RSA Key Manager упростит работу с системами шифрования

RSA объявила о расширении возможностей RSA Key Manager Suite (RKM) — корпоративной системы управления ключами шифрования на уровне приложений, баз данных и систем хранения данных. Новые возможности интеграции и функции управления на стороне сервера позволяют пользователям RKM 2.5 сократить совокупную стоимость владения системой шифрования за счет того, что в распоряжении администраторов появляются надежные централизованные средства хранения ключей и управления ключами. Подразделение профессиональных услуг RSA теперь предлагает новую услугу Tokenization Service, позволяющую расширить возможности RKM за счет применения маркеров для скрытия и защиты конфиденциальной информации.

Продукт RSA Key Manager призван упростить управление шифрованием за счет предоставления централизованных средств управления, совместимых с различными точками шифрования на предприятии, включая магнитную ленту, диски, базы данных и приложения. Последняя версия этого продукта поддерживает интеграцию с двумя новыми партнерами по разработке технологий — Brocade и Sun. Интеграция осуществляется путем прямого взаимодействия сервера управления ключами с устройствами шифрования, что позволяет обойтись без ненужных промежуточных уровней.

Коммутаторы и блейд-серверы для систем хранения данных в ЦОД, поддерживающие технологии EMC Connectrix и RSA Key Manager, перенаправляют потоки данных с серверов и приложений к службам шифрования и серверным системам хранения данных. Эти решения позволяют реализовать масштабируемый и инновационный подход к шифрованию данных в ЦОД на уровне коммутационной матрицы.

Новые функции позволяют повысить уровень безопасности и сократить временны́е и финансовые затраты на шифрование

Среды шифрования зачастую состоят из многочисленных криптографических устройств и клиентов. Управление правами доступа (возможностью шифрования, дешифрования, создания ключей и т. п.) этих клиентов часто сопряжено со значительными сложностями и затратами времени и в конечном счете может стать источником существенных дополнительных операционных издержек. RKM 2.5 позволяет значительно упростить ситуацию за счет централизованного гранулированного управления правами доступа всех устройств и приложений. Такой подход позволяет свести управление ключами к одной точке, что несравнимо удобнее для администраторов.

Системы управления ключами также осуществляют аудит для соблюдения нормативных требований. Нормативными требованиями предусмотрено ведение протокола создания, замены и аннулирования ключей, и зачастую администраторам приходится вести этот протокол вручную. RKM 2.5 автоматически заносит в протокол подробные сведения об операциях шифрования, что значительно упрощает и удешевляет аудит. Кроме того, поддержка поиска на стороне сервера и редактирования метаданных позволяют снабжать ключи поисковыми маркерами, что особенно удобно, когда требуется дешифровать ту или иную информацию.

RKM 2.5 также повышает общий уровень безопасности за счет централизованного управления и хранения ключей. Теперь администраторы могут централизованно обновлять и удалять ключи в соответствии с требованиями норм безопасности. Как следствие, администраторы могут оперативно предпринимать меры в случае несанкционированного доступа к ключам. В состав RKM также входит централизованное хранилище ключей с автоматической репликацией и переключением на резервную систему, что гарантирует постоянное наличие резервных копий и доступность ключей в любой момент времени.

RSA Key Manager помогает упростить управление шифрованием, передачу и уничтожение ключей, а также все другие аспекты управления их жизненным циклом.

Компания RSA также объявила о возможности приобретения услуги Data Tokenization Services для RSA Key Manager, поставляемой в составе пакета услуг подразделением профессиональных услуг RSA. Для многих приложений система маркеров представляет собой отличную альтернативу шифрованию конфиденциальной информации.

Системы маркеров позволяют скрыть данные без изменения их внутреннего формата и таким образом обеспечить их безопасность без существенного операционного воздействия на инфраструктуру приложений. Например, длина поля номера кредитной карты в базе данных по-прежнему будет составлять 16 цифр, однако приложениям и пользователям, у которых нет доступа к серверу маркеров RKM, будет доступна только измененная версия данных. Это очень полезная возможность для клиентов, которые заинтересованы в надежной защите конфиденциальной информации без существенных операционных сложностей. В настоящее время служба RSA Tokenization Services применяется в нескольких крупных корпорациях. Она интегрирована с продуктом RKM для шифрования конфиденциальной информации и централизованного управления маркерами.

©1999-2024 Сетевые решения