SafeNet StorageSecure 是一款功能齐全的安全硬件存储加密方案,可以通过 CIFS 和 NFS 连接到 1 Gb 或 10 Gb 以太网并保护(任何供应商的)任何 NAS 文件管理器上的共享信息、文件夹和文件。StorageSecure 根据定义的业务政策加密信息,并在不影响当前操作或降低信息可用性的情况下安全地存储信息。
SafeNet StorageSecure 可以在硬件中安全地存储所有加密密钥及其关联参数。密钥还可以与SafeNet KeySecure(密钥保护)集中式密钥管理解决方案共享,该解决方案不仅可以安全地存储 StorageSecure 密钥,还可以存储其他异类加密密钥,实现真正的集中式密钥管理。
SafeNet StorageSecure 提供的存储安全功能:
我们的 StorageSecure 存储加密方案在共享盘/文件夹/文件级别保护静态数据。通过提供细粒度数据级别保护,而不是强制执行“全有或全无”的保护,组织能够根据用户权限、工作职责和数据位置执行特定于数据的验证。
保护静态敏感数据是合规性的基本要求。SafeNet StorageSecure 可以确保敏感数据被加密并使未授权用户(包括需要管理系统但不需要访问数据的操作或员工)无法读取,即使数据在不同存储层级之间移动时也是如此。数据加密后,在其整个生命周期中都会处于加密状态,不会受到任何其他干扰。
使用 NAS 文件管理器上的文件的备份、复制和快照应用程序均可以继续正常工作,同时相关数据仍然保持加密状态。
SafeNet StorageSecure 增强了目前在 Microsoft AD、LDAP、NIS 中定义的访问控制,允许企业扩展之前定义的身份识别和访问管理控制,从而加强对用户和管理员的控制,实现了更强大的职责分离。通过这种方式,SafeNet StorageSecure 可以防止用户和管理员的违规行为。
SafeNet StorageSecure 是一款自我功能完备的设备。它不会更改存储设备,不需要安装代理,更重要的是,用户不需要改变他们的日常操作。在网络中,StorageSecure 被放置在以太网连接上,根据数据/信息值以及用户访问控制进行配置。数据会在硬件设备中被自动加密和解密。
通过将SafeNet StorageSecure 与 SafeNet KeySecure(密钥保护)相结合,组织能够执行更加强大的数据访问和密钥管理控制,同时避免因密钥丢失或被盗而无法访问信息。SafeNet KeySecure 可以托管 SafeNet StorageSecure 设备用于灾难恢复的备份密钥,并为所有已部署和已清除的密钥维护密钥存档。