SafeNet Luna Key Broker, skirta Microsoft DKE

Organizacijoms, kurios reikalauja absoliučios savo šifravimo raktų kontrolės „Microsoft 365“ aplinkoje, „SafeNet Luna Key Broker“, skirta „Microsoft DKE“, išsiskiria iš įprastų raktų valdymo įrankių. Ji tiesiogiai integruojama su „Microsoft Double Key Encryption“, užtikrindama, kad neskelbtini duomenys liktų nepasiekiami net debesijos paslaugų teikėjams. Sukurtas FIPS 140-2 3 lygio patvirtintuose aparatinės įrangos saugos moduliuose, šis sprendimas užtikrina aparatinės įrangos lygio raktų apsaugą, leidžiančią laikytis griežtų duomenų suverenumo reikalavimų, išlaikant sklandų vartotojų darbą.

Svarbiausi privalumai

• Kliento valdomi raktai, skirti „Microsoft DKE“, užtikrinantys visišką prieigos prie duomenų kontrolę.
• Aparatinės įrangos saugomas raktų saugojimas atspariose manipuliavimui „SafeNet Luna HSM“ sistemose.
• FIPS 140-2 3 lygio patvirtinta kriptografinė riba – maksimalus patikimumas.
• Palaiko „Microsoft Purview Information Protection“, „Exchange Online“, „SharePoint Online“ ir „OneDrive for Business“.
• Lankstus diegimas: vietoje su „Luna Network HSM“ arba debesyje per „Thales Luna Cloud HSM“.
• Išsamus raktų gyvavimo ciklo valdymas: generavimas, rotacija ir sunaikinimas.
• Aukštas pasiekiamumas ir mastelio keitimas įmonės darbo krūviams.

Kasdienis naudojimas

„Luna Key Broker“ veikia skaidriai fone, įgyvendindama DKE politikas netrikdydama vartotojų produktyvumo. Administratoriai valdo raktus per centralizuotą sąsają su daugiafaktoriniu autentifikavimu, o išsamūs audito žurnalai suteikia matomumą kiekvienai rakto operacijai. Nesvarbu, ar diegiama privačiame duomenų centre, ar hibridinėje debesijos aplinkoje, brokeris užtikrina, kad užšifruotas turinys būtų apsaugotas nuo neteisėtos prieigos, įskaitant privilegijuotų asmenų veiksmus. Jo palaikomos PKCS#11 ir KMIP API leidžia integruoti su esamais įmonės raktų valdymo srautais, sumažinant veiklos sąnaudas ir pagreitinant atitikties iniciatyvas.

Pilnos specifikacijos

• Sprendimo tipas: kriptografinių raktų brokeris ir valdymo sprendimas
• Pagrindinė integracija: „Microsoft Double Key Encryption“ (DKE)
• Palaikomos „Microsoft“ paslaugos: „Microsoft 365“ („Exchange Online“, „SharePoint Online“, „OneDrive for Business“), „Azure Information Protection“ (AIP), „Microsoft Purview Information Protection“
• Pagrindinė HSM platforma: „Thales SafeNet Luna Network HSM“ arba „Thales Luna Cloud HSM“
• HSM saugumo lygis: FIPS 140-2 3 lygio patvirtintas
• Raktų valdymas: kliento valdomi raktai, skirti DKE
• Raktų saugojimas: aparatinės įrangos saugomas, atsparus manipuliavimui
• Raktų gyvavimo ciklo valdymas: generavimas, saugojimas, naudojimas, rotacija ir sunaikinimas
• API palaikymas: PKCS#11, KMIP, „Microsoft DKE API“
• Diegimo parinktys: vietoje (su fiziniais „Luna HSM“) arba debesyje (per „Thales DPoD“ / „Luna Cloud HSM“)
• Aukštas pasiekiamumas: perteklinės raktų paslaugos nuolatiniam darbui
• Mastelio keitimas: įmonės lygio, tinka dideliems diegimams
• Auditas ir registravimas: išsamūs visų rakto operacijų audito žurnalai
• Atitikties užtikrinimas: palaiko GDPR, HIPAA, CCPA, PCI DSS
• Autentifikavimas: daugiafaktorinis autentifikavimas rakto prieigai ir administravimui
• Palaikomi kriptografiniai algoritmai: RSA, ECC, AES, SHA (per pagrindinius HSM)
• Operacinių sistemų suderinamumas: „Windows Server“, „Linux“ (konkrečios versijos priklauso nuo diegimo)
• Licencijavimo modelis: pagal prenumeratą arba nuolatinė licencija

Baigiamoji pastaba

„SafeNet Luna Key Broker“, skirta „Microsoft DKE“, yra galutinis atsakymas įmonėms, kurios nenori eiti į kompromisus dėl duomenų privatumo. Sujungdama karinės klasės aparatinės įrangos saugumą su sklandžia „Microsoft“ integracija, ji suteikia organizacijoms galimybę naudotis debesija neprarandant kontrolės svarbiausiam turtui – savo šifravimo raktams.