Поделиться
SafeNet выпустила решение для обеспечения ИБ NAS-систем
Компания SafeNet, специализирующаяся на решениях для информационной безопасности, сообщила о выпуске на рынок решения StorageSecure — самостоятельного устройства, обеспечивающего возможность быстрого, гранулярного шифрования данных в окружениях систем хранения данных.
Система StorageSecure была разработана в сотрудничестве с компанией NetApp, мировым разработчиком решений NAS. Решение позволяет в безопасном режиме осуществлять шифрование и дешифрование данных на отдельном физическом устройстве, обеспечивая комплексную защиту данных при реализации специальных политик доступа к данным и работы с ними, тем самым помогая заказчикам обеспечить соответствие требованиям нормативных актов. Кроме того, заказчики получают возможность эффективного уничтожения данных по мере необходимости, а также аудита и логгирования любых событий доступа к данным, защищенным с помощью StorageSecure, подчеркнули в SafeNet.
В целом StorageSecure обеспечивает заказчикам: защиту данных на основе политик безопасности; расширенные средства для управления данными (Data Governance); защиту инвестиций; кросс-платформенное управление ключами.
Так, гранулярное шифрование данных, передаваемых с помощью файловых систем CIFS (Common Internet File System) и NFS (Network File Service), на уровне каталогов с разделением данных, хранящихся в окружениях NAS для общего доступа, позволяет гарантировать, что данные пользователей будут полностью изолированы и защищены от несанкционированного доступа со стороны других пользователей или администраторов. Таким образом, обеспечивается дополнительный уровень защиты от неблагонадежных администраторов.
В то же время, устройство StorageSecure отвечает требованиям стандарта безопасности FIPS 140-2 Level 3 и представляет собой устойчивое к взлому сетевое устройство с гарантированным аудитом и централизованным управлением политиками безопасности, которое позволяет хранить ключи шифрования и управлять ими в полностью защищенном режиме. Все это дает возможность вести полный аудит событий доступа к конфиденциальной информации, хранящейся в сетевых системах хранения данных, утверждают в SafeNet.
StorageSecure интегрируется в существующие ИТ-архитектуры, может использовать существующие политики безопасности и средства клиентской аутентификации Active Directory, Lightweight Directory Access Protocol (LDAP) или Network Information Service (NIS), а также поддерживает работу любых NAS-устройств и файловых серверов на базе протоколов CIFS и NFS.
Являясь частью портфеля решений SafeNet для защиты данных, устройство StorageSecure интегрируется с KeySecure — корпоративным решением SafeNet для управления ключами. KeySecure позволяет сотрудникам служб информационной безопасности централизованно управлять ключами шифрования для всех платформ шифрования, использующихся на предприятии. В то же время, решение позволяет упростить администрирование ключей и политик. Построенное на базе протокола KMIP (стандартного отраслевого протокола для управления ключами), KeySecure обеспечивает возможность управлять ключами для устройства StorageSecure и для самых разнообразных решений для шифрования СХД, в том числе для систем шифрования в сетях хранения данных (SAN). В числе прочего решение позволяет управлять ключами к коммутаторам шифрования Brocade encryption switch (BES), к самошифрующимся накопителям (self-encrypted drives, SED), использующимся во многих современных сетях хранения данных и сетевых хранилищах (например, в NetApp NSE), а также к самошифрующимся ленточным накопителям для резервного копирования данных, сообщили в SafeNet.
«По мере роста объемов данных и с учетом увеличения количества различных утечек организации нуждаются в новой стратегии, которая позволит защитить их данные от внутренних и внешних угроз. Устройство StorageSecure позволяет добиться нужного результата за счет интеллектуального шифрования данных и надежного управления ключами к существующим решениям хранения данных. Это помогает организациям осуществлять проактивную защиту своих цифровых активов и безопасно хранить структурированные и неструктурированные данные, защищая их от внутренних угроз и обеспечивая выполнение самых строгих требований отраслевых стандартов», — заявила Сангита Ананд (Sangeeta Anand), корпоративный вице-президент и генеральный управляющий подразделения Data Protection Business Unit, SafeNet.
«Наши заказчики нуждаются в масштабируемом решении для управления безопасностью данных, хранящихся в сетевых системах хранения данных и в сетях хранения данных. С появлением устройства StorageSecure компании SafeNet и NetApp обеспечивают своим заказчикам защищенное решение для обеспечения безопасности корпоративных СХД. Устройство StorageSecure при использовании в комплексе с решением SafeNet KeySecure обеспечивает заказчикам тот уровень контроля, управления и прозрачности, который необходим для соблюдения нормативных требований и в целом для обеспечения надлежащей защиты данных», — прокомментировал выпуск решения Тим Рассел (Tim Russell), вице-президент подразделения Data Lifecycle Ecosystem, NetApp.
Решение StorageSecure доступно в двух модификациях — для гигабитных сетей и для сетевой инфраструктуры, работающей на скорости 10Гбит/с.
Короткая ссылка
