres aléatoires (TRNG)
- Clé à zéro sur faille de sécurité
Disponibilité et fiabilité
- Clustering pour une redondance complète et un basculement automatique
- Deux blocs d'alimentation remplaçables à chaud
- Ventilateurs redondants
- Filtre à air réparable
- Capteurs anti-sondage
Options
- S220 : interface réseau 1GbE
- S280 : interface réseau 10GbE
Protocoles
- CIFS
- NFS
Services d'annuaire
- Microsoft Active Directory
- LDAP
- NIS
Direction
- Gérez toutes les appliances StorageSecure et KeySecure à partir d'une console de gestion unique
- La console de gestion utilise une authentification à deux facteurs en option avec une administration basée sur les rôles
- Authentification basée sur le quorum pour les opérations de sécurité sensibles telles que la récupération, l'initialisation et l'établissement de relations de confiance
Disponibilité
StorageSecure est disponible dès maintenant, le prix MSRP pour StorageSecure commence à 40 220 USD pour le s1 (Ethernet 100GbE) et 280 10 USD pour le sXNUMX (Ethernet XNUMXGbE).
Amazon