SafeNet Luna Key Broker, skirta Microsoft DKE

FIPS 140-2 Level 3 sertifikuota aparatinė įranga – tai ne tik apsauga, o visiškos kontrolės garantija, kai kalbama apie šifravimo raktus Microsoft 365 aplinkoje. SafeNet Luna Key Broker, skirta Microsoft DKE, yra sprendimas organizacijoms, kurios negali pasikliauti vien debesies paslaugų teikėjo saugumu. Integracija su Microsoft Double Key Encryption užtikrina, kad net pats „Microsoft“ negalėtų pasiekti jūsų duomenų be jūsų leidimo.

Pagrindiniai privalumai

• Kliento valdomi raktai, skirti Microsoft DKE – jūs nusprendžiate, kas turi prieigą prie duomenų.
• Aparatinėje įrangoje saugomi raktai – „SafeNet Luna“ HSM moduliai atsparūs manipuliavimui.
• FIPS 140-2 Level 3 sertifikatas – patikimas kriptografinis barjeras, atitinkantis griežčiausius reikalavimus.
• Palaiko Microsoft Purview Information Protection, Exchange Online, SharePoint Online ir OneDrive for Business.
• Lankstus diegimas: vietoje su „Luna Network HSM“ arba debesyje per „Thales Luna Cloud HSM“.
• Pilnas rakto gyvavimo ciklo valdymas: generavimas, rotacija, sunaikinimas.
• Didelis prieinamumas ir mastelio keitimas įmonės mastu.

Kaip tai veikia kasdien

„Luna Key Broker“ veikia fone, užtikrindamas DKE politiką be trukdžių vartotojų darbui. Administratoriai valdo raktus per centralizuotą sąsają su daugiafaktoriniu autentifikavimu, o išsamūs audito žurnalai fiksuoja kiekvieną operaciją. Nesvarbu, ar diegiate privačiame duomenų centre, ar hibridinėje debesijos aplinkoje, brokeris užtikrina, kad šifruotas turinys liktų apsaugotas net nuo privilegijuotų asmenų. PKCS#11 ir KMIP API palaikymas leidžia integruoti į esamas raktų valdymo sistemas, mažinant administracinę naštą ir spartinant atitikties reikalavimų įgyvendinimą.

Išsamios specifikacijos

• Sprendimo tipas: kriptografinių raktų brokeris ir valdymo sprendimas
• Pagrindinė integracija: Microsoft Double Key Encryption (DKE)
• Palaikomos Microsoft paslaugos: Microsoft 365 (Exchange Online, SharePoint Online, OneDrive for Business), Azure Information Protection (AIP), Microsoft Purview Information Protection
• HSM platforma: „Thales SafeNet Luna Network HSM“ arba „Thales Luna Cloud HSM“
• HSM saugumo lygis: FIPS 140-2 Level 3 sertifikuotas
• Raktų valdymas: kliento valdomi raktai, skirti DKE
• Raktų saugojimas: aparatinėje įrangoje, atsparus manipuliavimui
• Rakto gyvavimo ciklo valdymas: generavimas, saugojimas, naudojimas, rotacija, sunaikinimas
• API palaikymas: PKCS#11, KMIP, Microsoft DKE API
• Diegimo galimybės: vietoje (su fiziniais „Luna HSM“) arba debesyje (per „Thales DPoD“ / „Luna Cloud HSM“)
• Didelis prieinamumas: perteklinės raktų paslaugos nenutrūkstamam darbui
• Mastelio keitimas: įmonės lygio, tinka didelėms sistemoms
• Auditas ir registravimas: išsamūs visų raktų operacijų žurnalai
• Atitikties palaikymas: padeda įgyvendinti GDPR, HIPAA, CCPA, PCI DSS reikalavimus
• Autentifikavimas: daugiafaktorinis autentifikavimas raktų prieigai ir administravimui
• Palaikomi algoritmai: RSA, ECC, AES, SHA (per pagrindinius HSM modulius)
• OS suderinamumas: Windows Server, Linux (konkrečios versijos priklauso nuo diegimo)
• Licencijavimas: prenumerata arba nuolatinė licencija

Pabaigai

SafeNet Luna Key Broker, skirta Microsoft DKE, – tai sprendimas įmonėms, kurios nepriima kompromisų dėl duomenų privatumo. Sujungdama karinio lygio aparatinę saugą ir sklandžią integraciją su Microsoft, ji leidžia organizacijoms naudotis debesijos privalumais neprarandant kontrolės svarbiausiam turtui – šifravimo raktams.