Публикации
2023 г. – новый этап практического применения CXL, статья
VMware сдвигает акцент в проекте Capitola на CXL, статья
Dell Validated Design for Analytics — Data Lakehouse: интегрированное хранилище данных, статья
OCP Global Summit: решения для Computational Storage и компонуемых масштабируемых архитектур, статья
Samsung CXL MemoryySemantic SSD: 20M IOPs, статья
UCIe – открытый протокол для взаимосвязи чиплетов и построения дезагрегированных инфраструктур, статья
Omni-Path Express – открытый интерконнект для экзафлопных HPC/AI-систем, статья
GigaIO: CDI_решение на базе AMD для высшего образования, статья
Энергоэффективные ЦОД на примерах решений Supermicro, Lenovo, Iceotope, Meta, статья
От хранилищ данных и “озер данных” к open data lakehouse и фабрике данных, статья
EuroHPC JU развивает НРС-экосистему на базе RISC-V, статья
LightOS™ 2.2 – программно-определяемое составное блочное NVMe/TCP хранилище, статья
End-to-end 64G FC NAFA, статья
Computational Storage, статья
Технология KIOXIA Software-Enabled Flash™, статья
Pavilion: 200 млн IOPS на стойку, статья
CXL 2.0: инновации в операциях Load/Store вводаавывода, статья
Тестирование референсной архитектуры Weka AI на базе NVIDIA DGX A100, статья
Fujitsu ETERNUS CS8000 – единая масштабируемая платформа для резервного копирования и архивирования, статья
SmartNIC – новый уровень инфраструктурной обработки, статья
Ethernet SSD, JBOF, EBOF и дезагрегированные хранилища, статья
Compute, Memory и Storage, статья
Lenovo: CXL – будущее серверов с многоуровневой памятью , статья
Liqid: компонуемые дезагрегированные инфраструктуры для HPC и AI, статья
Intel® Agilex™ FPGA, статья
Weka для AI-трансформации, статья
Cloudera Data Platform – “лучшее из двух миров”, статья
Fujitsu ETERNUS DSP - разработано для будущего, статья
Технологии охлаждения для следующего поколения HPC-решений, статья
Что такое современный HBA?, статья
Fugaku– самый быстрый суперкомпьютер в мире, статья
НРС – эпоха революционных изменений, статья
Новое поколение СХД Fujitsu ETERNUS, статья
Зональное хранение данных, статья
За пределами суперкомпьютеров, статья
Применение Intel® Optane™ DC и Intel® FPGA PAC, статья
Адаптивные HPC/AI-архитектуры для экзаскейл-эры, статья
DAOS: СХД для HPC/BigData/AI приложений в эру экзаскейл_вычислений, статья
IPsec в пост-квантовую эру, статья
LiCO: оркестрация гибридныхНРС/AI/BigData_инфраструктур, статья
 
Обзоры
Все обзоры в Storage News
 
Тематические публикации
Flash-память
Облачные вычисления/сервисы
Специализ. СХД для BI-хранилищ, аналитика "больших данных", интеграция данных
Современные СХД
Информационная безопасность (ИБ), борьба с мошенничеством
Рынки
SafeNet открывает новую эру адаптивного шифрования и представляет уникальное решение Crypto Hypervisor

23, апрель 2013  — 

Многопользовательская система для высокозащищенного хранения ключей, ориентированная на использование в проектах миграции к облаку

  • SafeNet представляет новый продукт Crypto Hypervisor, считающийся первым в мире решением для высоконадежного хранения ключей и организации сервисов шифрования по запросу в облачной модели эксплуатации ИТ-инфраструктуры.
  • Общая стоимость владения может быть значительно снижена за счет сокращения количества единиц аппаратного обеспечения в некоторых случаях до 95% и за счет упрощения администрирования сервисов шифрования.
  • Унифицированные средства администрирования для организации сервисов адаптивного шифрования и ведение ролевых журналов с защитой от взлома обеспечивает возможность централизованного управления и облегчает соблюдение нормативных требований. 

