Speicherverschlüsselung
StorageSecure: Encryption-Appliance für Datensicherheit
Downloads
Branchenweit einzigartige Verschlüsselungs-Appliance für Network Attached Storage (NAS) entwickelt in Zusammenarbeit mit NetApp
SafeNet stellt die Appliance StorageSecure vor. Bei der Lösung handelt es sich um eine sogenannte „self-contained“ Hardware-Appliance, die eine schnelle granulare Datenverschlüsselung in Storage-Umgebungen bietet. Sie ist ab sofort erhältlich.
StorageSecure stellt sicher, dass sensible Daten vertraulich bleiben – und zwar durch Ver- und Entschlüsselung innerhalb der Appliance. Mit StorageSecure können Unternehmen ihre Speichersysteme nahtlos absichern, individuelle Sicherheitsrichtlinien für Zugriff und Nutzung der Daten umsetzen und Compliance-Anforderungen entsprechen.
Um den Anforderungen der Channelpartner gerecht zu werden, bieten SafeNet und NetApp eine skalier- und verwaltbare Storage-Sicherheitslösung an, die Datentrennung in mandantenfähigen Umgebungen gewährleistet.
SafeNet KeySecure kann sowohl für das zentrale Key-Management der StorageSecure-Appliances als auch für die Festplattenverschlüsselung bei NetApp Storage Encryption (NSE) genutzt werden.
Die Zahl der Datendiebstähle nimmt alarmierend zu. Konventionelle Präventionstaktiken sind meist unzureichend, um Unternehmensdaten vor unbefugtem Zugriff zu schützen. Vor diesem Hintergrund erweitert SafeNet, ein weltweit führender Anbieter von Informationssicherheitslösungen, sein Portfolio um die ab sofort erhältliche Hardware-Appliance StorageSecure.
StorageSecure ist die derzeit branchenweit einzige Network Attached Storage (NAS)-Lösung, die Daten granular und netzwerkweit in mehrfacher Gbps-Geschwindigkeit verschlüsselt. Kunden profitieren von Compliance-Vorteilen, verbesserter Steuerung und Datensicherheit für ihre gespeicherten geschäftskritischen Daten.
StorageSecure wurde in Zusammenarbeit mit NetApp – einem Branchenführer für NAS-Lösungen – entwickelt und entsprechend der NAS-Anforderungen designt. Zum Beispiel können Kunden durch die granulare Verschlüsselung die Datennutzung in NAS isolieren, Storage-Administratoren können problemlos arbeiten ohne Zugriff auf hochsensible Daten zu haben und falls nötig, macht StorageSecure alle Daten unbrauchbar und zeichnet die Zugriffsversuche auf.
StorageSecure im Überblick:
Richtlinien-basierte Datensicherheit: Granulare Verschlüsselung, die über Common Internet File System (CIFS) und Network File Service (NFS) kommuniziert wird, trennt Daten, die in geteilten NAS-Umgebungen gespeichert werden, bereits auf Ordnerebene. Dadurch wird sichergestellt, dass die Daten jedes einzelnen Nutzers effektiv vor unbefugten Zugriffen anderer Nutzer sowie Administratoren geschützt und isoliert werden. Einzigartig in der Branche ist ein zusätzliches Sicherheitslayer, um den unberechtigten Zugriff von Administratoren auszuschließen.
Verbesserte Daten-Governance: StorageSecure wurde an FIPS 140-2 Level 3 ausgerichtet. Es handelt sich um eine manipulationssichere Netzwerk-Appliance mit einem zentralisierten Auditing und Sicherheitsmanagement, die die Encryption Keys sicher speichert und verwaltet. Dies ermöglicht die vollständige Protokollierung der verübten Zugriffe auf die gespeicherten Daten im NAS.
Investitionsschutz: StorageSecure integriert sich in die bestehende IT-Infrastruktur, indem es jede CIFS- oder NFS-Kommunikation unterstützt, die durch das NAS oder den File-Server benutzt werden. Die Lösung setzt auf vorhandene Verzeichnisdienste wie Active Directory, 
LDAP oder NIS und kann so bestehende Sicherheitsrichtlinien und Benutzerauthentifizierungen übernehmen. Innerhalb der Administrationskontrolle von StorageSecure lässt sich eine zusätzliche Schicht zur zweistufigen Authentisierung festlegen, um den Zugang zu sensiblen Daten in der Speichereinheit zu beschränken.
