Manufacturer: HPE
Maskinvarubaserade enheter för datakryptering erbjuder den högsta nivån av informationsskydd för data som lagras på fysiska medier, inklusive magnetband som används för att skapa säkerhetskopior av data. Dedikerade krypteringslösningar skyddar data i vila (data at rest) mot obehörig åtkomst – även vid stöld eller förlust av mediet. I en tid med ökande antal cyberattacker och regulatoriska krav blir dataskydd en avgörande del av säkerhetsstrategin för varje organisation.
Denna guide är avsedd för IT-administratörer, säkerhetschefer och personer som ansvarar för dataskydd i företag av alla storlekar och presenterar principerna för hur hårdvarukryptering fungerar samt fördelarna med dess användning.
Enhet för datakryptering är en dedikerad hårdvara som utför kryptografiska operationer med hjälp av egna kretsar, med isolering av krypteringsnycklar från operativsystemet. I en företagsmiljö används sådana lösningar för att säkra säkerhetskopior, arkivering av data och långsiktig lagring av information på LTO-band (Linear Tape-Open).
De grundläggande principerna för hårdvarukryptering bygger på algoritmen AES-256 (Advanced Encryption Standard) i XTS-läge, som omvandlar data till en oläslig form utan rätt nyckel. Kryptografiska nycklar genereras och lagras i en säker modul – de lämnar aldrig enheten, vilket utgör ett extra skydd mot attacker.
I Senetics utbud finns en professionell lösning från HPE för kryptering av säkerhetskopierad data – HPE StoreEver 1/8 G2 Tape Autoloader & MSL Tape Library Encryption Kit.
Tape autoloader/bibliotek för band är en lösning för automatisk arkivering av data på LTO-magnetband. Det är ett system:
Enheten har formen av en rack 1U – den tar upp en enhets höjd i serverracket.
Krypteringskit lägger till funktioner för dataskydd:
Rekommendationer för olika användningsscenarier: lösningen fungerar utmärkt i finansiella institutioner som kräver långsiktig arkivering av data, inom hälsosektorn med känsliga patientdata samt i företag som genomför regelbundna säkerhetskopior på band i datacenter.
Registrera dig på Senetic B2B-plattform för att få tillgång till specialpriser på enheter för datakryptering. Affärskunder kan räkna med professionellt tekniskt stöd när det gäller val av lösningar och mycket mer.
Enheten använder dedikerade kryptografiska kretsar för att omvandla data till en krypterad form. Nycklar genereras och lagras inuti en säker modul, vilket möjliggör skydd av information även vid fysisk åtkomst till medierna.
Hårdvarukryptering erbjuder isolering av nycklar från operativsystemet, högre prestanda (belastar inte CPU) och bättre motståndskraft mot skadlig programvara. Programvarulösningar är billigare, men beroende av systemresurser och potentiellt mer sårbara för säkerhetsluckor.
Små företag kan använda SSD-enheter med inbyggd AES-256-kryptering. Stora företag med stora volymer av säkerhetskopierad data bör överväga dedikerade krypteringskit för bandbibliotek, såsom HPE AM495A.
Hårdvarukryptering minimerar påverkan på prestanda tack vare dedikerade kryptografiska processorer. Operationer utförs oberoende av serverns CPU, vilket är viktigt vid stora överföringar under säkerhetskopiering.
Det är nödvändigt att implementera enheter med certifikat FIPS 140-2/3, säkerställa säker nyckelhantering (säkerhetskopiering, rotation) och dokumentera procedurer för behovet av revisioner av regulatoriska krav.
Genom att klicka på "Prenumerera" så samtycker du till att få marknadsföringsinformation till din e-postadress. Dina personuppgifter kommer att administreras av Senetic AB och som har sitt säte på Östermalmstorg 1, 114 42 Stockholm, Sverige. Du har rätt att på begäran få full tillgång till dina personuppgifter samt korrigera, radera eller begränsa behandling, samt att invända mot behandlingen av dem. Detaljerad information om behandling av personuppgifter återfinns i sekretesspolicyn
