Manufacturer: HPE
Strojne naprave za šifriranje podatkov zagotavljajo najvišjo raven zaščite informacij, shranjenih na fizičnih nosilcih, vključno z magnetnimi trakovi, ki se uporabljajo za ustvarjanje varnostnih kopij podatkov. Namenjene rešitve za šifriranje ščitijo podatke v mirovanju (data at rest) pred nepooblaščenim dostopom – tudi v primeru kraje ali izgube nosilca. V dobi naraščajočega števila kibernetskih napadov in regulativnih zahtev postaja zaščita podatkov ključni element varnostne strategije vsake organizacije.
Ta vodnik je namenjen IT administratorjem, varnostnim menedžerjem in osebam, odgovornim za zaščito podatkov v podjetjih vseh velikosti, ter predstavlja načela delovanja strojnega šifriranja in koristi njegove uporabe.
Naprava za šifriranje podatkov je namenski stroj, ki izvaja kriptografske operacije s pomočjo lastnih vezij, z izolacijo šifrirnih ključev od operacijskega sistema. V korporativnem okolju se takšne rešitve uporabljajo za zaščito varnostnih kopij, arhiviranje podatkov in dolgoročno shranjevanje informacij na LTO trakovih (Linear Tape-Open).
Osnovna načela delovanja strojnega šifriranja temeljijo na algoritmu AES-256 (Advanced Encryption Standard) v XTS načinu, ki podatke pretvori v neberljivo obliko brez ustreznega ključa. Kriptografski ključi se generirajo in shranjujejo v varnem modulu – nikoli ne zapustijo naprave, kar predstavlja dodatno plast zaščite pred napadi.
V ponudbi Senetic je na voljo profesionalna rešitev HPE za šifriranje varnostnih kopij podatkov – HPE StoreEver 1/8 G2 Tape Autoloader & MSL Tape Library Encryption Kit.
Trakovni avtoloder/biblioteka trakov je rešitev za samodejno arhiviranje podatkov na LTO magnetnih trakovih. To je sistem:
Naprava ima obliko rack 1U — zavzema eno višino enote v strežni omari.
Encryption Kit dodaja funkcije zaščite podatkov:
Priporočila za različne scenarije uporabe: rešitev se izkaže za idealno v finančnih institucijah, ki zahtevajo dolgoročno arhiviranje podatkov, v zdravstvenem sektorju z občutljivimi podatki pacientov ter v podjetjih, ki redno izvajajo varnostne kopije na traku v podatkovnih centrih.
Registrirajte se na platformi B2B Senetic, da pridobite dostop do posebnih cen za naprave za šifriranje podatkov. Poslovni kupci lahko računajo na profesionalno tehnično podporo pri izbiri rešitev in še mnogo več.
Naprava uporablja namenska kriptografska vezja za pretvorbo podatkov v šifrirano obliko. Ključi se generirajo in shranjujejo znotraj varnega modula, kar omogoča zaščito informacij tudi v primeru fizičnega dostopa do nosilcev.
Strojno šifriranje zagotavlja izolacijo ključev od operacijskega sistema, višjo zmogljivost (ne obremenjuje CPU) ter boljšo odpornost na napade zlonamerne programske opreme. Programske rešitve so cenejše, vendar odvisne od sistemskih virov in potencialno bolj dovzetne za varnostne luknje.
Majhna podjetja lahko uporabijo SSD diske z vgrajenim šifriranjem AES-256. Korporacije z velikimi količinami varnostnih kopij podatkov bi morale razmisliti o namenskih šifrirnih kompletih za trakovne knjižnice, kot je HPE AM495A.
Strojno šifriranje minimalizira vpliv na zmogljivost zahvaljujoč namenskih kriptografskih procesorjev. Operacije se izvajajo neodvisno od CPU strežnika, kar je pomembno pri velikih prenosih med ustvarjanjem varnostnih kopij.
Treba je implementirati naprave s certifikati FIPS 140-2/3, zagotoviti varno upravljanje ključev (varnostne kopije, rotacija) ter dokumentirati postopke za potrebe revizij regulativnih zahtev.
S klikom na gumb »Prijava« se strinjate s prejemanjem reklamnih sporočil na svoj elektronski naslov. Z vašimi osebnimi podatki bo upravljalo podjetje Senetic GmbH s sedežem v Senetic GmbH, Kronstadter Straße 4, 81677 München, Deutschland. Imate pravico zahtevati dostop do osebnih podatkov ter popraviti, izbrisati ali omejiti obdelavo podatkov, kot tudi nasprotovati obdelavi podatkov. Podrobne informacije o obdelavi osebnih podatkov so na voljo v pravilniku o zasebnosti.
