SafeNet 宣布立即推出 StorageSecure，这是一款与 NetApp 合作开发的独立 NAS 硬件加密设备。 StorageSecure 旨在接入客户端和服务器之间的网络，通过硬件加密路径将它们连接起来，以在多租户环境中提供数据隔离。
SafeNet StorageSecure 与包括 LDAP、Microsoft AD 和 NIS 在内的目录服务集成，以整合现有的用户访问和身份验证控制。 可以在设备中定义额外的双重授权控制层。 StorageSecure 提供集中式审计和安全管理，并正在进行 NIST FIPS 140-2 3 级合规性验证。
KeySecure 集成
StorageSecure 与 SafeNet 的企业密钥管理解决方案 KeySecure 集成，跨加密平台集中管理加密密钥，包括密钥和策略管理。
KeySecure 可用于 StorageSecure 设备、NetApp Storage Encryption (NSE) 全盘加密以及支持 KMIP 标准的设备的密钥管理。 KeySecure 还为其他存储加密解决方案提供密钥管理，包括在其他 SAN 和 NAS 环境中使用的 Brocade 加密交换机 (BES) 自加密驱动器和自加密备份磁带驱动器。
安全规格
安保防护
- NIST FIPS 140-2 3 级（正在进行验证）
加密
- FIPS-PUB 186：AES（密钥长度：256）加密
- 真随机数生成器（TRNG）
- 安全漏洞的密钥归零
可用性和可靠性
- 用于完全冗余和自动故障转移的集群
- 双热插拔电源
- 冗余风扇
- 可维修的空气过滤器
- 防探测传感器
可选项
- S220：1GbE 网络接口
- S280：10GbE 网络接口
操作流程概述
- CIFS
- NFS的
目录服务
- Microsoft Active Directory
- LDAP的
- NIS
管理学
- 从单一管理控制台管理所有 StorageSecure 和 KeySecure 设备
- 管理控制台使用可选的双因素身份验证和基于角色的管理
- 用于恢复、初始化和建立信任关系等敏感安全操作的基于群体的身份验证
可用性
StorageSecure 现已上市，StorageSecure 的厂商建议零售价 s40（220GbE 以太网）为 1 万美元起，s100（280GbE 以太网）为 10 万美元起。
Amazon