您当前的位置:   首页 > 新闻中心
NUTANIX和THALES提供安全的数据管理和合规性
发布时间:2020-03-14 22:12:48   阅读次数:

NUTANIX和THALES提供安全的数据管理和合规性(图1)

统一的企业加密密钥管理和具有高安全性的证书存储,应具备以下几个方面的特点:

  1. 保护加密密钥免受未经授权的访问

  2. 提供一致的加密策略实施

  3. 减少相关的培训和维护成本

  4. 提供经过认证的FIPS 140-2 3级信任根符合静态数据加密要求


问题:丢失、被盗或损坏的数据会直接影响您的业务

事实是,对于当今的大多数企业而言,数据是其业务的生命,也是其最重要和最宝贵的资产。数据泄露可能造成毁灭性后果。从失去客户信心和声誉受损到大量的补救和责任成本,数据泄露都可能导致企业倒闭。因此,维护数据的安全性至关重要。


挑战:在不影响运营绩效的情况下实现强大的安全性

旨在保护敏感数据的机密性和完整性的机制可能会占用宝贵的计算周期来执行加密和解密。这会引入高延迟,或降低带宽和/或IOPS性能。利用Nutanix的静态数据加密功能可以确保不会对系统性能产生不利影响。正确保护和管理启用此过程的加密密钥非常重要。

NUTANIX和THALES提供安全的数据管理和合规性(图2)

Thales Vormetric数据安全平台集中并保护Nutanix超融合设备使用的加密密钥和证书。

解决方案:NUTANIX企业云OS软件和Vormetric数据安全管理器(DSM)

Nutanix Enterprise Cloud OS软件通过启用符合FIPS 140-2标准的用户和应用程序数据加密来提供强大的数据保护。静止数据可以通过使用自加密驱动器(SED)或通过基于本机软件的加密来进行加密。与Vormetric DSM一起使用时,组合的解决方案可提供经过FIPS认证的健壮密钥管理和角色分离,旨在满足最严格的安全要求。无中断加密解决方案可以为需要保护其个人身份信息(PII)和其他敏感数据的受监管企业提供全面,经济高效的数据安全性。


Vormetric DSM使用证书对Nutanix节点进行身份验证,以实现系统级安全性。 Nutanix软件生成新的加密密钥,然后将其上传到DSM。重启或主机重新启动时,Nutanix软件会从Vormetric DSM中检索密钥,并使用它们来解锁加密卷。为了满足特定于站点的安全策略,可以对密钥进行快速重新编程。此外,管理员可以使用Nutanix上的“加密擦除”功能立即擦除SED驱动器上的所有数据,同时生成新的对称加密密钥。安全机制旨在确保符合HIPAAPCI DSS和SOX标准中提出的静态数据加密要求。


为什么在NUTANIX上使用Vormetric DSM?

Vormetric DSM集中了第三方加密密钥并安全地存储证书。该平台为透明数据库加密(TDE),符合KMIP的设备提供了高可用性,基于标准的企业加密密钥管理,并提供了保管库和证书清单。整合企业加密密钥管理可在系统之间提供一致的策略实施,并减少培训和维护成本。


通过部署Vormetric DSM并简化对关联加密密钥的管理,组织可以确保保护加密数据免受未经授权的访问。该安全解决方案实现了两因素身份验证机制,以进一步保护数据免遭盗窃,并提供了一个单一的集中式平台来管理密码密钥和应用程序。


Vormetric DSM可作为硬件或虚拟设备使用。硬件设备已通过FIPS 140-2级别2认证,配备了Thales nShield硬件安全模块HSM)时,它已通过FIPS 140-2级别3认证。虚拟设备已通过FIPS 140-2级别1认证。 。


Vormetric DSM的使用:

  • 通过提供高可用性以及证书和加密密钥到期的主动通知来减少停机时间

  • 利用OASIS PKCS#11和KMIP API进行程序化加密密钥管理和批量密钥存储

  • 通过基于角色的管理支持多租户操作,可对数据安全策略,数据加密密钥和审核日志进行分区管理

  • 凭借引人注目的ROI / TCO,轻松实现集中化和简化的使用


关于NUTANIX

Nutanix使基础架构不可见,从而提升了IT部门的精力,使其专注于为业务提供支持的应用程序和服务。 Nutanix企业云平台利用Web规模的工程和消费者级设计,将计算,虚拟化和存储本地融合为具有丰富机器智能的弹性软件定义解决方案。结果是可预测的性能,类似云的基础架构消耗,强大的安全性以及适用于各种企业应用程序的无缝应用程序移动性。



揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息,您可以获取到更多满足全球合规性要求的信息安全产品资料,以及相关的整体解决方案的相关资料。如:


您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问!


相关阅读

购买咨询电话
021-54410609