EMC annonce de nouvelles fonctionnalités de chiffrement de données pour les systèmes de stockage protégeant les informations inactives contre les accès non-autorisés ou le retrait non-autorisé d’un lecteur de disques ou d’une baie au sein d’un environnement sécurisé.
La nouvelle solution EMC PowerPath Encryption with RSA intègre les fonctions de gestion de chemin d’EMC PowerPath avec la technologie de chiffrement et de gestion de clés de RSA, la division Sécurité d’EMC.
Désormais, les clients qui déploient des systèmes de stockage EMC Symmetrix et EMC CLARiiON, peuvent bénéficier d’une stratégie de sécurité cohérente et déployer au sein et autour du data center, de même qu’à tous les niveaux de l’infrastructure d’information une gestion centralisée et automatique des clés de chiffrement.
EMC PowerPath Encryption with RSA crypte et décrypte les données au niveau de l’hôte lorsqu’elles sont envoyées vers une baie ou extraite de la baie. Cette solution protège les données contre les accès non-autorisés et empêche la perte d’informations non protégées en cas d’attaques malveillantes sur les hôtes Fibre Channel ou d’usurpation d’adresse IP. En cas de vol du support physique des données dans le data center, elle rend également les informations inaccessibles. La nouvelle solution de chiffrement utilise RSA Key Manager for the Datacenter, un système de gestion centralisé facile à utiliser pour gérer les clés de chiffrement dans les bases de données, serveurs de fichiers et systèmes de stockage. Elle est conçue pour simplifier le déploiement d’une utilisation permanente du cryptage au sein de l’entreprise et aider les clients à s’assurer que leurs informations sont correctement sécurisées tout en restant parfaitement accessibles à toute étape de leur cycle de vie.
Améliorer le niveau de protection des informations grâce au chiffrement aide les entreprises à se conformer aux normes de sécurité internes, privées et gouvernementales, notamment au standard PCI DSS (Payment Card Industry Data Security Standard), l’un des standards les plus largement appliqués aujourd’hui. Le standard PCI DSS s’applique à toute organisation qui traite des informations liées aux cartes de débit ou de crédit, à savoir les commerçants et les fournisseurs de services intermédiaires qui stockent, traitent ou transmettent des données sur les cartes de crédit/débit. Depuis la fin de l’année de 2007, toute organisation acceptant les transactions par carte bancaire doit être en conformité avec ce standard. PowerPath Encryption with RSA fournit une base pour satisfaire cette obligation.
Comparé aux autres technologies de cryptage, tels que les produits du type gateway, le nouveau PowerPath Encryption with RSA apporte un certain nombre d’avantages:
* - Facilité de déploiement — PowerPath Encryption with RSA peut facilement être ajouté dans un environnement existant et est transparent pour les hôtes et les applications, de même que pour les infrastructures de réplication et de sauvegarde en place.
* - Haute disponibilité intégrée — PowerPath Encryption with RSA fournit une appliance de gestion de clés configurée en paires redondantes pour éliminer tout point de vulnérabilité. Les autres solutions du marché demandent la mise en place de plusieurs appliances pour offrir une haute disponibilité équivalente.
* - Evolutivité et gestion centralisée — PowerPath Encryption with RSA assure le chiffrement au niveau de l’hôte et centralise la gestion des clés grâce à RSA Key Manager for the Datacenter qui peut supporter des milliers d’hôtes. L’évolution des solutions concurrentes exige des appliances supplémentaires et ne peuvent pas être gérées de manière centralisée.
* - Flexibilité — PowerPath Encryption with RSA donne aux utilisateurs la possibilité de choisir les LUN ou les volumes qu’ils veulent crypter.
 Pour aller plus loin sur ce sujet
|
|
