SafeNet Luna Key Broker, skirta Microsoft DKE

Kai jūsų įmonės duomenys saugomi Microsoft 365, raktų valdymas tampa ne tik techniniu, bet ir atsakomybės klausimu. SafeNet Luna Key Broker, skirta Microsoft DKE, suteikia galimybę patiems kontroliuoti šifravimo raktus, net kai debesijos paslaugų teikėjas turi prieigą prie jūsų duomenų. Šis sprendimas, paremtas FIPS 140-2 Level 3 sertifikuotais aparatinės įrangos saugumo moduliais (HSM), užtikrina, kad net patys privilegijuoti insaideriai negalėtų pasiekti jūsų konfidencialios informacijos be jūsų žinios.

Pagrindiniai privalumai

• Kliento valdomi raktai Microsoft DKE – jūs nusprendžiate, kas gali pasiekti duomenis.
• Aparatinės įrangos saugomas raktų saugojimas SafeNet Luna HSM įrenginiuose, atspariuose manipuliacijoms.
• FIPS 140-2 Level 3 sertifikuota kriptografinė riba – maksimalus patikimumas.
• Palaiko Microsoft Purview Information Protection, Exchange Online, SharePoint Online ir OneDrive for Business.
• Lankstus diegimas: vietoje su Luna Network HSM arba debesyje per Thales Luna Cloud HSM.
• Visa raktų gyvavimo ciklo valdymas: generavimas, rotacija, sunaikinimas.
• Didelis prieinamumas ir mastelio keitimas įmonės darbo krūviams.

Kaip tai veikia kasdien

Luna Key Broker veikia skaidriai fone, įgyvendindama DKE politiką be trukdžių vartotojų darbui. Administratoriai valdo raktus per centralizuotą sąsają su daugiafaktoriniu autentifikavimu, o išsamūs audito žurnalai suteikia matomumą į kiekvieną rakto operaciją. Nesvarbu, ar diegiate privačiame duomenų centre, ar hibridinėje debesijos aplinkoje, brokeris užtikrina, kad šifruotas turinys liktų apsaugotas nuo neteisėtos prieigos. Palaikomos PKCS#11 ir KMIP API leidžia integruoti su esamomis įmonės raktų valdymo sistemomis, sumažinant veiklos sąnaudas ir pagreitinant atitikties iniciatyvas.

Pilnos specifikacijos

• Sprendimo tipas: kriptografinis raktų brokeris ir valdymo sprendimas
• Pagrindinė integracija: Microsoft Double Key Encryption (DKE)
• Palaikomos Microsoft paslaugos: Microsoft 365 (Exchange Online, SharePoint Online, OneDrive for Business), Azure Information Protection (AIP), Microsoft Purview Information Protection
• HSM platforma: Thales SafeNet Luna Network HSM arba Thales Luna Cloud HSM
• HSM saugumo lygis: FIPS 140-2 Level 3 sertifikuotas
• Raktų valdymas: kliento valdomi raktai DKE
• Raktų saugojimas: aparatinės įrangos apsaugotas, atsparus manipuliacijoms
• Raktų gyvavimo ciklo valdymas: generavimas, saugojimas, naudojimas, rotacija, sunaikinimas
• API palaikymas: PKCS#11, KMIP, Microsoft DKE API
• Diegimo parinktys: vietoje (su fiziniais Luna HSM) arba debesyje (per Thales DPoD/Luna Cloud HSM)
• Didelis prieinamumas: perteklinės raktų paslaugos nuolatiniam veikimui
• Mastelio keitimas: įmonės lygio didelėms apkrovoms
• Auditas ir registravimas: išsamūs visų raktų operacijų audito pėdsakai
• Atitikties palengvinimas: palaiko GDPR, HIPAA, CCPA, PCI DSS
• Autentifikavimas: daugiafaktorinis autentifikavimas raktų prieigai ir administravimui
• Palaikomi kriptografiniai algoritmai: RSA, ECC, AES, SHA (per pagrindinius HSM)
• Operacinių sistemų suderinamumas: Windows Server, Linux (konkrečios versijos priklauso nuo diegimo)
• Licencijavimo modelis: prenumerata arba nuolatinė licencija

Pabaigai

SafeNet Luna Key Broker, skirta Microsoft DKE, yra galutinis atsakymas įmonėms, kurios nenori eiti į kompromisus dėl duomenų privatumo. Sujungdama karinės klasės aparatinės įrangos saugumą su sklandžia Microsoft integracija, ši sistema leidžia organizacijoms apkabinti debesį neprarandant kontrolės svarbiausiam turtui – šifravimo raktams.