SafeNet은 NetApp과 공동으로 개발한 독립형 NAS 하드웨어 암호화 어플라이언스인 StorageSecure를 즉시 사용할 수 있다고 발표했습니다. StorageSecure는 클라이언트와 서버 사이의 네트워크에 연결되어 하드웨어 암호화 경로를 통해 연결하여 다중 테넌트 환경에서 데이터 격리를 제공하도록 설계되었습니다.
SafeNet은 NetApp과 공동으로 개발한 독립형 NAS 하드웨어 암호화 어플라이언스인 StorageSecure를 즉시 사용할 수 있다고 발표했습니다. StorageSecure는 클라이언트와 서버 사이의 네트워크에 연결되어 하드웨어 암호화 경로를 통해 연결하여 다중 테넌트 환경에서 데이터 격리를 제공하도록 설계되었습니다.
SafeNet StorageSecure는 LDAP, Microsoft AD 및 NIS를 포함한 디렉토리 서비스와 통합하여 기존 사용자 액세스 및 인증 제어를 통합합니다. 어플라이언스 내에서 이중 인증 제어의 추가 계층을 정의할 수 있습니다. StorageSecure는 NIST FIPS 140-2 레벨 3 준수에 대한 검증을 진행하면서 중앙 집중식 감사 및 보안 관리를 제공합니다.
키시큐어 통합
StorageSecure는 SafeNet의 엔터프라이즈 키 관리 솔루션인 KeySecure와 통합되어 키 및 정책 관리를 포함하여 암호화 플랫폼 전체에서 암호화 키를 중앙에서 관리합니다.
KeySecure는 StorageSecure 어플라이언스, NSE(NetApp Storage Encryption) 전체 디스크 암호화 및 KMIP 표준을 지원하는 장치의 키 관리에 사용할 수 있습니다. KeySecure는 또한 다른 SAN 및 NAS 환경에서 사용되는 Brocade 암호화 스위치(BES) 자체 암호화 드라이브와 자체 암호화 백업 테이프 드라이브를 포함하여 다른 스토리지 암호화 솔루션에 대한 키 관리를 제공합니다.
세이프시큐어 사양
보안
- NIST FIPS 140-2 레벨 3(검증 진행 중)
암호화
- FIPS-PUB 186: AES(키 길이: 256) 암호화
- 진정한 난수 생성기 (TRNG)
- 보안 침해에 대한 키 제로화
가용성 및 신뢰성
- 완전한 이중화 및 자동 장애 복구를 위한 클러스터링
- 이중 핫 스왑 가능 전원 공급 장치
- 중복 팬
- 서비스 가능한 에어 필터
- 프로빙 방지 센서
옵션
- S220: 1GbE 네트워크 인터페이스
- S280: 10GbE 네트워크 인터페이스
프로토콜
- CIFS
- NFS
디렉토리 서비스
- 마이크로 소프트 액티브 디렉토리
- LDAP
- NIS
- 단일 관리 콘솔에서 모든 StorageSecure 및 KeySecure 어플라이언스 관리
- 관리 콘솔은 역할 기반 관리와 함께 선택적 XNUMX단계 인증을 사용합니다.
- 복구, 초기화 및 신뢰할 수 있는 관계 설정과 같은 중요한 보안 작업을 위한 쿼럼 기반 인증
유효성
StorageSecure는 현재 이용 가능하며 StorageSecure의 MSRP 가격은 s40(220GbE 이더넷)의 경우 $1부터, s100(280GbE 이더넷)의 경우 $10부터 시작합니다.