Сегодня, когда профессионалы в области ИТ-безопасности теряют веру в надежность систем для защиты периметра , и организации все чаще вынуждены внедрять в своей ИТ-инфраструктуре облачные стратегии и консолидировать ресурсы своих центров обработки данных, особую важность получает вопрос, каким образом эффективнее всего осуществить безопасную миграцию в публичное, частное или гибридное облачное окружение. В рамках своей стратегии Secure Breach компания SafeNet сегодня объявила об ограниченной доступности  решения SafeNet Crypto Hypervisor , которое с целью предотвращения потери данных позволяет корпоративным заказчикам эффективным образом виртуализировать свои криптографические ресурсы, поддерживает возможность расширения, гарантирует безопасное шифрование данных даже при миграции в виртуализированное окружение.

С помощью решения SafeNet Crypto Hypervisor ИТ-подразделения и поставщики услуг смогут по мере необходимости осуществлять доставку сервисов хранения адаптивных ключей (elastic key vaulting) и сервисов шифрования для защиты данных в физическом, виртуальном и облачном окружениях не за дни, как было раньше, а за минуты. Сервисы высоконадежного шифрования, реализованные в системе, полностью отвечают требованиям, предъявляемым к облачным моделям. Система обеспечивает все преимущества виртуализации с точки зрения оптимизации затрат и повышения уровня инноваций, без ущерба для безопасности и с полным соблюдением установленных требований. При этом сохраняется полный централизованный контроль за доставкой сервисов шифрования, таких как безопасное хранение ключей. Пользователь получает полный контроль над своими сервисами шифрования и может быть уверенным, что его ключи шифрования не доступны для других пользователей или для администраторов системы.

"Хотя шифрование все чаще встречается в ИТ-практике компаний, безопасность данных полностью зависит от безопасности ключей, с помощью которых эти данные защищены, – говорит Кристиан Кристиансен (Christian A. Christiansen), вице-президент IDC по продуктам и услугам безопасности в IDC. Хранение ключей на специализированном аппаратном обеспечении, например, на аппаратных модулях безопасности, является наиболее предпочтительной передовой практикой. Однако до сих пор аппаратные решения шифрования не отличались достаточной динамичностью и гибкостью, которые необходимы в виртуализированных и облачных окружениях. Развертывание виртуального приложения, требующего шифрования, подписанных цифровых сертификатов или других функций PKI, зачастую увеличивало сроки реализации проекта на несколько дней, а то и недель".

Решение SafeNet Crypto Hypervisor позволяет справиться с этими задачи благодаря расширению и виртуализации аппаратного модуля безопасности SafeNet Luna SA 5 Hardware Security Module (HSM), за счет чего он может использоваться в ИТ-моделях с виртуальным и облачным окружением. Администраторы криптографических систем могут централизованно управлять и конфигурировать решение Crypto Hypervisor через центр управления SafeNet Crypto Command Center. При этом администраторы могут создавать каталоги сервисов, доступных в Crypto Hypervisor, а пользователи могут через веб-портал просматривать персонализированные каталоги тех сервисов, для развертывания которых у них имеются права. Эти пользователи могут использовать необходимые им сервисы в режиме по требованию на общем физическом оборудовании. Этот процесс позволяет сократить сроки развертывания новых сервисов с нескольких дней до нескольких минут.

Решение SafeNet Crypto Hypervisor обеспечивает заказчикам следующие преимущества:

  • Криптографические сервисы, совместимые с облачным окружением : Созданное для облачной модели решение Crypto Hypervisor позволяет организациям консолидировать нагрузку по осуществлению шифрования, устранить, так называемые, "островки шифрования" и обеспечить более безопасную и эффективную работу. Организации могут задействовать всего лишь пять процентов от сегодняшнего количества единиц используемого аппаратного обеспечения для осуществления того же объёма услуг шифрования.
  • Снижение общей стоимости : При первичной инициализации каталог сервисов шифрования может определяться центральной группой администраторов. После этого, различные пользователи из различных организаций могут заказывать эти высоконадежные сервисы защищенного хранения ключей по мере необходимости непосредственно из этого онлайн-каталога. В результате новые сервисы, для доставки которых обычно требовалось несколько дней или даже недель, теперь могут быть реализованы за несколько минут, без вмешательства центральной ИТ-организации.
  • Централизованное управление : Центр управления Crypto Command Center позволяет работать с сотнями независимых виртуализированных аппаратных модулей HSM. При этом для всех функций реализован аудит с фиксированием попыток несанкционированного доступа и ведением журналов доступа с цифровой подписью. Подобное централизованное управление и журналирование позволят заказчикам создать центры передовых технологий в области шифрования и оптимизировать процессы аудита.

