Manufacturer: HPE
Хардуерните устройства за шифроване на данни осигуряват най-високо ниво на защита на информацията, съхранявана на физически носители, включително на магнитни ленти, използвани за създаване на резервни копия на данни. Специализирани шифровъчни решения защитават данните в покой (data at rest) от неупълномощен достъп – дори в случай на кражба или загуба на носителя. В епохата на нарастващия брой кибератаки и регулаторни изисквания, защитата на данните става ключов елемент от стратегията за сигурност на всяка организация.
Този наръчник е предназначен за ИТ администратори, мениджъри по сигурността и лица, отговорни за защитата на данните в компании от всякакъв размер и представя принципите на работа на хардуерното шифроване и ползите от неговото приложение.
Устройството за шифроване на данни е специализиран хардуер, който извършва криптографски операции с помощта на собствени схеми, с изолация на шифровъчните ключове от операционната система. В корпоративна среда такива решения се използват за защита на резервни копия, архивиране на данни и дългосрочно съхранение на информация на LTO ленти (Linear Tape-Open).
Основните принципи на работа на хардуерното шифроване се основават на алгоритъма AES-256 (Advanced Encryption Standard) в XTS режим, който преобразува данните в нечетим вид без подходящия ключ. Криптографските ключове се генерират и съхраняват в защитен модул – никога не напускат устройството, което представлява допълнителен слой защита срещу атаки.
В офертата на Senetic е налично професионално решение HPE за шифроване на резервни данни – HPE StoreEver 1/8 G2 Tape Autoloader & MSL Tape Library Encryption Kit.
Лентова автозарядна/библиотека за ленти е решение за автоматично архивиране на данни на LTO магнитни ленти. Това е система:
Устройството има форма rack 1U — заема височината на една единица в сървърния шкаф.
Encryption Kit добавя функции за защита на данните:
Препоръки за различни сценарии на употреба: решението е идеално за финансови институции, изискващи дългосрочно архивиране на данни, секторът на здравеопазването с чувствителни данни на пациенти и компании, извършващи редовни резервни копия на ленти в дата центрове.
Регистрирайте се на платформата B2B Senetic, за да получите достъп до специални цени за устройства за шифроване на данни. Бизнес клиентите могат да разчитат на професионална техническа поддръжка при избора на решения и много други.
Устройството използва специализирани криптографски схеми за преобразуване на данните в шифрован вид. Ключовете се генерират и съхраняват вътре в защитен модул, което позволява защита на информацията дори при физически достъп до носителите.
Хардуерното шифроване осигурява изолация на ключовете от операционната система, по-висока производителност (не натоварва CPU) и по-добра устойчивост на атаки от злонамерен софтуер. Софтуерните решения са по-евтини, но зависят от системните ресурси и потенциално са по-податливи на уязвимости.
Малките фирми могат да използват SSD дискове с вградено шифроване AES-256. Корпорациите с големи обеми резервни данни трябва да обмислят специализирани шифровъчни комплекти за лентови библиотеки, като HPE AM495A.
Хардуерното шифроване минимизира влиянието върху производителността благодарение на специализирани криптографски процесори. Операциите се извършват независимо от CPU на сървъра, което е важно при големи трансфери по време на създаване на резервни копия.
Трябва да се внедрят устройства с сертификати FIPS 140-2/3, да се осигури безопасно управление на ключовете (резервно копие, ротация) и да се документират процедурите за нуждите на одитите на регулаторните изисквания.
Като кликнете върху „Абониране“, вие приемате да получавате маркетингова информация на имейл адреса си. Администратор на вашите лични данни ще бъде Сенетик България ЕООД със седалище в ж.к. Христо Смирненски, ул. „Никола Тесла“ 3, 1574 София, България. Имате право да изискате достъп до личните си данни и да ги коригирате, изтривате или ограничавате обработването, както и да възразите срещу обработването. Подробна информация за обработването на лични данни може да намерите в декларацията за поверителност
