Nutanix Inc. heeft extra beveiligingsmogelijkheden aangekondigd voor zijn Virtual Computing Platform. Deze mogelijkheden omvatten aanvullende certificering en nieuwe beveiligingsfuncties zoals versleuteling van gegevens in rust. De Security Development Lifecycle (SecDL) van het bedrijf wordt uitgebreid met deze mogelijkheden, waardoor beveiliging nu is ingebed in elke stap van het softwareontwikkelingsproces.
Beveiliging is een vereiste op veel gebieden, zoals bij de overheid, de gezondheidszorg en de financiële dienstverlening. Sommige verouderde infrastructuur mist de nodige beveiligingscontroles of voldoet niet aan de certificeringsvereisten. Nutanix's SecDL integreert beveiliging rechtstreeks in het softwareontwikkelingsproces, waardoor IT een enkel controlepunt krijgt en tegelijkertijd geautomatiseerd testen en bedreigingsmodellering mogelijk maakt. Nutanix heeft ook zijn eigen Security Technical Implementation Guide ontwikkeld en gepubliceerd in .xml-formaat, waardoor testen door klanten niet meer nodig is. Door de eliminatie van testen kan het accreditatieproces voor DIACAP/DIARMF worden teruggebracht van 9-12 maanden tot slechts 30 minuten.
Nieuwe beveiligingsfuncties zijn onder meer:
- Zelfversleutelende schijven om data in rust te beveiligen, in overeenstemming met FIPS 140-2 Level 2-normen
- Sterke tweefactorauthenticatie, inclusief het gebruik van clientcertificaten, om ongeoorloofde beheerderslogins te voorkomen
- Nutanix Cluster Shield om beheerderstoegang in beveiligingsbewuste omgevingen te beperken door shell-logins te beperken
- En de software helpt IT te voldoen aan normen en certificeringen, waaronder:
- HIPPA
- PCI DSS
- SOX
- FIPS 140-2
- NSA-suite B
- Gemeenschappelijke criteria EAL2+
- NIST-SP800-131A
Beschikbaarheid
Alle nieuwe softwaregestuurde beveiligingsmogelijkheden zijn nu beschikbaar in het gehele Nutanix-portfolio met Nutanix Operating System 4.1. Data-at-rest-codering is nu beschikbaar voor NX-3000- en NX-6000-platforms.
Amazon