Наиболее безопасная технология хранения ключей : Решение Crypto Hypervisor представляет собой виртуализированную версию надежных и проверенных аппаратных модулей безопасности SafeNet Luna HSMs, которые сегодня ежедневно используются для защиты финансовых транзакций с совокупным дневным оборотом более 1 триллиона долларов; обеспечивают доступность на уровне 99,999% и которым доверяют предприятия и правительства по всему миру.

Комментарий руководителя SafeNet

"Переход к виртуализации и облачным вычислениям коренным образом изменили характер работы с данными и то, как мы их храним и защищаем. Это, в свою очередь, заставляет нас пересмотреть механизмы совместного использования и управления ресурсами для шифрования. До появления Crypto Hypervisor работа ИТ-подразделений по развертыванию сервисов шифрования, в основном, производилась вручную и являлась чрезвычайно медленным процессом. В свою очередь, всё это замедляло внедрение облачных технологий. Теперь запуск сервиса шифрования можно сравнить с таким элементарным процессом, как развертывание очередной виртуальной машины".

Цион Гонен, главный директор по стратегии, SafeNet, Inc.

Комментарий руководителя заказчика

“Компания Landis+Gyr является ведущим мировым поставщиком решений для управления интеллектуальными энергосистемами, в частности, в сфере энергетики, поставки газа и водных ресурсов. Наши заказчики предъявляют очень высокие требования к обеспечению безопасности и конфиденциальности в наших измерительных решениях. Для защиты счетчиков мы используем архитектуры на базе PKI, которая, на наш взгляд, является оптимальной технологией безопасности, обеспечивает целостность данных и позволяет сохранить конфиденциальность заказчиков. Технологии SafeNet помогают нам удовлетворить требования наших заказчиков. Мы высоко ценим постоянные инновации, поскольку именно инновации дают нам уверенность, что SafeNet будет по-прежнему готова помочь нам с решением наиболее сложных задач в области защиты данных и обеспечения конфиденциальности,  с которыми сталкиваются наши клиенты". 

•  Тим Виденбах ( Tim Weidenbach ), вице-президент по управлению продукцией
Landis + Gyr

“В компании Xceedium мы используем продукцию SafeNet для безопасной доставки услуг нашим заказчикам. Решение SafeNet Crypto Hypervisor обладает огромным потенциалом и способно в корне изменить правила игры. Нетрудно представить себе эффект от использования нового поколения наших продуктов, а также ту экономию затрат и те преимущества, которые получают в результате наши заказчики".

•  Патрик МакБрайд( Patrick McBride ),
вице-президент по маркетингу
Xceedium

Решение SafeNet Crypto Hypervisor запускается на аппаратной платформе SafeNet Luna SA 5 HSM , которая уже доступна в продаже. Пакет Crypto Command Center доступен для предварительного заказа. Программное обеспечение Luna 5.2 HSM и решение Crypto Command Center уже доступны в ограниченном количестве для ряда покупателей. Более подробная информация представлена по адресу www . safenet - inc . com / CHV .  Демонстрация нового решения SafeNet Crypto Hypervisor состоится на этой неделе на выставке Infosecurity Europe на стенде # F 85.

Дополнительные ресурсы :

Публикации по теме
Информационная безопасность (ИБ), борьба с мошенничеством
 
Новости SafeNet

© "Storage News" journal, Russia&CIS
(495) 233-4935;
www.storagenews.ru; info@storagenews.ru.