Manufacturer: HPE
Dispozitivele hardware de criptare a datelor oferă cel mai înalt nivel de protecție a informațiilor stocate pe suporturi fizice, inclusiv pe benzi magnetice utilizate pentru crearea copiilor de rezervă ale datelor. Soluțiile dedicate de criptare protejează datele în repaus (data at rest) împotriva accesului neautorizat – chiar și în cazul furtului sau pierderii suportului. Într-o epocă a numărului tot mai mare de atacuri cibernetice și a cerințelor de reglementare, protecția datelor devine un element cheie al strategiei de securitate a fiecărei organizații.
Aceast ghid este dedicat administratorilor IT, managerilor de securitate și persoanelor responsabile de protecția datelor în companii de toate dimensiunile și prezintă principiile de funcționare ale criptării hardware și beneficiile utilizării acesteia.
Dispozitivul de criptare a datelor este un hardware dedicat care realizează operațiuni criptografice prin intermediul circuitelor proprii, cu izolarea cheilor de criptare de sistemul de operare. În mediul corporativ, astfel de soluții sunt utilizate pentru securizarea copiilor de rezervă, arhivarea datelor și stocarea pe termen lung a informațiilor pe benzi LTO (Linear Tape-Open).
Principiile de bază ale funcționării criptării hardware se bazează pe algoritmul AES-256 (Standardul Avansat de Criptare) în modul XTS, care transformă datele într-o formă ilizibilă fără cheia corespunzătoare. Cheile criptografice sunt generate și stocate într-un modul sigur – nu părăsesc niciodată dispozitivul, ceea ce constituie un strat suplimentar de protecție împotriva atacurilor.
În oferta Senetic este disponibilă o soluție profesională HPE pentru criptarea datelor de rezervă – HPE StoreEver 1/8 G2 Tape Autoloader & MSL Tape Library Encryption Kit.
Autoloader/biblioteca de benzi este o soluție pentru arhivarea automată a datelor pe benzi magnetice LTO. Este un sistem:
Dispozitivul are forma unui rack 1U — ocupă o înălțime de unitate în dulapul serverului.
Encryption Kit adaugă funcții de protecție a datelor:
Recomandări pentru diferite scenarii de utilizare: soluția se dovedește a fi ideală în instituțiile financiare care necesită arhivarea pe termen lung a datelor, în sectorul sănătății cu date sensibile ale pacienților și în companiile care efectuează backupuri regulate pe benzi în centrele de date.
Înregistrează-te pe platforma B2B Senetic pentru a obține acces la prețuri speciale pentru dispozitivele de criptare a datelor. Clienții de afaceri pot beneficia de suport tehnic profesionist în alegerea soluțiilor și multe altele.
Dispozitivul utilizează circuite criptografice dedicate pentru a transforma datele într-o formă criptată. Cheile sunt generate și stocate în interiorul unui modul sigur, ceea ce permite protecția informațiilor chiar și în cazul accesului fizic la suporturi.
Criptarea hardware asigură izolarea cheilor de sistemul de operare, o performanță mai bună (nu încarcă CPU-ul) și o rezistență mai bună la atacurile malware. Soluțiile software sunt mai ieftine, dar depind de resursele sistemului și sunt potențial mai vulnerabile la breșe de securitate.
Mici afaceri pot utiliza SSD-uri cu criptare încorporată AES-256. Corporațiile cu volume mari de date de rezervă ar trebui să ia în considerare seturi dedicate de criptare pentru biblioteci de benzi, cum ar fi HPE AM495A.
Criptarea hardware minimizează impactul asupra performanței datorită procesoarelor criptografice dedicate. Operațiunile sunt realizate independent de CPU-ul serverului, ceea ce este important în timpul transferurilor mari în timpul creării copiilor de rezervă.
Trebuie implementate dispozitive cu certificate FIPS 140-2/3, asigurându-se gestionarea sigură a cheilor (backup, rotație) și documentarea procedurilor pentru audituri ale cerințelor de reglementare.
Făcând clic pe butonul „Abonare” sunteți de acord să primiți informații de marketing pe adresa dumneavoastră de e-mail. Datele dumneavoastră cu caracter personal vor fi administrate de Senetic Distribution SRL, cu sediul social la Calea Rahovei nr. 266-268, corp 60, etaj 3, camera 10A, Axele B1/2-D, Stalpii 11-12, sector 5, Bucuresti, România. Aveți dreptul de a solicita acces la datele cu caracter personal și de a rectifica, șterge sau limita prelucrarea, precum și de a obiecta față de prelucrarea datelor. Puteți găsi informații detaliate despre prelucrarea datelor cu caracter personal în politica de confidențialitate.
