StorageSecure_jan 2014 - SafeNet - 金雅拓提供的世界领先的身份 .PDF

SafeNet StorageSecure存储保护设备 产品简介 贯穿信息生命周期的快速、透明的数据安全 优点 伴随数据爆炸式的增长,虚拟化及多用户加速发展的趋势,信息安全的缺口日益复杂化,政府监管法 •颗粒化地保护CIFS/NFS文件共 规更加严格,数据生命周期逐渐增长,这一切正在形成针对存储的新挑战。同时, 降低运营成本及增 享和iSCSI LUNs 加管理生产效率的压力依旧存在。许多部门目前都面临着保护其知识产权和数据资产,但是却不 • 防止数据被包括超级用户在内 能阻碍对数据访问的需求。 的未授权访问或窃取 SafeNet StorageSecure存储保护设备是自动的存储加密解决方案,连接以太网 网络并保护存储在 • 使用身份和访问管理系统 NAS服务器上的文件数据。StorageSecure是高度安全、透明和济实用的存储加密解决方案。 （IAM）来加强身份认证 StorageSecure确保存储在NAS文件服务器或 iSCSI LUNs 中的敏感数据的机密性, 同时在数据访问和 • 保护数据而无需变更存储基础 使用过程中强制应用自 定义的安全策略。SafeNet StorageSecure存储保护设备根据预定义的业务 设施 策略 来加密信息,安全地存储信息并确保不会影响日常操作或降低其可用性。 • 单一、集中式策略实施及审核 控制，以保护合规性 保护受监管的数据 • 完全兼容已被NetApp E系列 保护静态的敏感数据对于保护受监管数据至关重要。StorageSecure确保敏感数 据被加密, 因此非 DataFort加密设备保护的数据 授权用户无法读取内容。通过将SafeNet StorageSecure和 SafeNet KeySecure(密钥保护设备)结合 • 加密已存在的CIFS/NFS 及 iSCSI 起来,组织能够执行更加强健的访问 及密钥管理控制, 同时又能满足维护数据安全的要求。 数据，而不会妨碍影响用户工 作 保护归档数据 • 为满足合规性及组织策略要求 SafeNet StorageSecure存储保护设备可以确保数据隔离及对敏感数据的颗粒化 访问控制,确保非授 对存储数据就地重设密钥 权用户无法读取,即使数据在不同存储层间移动时。数据一加密,加密状态会存在于其整个生命 • 支持VLAN标记的基础设施以便 周期,确保无论数据存储于何种媒体而不 受额外干扰。 于增加安全性 管理特权用户访问及职责分离 • 与认证的防病毒扫描软件协同 在任何环境中,SafeNet StorageSecure存储加密设备都能保证隔离及对受保护 数据的颗粒化访问。 工作，进一步确保访问加密数 对StorageSecure的访问、管理和加密密钥都由一系列安 全机制来严格控制,包括多因素身份认 据的系统安全 证,确保只有过授权的管理员才能执行 某些特定任务。不影响日常存储管理,但管理员却无法访 • 与SafeNet KeySecure （密钥保 问被管理的敏感数据。 护设备）集成，便于集中化策 略和密钥生命周期管