Dell Storage SC系列和THALES：使用透明加密和密钥管理来保护数据

Vormetric透明加密和密钥管理可帮助客户确保其最有价值和最敏感的资产-他们的数据

• 跨物理、虚拟、云和大数据环境的结构化和非结构化数据安全性

• 透明-无需更改应用程序，数据库或基础架构

• 通过集成的OS特权用户访问控制将数据盲目传递给管理员

• 通过合并加密密钥管理和证书存储来简化密钥管理

• FIPS 140 2级和3级认证

• 多租户操作，可对数据安全策略，数据加密密钥和审核日志进行分区管理

• 集中化和简化的静态数据安全策略

面临的挑战

在更多环境中抵御更多威胁，保护更多数据

对于当今的IT和安全团队而言，适应是工作的关键部分。 敏感数据将继续使其进入更广泛的环境集，包括云部署，大数据平台，虚拟化系统等。 政策和法规要求继续变得越来越严格。 同时，这些组织必须防范更复杂的网络攻击，以及具有特权访问权限的恶意用户所带来的持续威胁。

解决方案

戴尔存储

Dell Storage SC系列阵列（包括Dell Compellent解决方案）通过内置的智能功能在其整个生命周期内优化数据，该智能功能根据其使用级别自动将数据放置在驱动器上。 SC系列是基于模块化体系结构的高性能，高效且可扩展的平台，该模块化体系结构统一了块和文件以帮助降低总体拥有成本。有关每个数据块的实时系统信息使SC系列阵列可以在整个生命周期内优化放置，管理和保护。

Vormetric透明加密

借助Vormetric透明加密，组织可以围绕其敏感数据建立强大的控制，并以最高的效率做到这一点。 Vormetric透明加密通过集中式密钥管理，特权用户访问控制和安全智能提供静态数据加密，以主动满足结构化数据库和非结构化文件的合规性报告要求。该解决方案可以在不对应用程序，数据库或基础架构进行任何更改的情况下进行部署，因此安全组织可以以最小的中断，工作量和成本来实施加密。

Vormetric透明加密具有以下主要优点：

• 持续保护。应用加密密钥后，该解决方案的保护不会结束。 Vormetric透明加密会继续实施可防止用户和进程进行未经授权的访问的策略，并且会继续记录访问。

• 粒度控制。该产品实施粒度最小，特权最少的用户访问策略，以保护数据免受高级持久威胁（APT）攻击和特权用户的滥用。用户可以应用特定策略（包括具有root特权的管理员）、进程、文件类型、一天中的时间和其他参数。

• 安全情报。该解决方案提供详细的数据事件日志，以满足法规遵从性和取证报告的要求，并通过流行的安全信息和事件管理（SIEM）系统启用其他数据安全分析。

• 实施灵活。 Vormetric透明加密是一种在服务器上以文件系统级别或卷级别运行的代理。该代理可用于各种Windows、Linux和UNIX平台，并且可以在物理、虚拟、云和大数据环境中使用-不管底层存储技术如何。

对于中央控制，Vormetric数据安全管理器（DSM）使组织能够采用一致且可重复的方法来管理所有结构化和非结构化数据的加密、访问策略和安全智能。DSM就绪后，您可以更快地适应新的安全性要求、合规性要求和新出现的威胁。

超越自我加密驱动器

自加密驱动器（SED）是对数据进行物理盗窃的出色控制。 Vormetric-Dell存储解决方案提供了服务器上文件系统级别或卷级别所需的额外安全性。这解决了数据中心中服务器等设备始终处于联机状态的情况。

Vormetric密钥管理

控制和维护加密密钥是任何企业加密和密钥管理策略的重要组成部分。没有集中式密钥管理的加密孤岛可能成为安全管理员的噩梦，既浪费时间，预算又使数据面临意外泄露的风险。

支持Vormetric透明加密解决方案的Vormetric密钥管理提供了一个强大的，基于标准的平台，用于管理来自企业中不同来源的加密密钥。它简化了围绕加密密钥管理的管理和管理挑战，以确保密钥是安全的并始终提供给授权的加密服务。

戴尔技术合作伙伴计划

Thales e-Security是Dell技术合作伙伴，Vormetric透明加密和密钥管理已获得Dell Storage的批准，可以在上述技术概述中指定的Dell Storage SC系列平台上运行。

戴尔技术合作伙伴计划是一个多层计划，其中包括ISV、IHV和解决方案提供商。该全球计划可帮助合作伙伴使用Dell Storage平台构建创新且具有竞争力的业务解决方案。计划资源可降低客户成本，并有助于维持竞争力。

该计划具有结构化和简化的流程，结合了技术和业务战略以及Dell Solution Center的专业知识，可以在Dell Storage平台上装载和测试合作伙伴产品。此测试过程有助于确保产品满足在Dell Storage平台上良好运行的技术要求。

揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

• 数据库访问控制：揽阁LGPAC系统

• 通用HSM：Luna HSM、ProtectServer HSM

• 支付HSM：payShield 10K

• KMS产品：CipherTrust Manager、Vormetric、KeySecure

• 数据保护：应用层数据加密、数据库加密、令牌化（Tokenization）、透明加密

• 网络传输加密：Thales High Speed Encryption（HSE）

• 身份认证：STA、SAS、USB令牌、智能卡、OTP令牌、手机令牌、虚拟智能卡、FIDO2、读卡器

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！

相关阅读

• 使用HSM进行OVA和OVF签名：保护虚拟设备安全的关键

• 使用Luna 7 Backup HSM备份密钥材料

• 使用 Luna HSM 了解和生成证书签名请求 (CSR)

• 使用HSM的CodeSign，如何提供安全措施？

• 使用Thales CipherTrust数据安全平台-重建数字信任