Plattform-übergreifendes Key Management: StorageSecure ist Bestandteil der SafeNet Enterprise Key Management Lösung, KeySecure. KeySecure ermöglicht das zentrale und einheitliche Management der Encryption Keys für eine breite Palette der im Unternehmen eingesetzten Verschlüsselungslösungen.
Basierend auf KMIP ermöglicht KeySecure nicht nur das Key-Management für StorageSecure, sondern auch für eine Vielzahl weiterer Verschlüsselungslösungen für Storage. Unterstützt wird beispielsweise die Verschlüsselung von SAN mit Brocade Encryption Switch (BES), selbstverschlüsselnde Festplatten (z.B. NSE von NetApp) und selbstverschlüsselnde Backup-Tapes.
StorageSecure ist zurzeit in zwei Versionen für 1 Gbps- und 10 Gbps-Netzwerke erhältlich.
Gartner Analyst Sid Deshpande bemerkt vor dem Hintergrund des rasanten Wachstums von großangelegten digitalen Inhalten und unstrukturierten Daten, dass dieser zu einer steigenden Nutzerzahl von skalierbaren NAS-Lösungen führe. Die Konsolidierung von Unternehmensdaten, darunter auch kritischen Informationen, in großen zentralisierten Archiven wie NAS führe zu einer neuen Art von Compliance-relevanten Herausforderungen und Sicherheitsrisiken. Mandantenfähige NAS-Umgebungen vervielfachen die Anzahl der Benutzer und Administratoren, welche Zugang zu derselben Speicherumgebung verfügen. Um unbefugte Zugriffe auf kritische Daten zu verhindern und eine effektive Kontrolle gewährleisten zu können, sollten Kunden sich um eine neue Datenschutz-Strategie bemühen.
Laut Gartner Analyst Eric Oulette1 sollten Unternehmen, die mehrere einzelne/ isolierte Storage Data Encryption-Lösungen nutzen, die Vorteile von konsolidierten Storage-Verschlüsselungslösungen in einem zentralisierten Rechenzentrum in Erwägung ziehen. So werden Anwendungen vereinfacht und der Wartungsaufwand und die damit verbundenen Kosten verringert sowie die Anwendbarkeit von Richtlinien zur Datenverschlüsselung erleichtert.
Sangeeta Anand, Corporate Vice President und General Manager, Data Protection Business Unit, SafeNet, Inc., meint zur Markteinführung von StorageSecure: „Aufgrund des stetig steigenden Datenvolumens und der steigenden Zahl von Sicherheitsvorfällen müssen Unternehmen überdenken, wie sie ihr digitales Gut vor internen und externen Angriffen schützen. StorageSecure ermöglicht dies, in dem es intelligente Storage-Verschlüsselung und sicheres Key Management für bestehende Speicherlösungen verwendet. Die Appliance hilft Unternehmen sich proaktiv zu verteidigen und die Sicherung von strukturierten und unstrukturierten Daten weiterhin zu gewährleisten. Zudem verstärkt StorageSecure die Absicherung gegen Insider-Bedrohungen und unterstützt Unternehmen dabei strenge branchenspezifische Regularien einzuhalten.“
Tim Russell, Vice President, Data Lifecycle Ecosystem Group, NetApp, unterstreicht den Kundennutzen: „Unsere Kunden fordern eine skalierbare Lösung, um die Sicherheit ihrer Daten in NAS und SAN-Umgebungen zu verwalten. Mit StorageSecure bringen SafeNet und NetApp eine außergewöhnlich sichere Storage-Security Lösung auf den Markt. StorageSecure gibt – vor allem in Kombination mit SafeNet KeySecure – den Kunden die Möglichkeit zur Steuerung, Verwaltung und die nötige Transparenz, um Compliance und Datensicherheit sicherzustellen.”
