021-

5

2

3775

1

5

58

36

1183

759

2

9

6

0

33

HOME

/

数据加密和数据管理

企业密钥管理--KeySecure
img
企业密钥管理--KeySecure

企业密钥管理--KeySecure

SafeNet KeySecure(密钥保护)是行业领先的集中式密钥管理平台,以硬件设备或加固虚拟安全设备的形式提供。通过利用 KeySecure,组织可以灵活地选择安全的集中式密钥管理,无论是部署在物理基础设施、虚拟基础设施,还是在公共的云环境中。

仅有 SafeNet 可以使用其 Luna 硬件安全模块或 Amazon Cloud HSM 服务跨 FIPS 认证硬件、虚拟设备和具有硬件信任根的虚拟设备交付密钥管理设备。



KeySecure 用例


SafeNet KeySecure(密钥保护)集中式密钥管理用例涉及用于备份介质和存储、虚拟工作量以及应用程序加密的 SafeNet 加密产品和第三方解决方案。

---备份介质:SafeNet KeySecure(密钥保护)支持行业领先的磁带库、可扩展的备份和云存档解决方案。
---存储:SafeNet KeySecure(密钥保护)支持领先的存储平台和云存储服务,例如 AWS、DropBox 和 Google。
---虚拟工作量:使用 SafeNet 的 ProtectV 解决方案部署时,SafeNet KeySecure(密钥保护)通过集中式密钥管理对部署在 AWS、AWS Marketplace 和 VMware 上的虚拟实例进行完整加密。

---应用程序:通过 SafeNet ProtectApp 解决方案和云应用程序合作伙伴提供的集成,SafeNet KeySecure(密钥保护)支持应用程序级别加密。


KeySecure 用例图示


重要密钥管理功能:


---异类密钥管理:管理众多不同加密产品的密钥,包括自加密驱动器、磁带归档、存储区域网、虚拟工作量、应用程序以及日益增多的支持 OASIS 密钥管理互操作性协议 (KMIP) 标准的开发商。

---多种密钥类型:集中管理对称、不对称和机密的数据,以及 X.509 证书及其关联政策。

---全生命周期密钥支持和自动操作:简化整个生命周期的加密密钥管理,包括安全密钥生成、存储和备份、密钥分发以及密钥停用和删除。KeySecure 使密钥过期以及密钥轮换等任务的政策驱动型自动操作变得简单方便。

---集中式管理细粒度访问、授权控制和职责分离:管理控制台统一多个加密部署和产品上的密钥管理操作,同时确保管理员是针对他们的职责范围定义的受限制角色。

---高可用性和智能密钥共享:使用双活模式的集群在运行中心以及地理上分散的中心或服务提供商环境中以灵活的高可用性配置部署。

---审计和日志记录:集中式管理包括对所有密钥状态更改、管理员访问以及政策更改进行详细的日志记录和审计跟踪。审计跟踪信息安全地进行存储和签名,准确无误。

---用于 NetApp 存储的新一代解决方案:当前使用 NetApp Lifetime Key Manager 部署的 NetApp DataFort Encryption Appliance 和 NetApp Storage Encryption 的官方升级。