قابلیت HPE smart array SR secure encryption
HPE Smart Array Secure Encryption یک راه حل رمزگذاری داده در حالت rest مبتنی بر کنترلر برای سرورهای ProLiant Gen8 و Gen9 است که از دادههای حساس و مهم ماموریت محافظت میکند. HPE Smart Array Secure Encryption یک راه حل رمزگذاری در کلاس سازمانی برای داده در حالت rest در هر فضای ذخیره سازی (به استثنای نوار یا آرایههای خارجی مانند P2000 و P2040) متصل به کنترلرهای خانواده HPE Smart Array Px3x و Px4x است. خانواده H24x آداپتورهای باس میزبان هوشمند (Smart HBA) همچنین هنگام اجرا در حالت RAID از رمزگذاری امن پشتیبانی میکنند. این راه حل برای روشهای مدیریت کلید محلی از راه دور در دسترس است. حالت مدیریت کلید از راه دور به نسخه های پیشرفته یا Scale Out نسخه های 1.40 یا بالاتر نسخههای پیشرفته یا مقیاس روشن (iLO) و نسخه HPE Enterprise Secure Key Manager (ESKM) 3.1 یا نسخههای جدیدتر نیاز دارد.
کلیدهای رمزگذاری به طور خودکار توسط کنترلرهای HPE Smart Array Px3x و Px4x و HBA های هوشمند H24x ایجاد میشوند، بدون دخالت کاربر یا دانش هنگام ایجاد یا حذف درایوهای منطقی، بدون دخالت کاربر ایجاد، ذخیره و حذف میشوند.
HPE Smart Array Secure Encryption برای مطابقت با استانداردهای تایید شده توسط NIST طراحی شده است. به عنوان مثال، HPE Smart Array Secure Encryption از الگوریتم بیت XTS AES 256 برای رمزگذاری دادههای مشخص شده توسط NIST استفاده می کند. کنترلرهای خانواده HPE Smart Array Px3x و Px4x اعتبار سنجی 140-2 سطح 1 FIPS، گواهی شماره 2506 (Px4x) را به پایان رساندهاند.
رمزگذاری امن HPE Smart Array شرکت ها را قادر میسازد از حریم خصوصی دادهها و الزامات حفاظت پیروی کنند.
HPE Data Sanitation و DMR Services روشهای سازگاری اضافی ارائه شده توسط HPE Services است.
بسیاری از شرکتها، به ویژه آنهایی که تحت مقررات دولتی هستند، نیاز دارند که دادههای حساس ایمن شوند و به خطر نیفتند. HPE Smart Array Secure Encryption رمزگذاری دادهها را در حالت rest فراهم میکند که یک مولفه مهم برای انطباق با مقررات دولت مانند HIPAA و Sarbanes-Oxley است که هر دو دارای حریم خصوصی داده ها هستند. HPE Smart Array Secure Encryption تنها یکی از راه حلهای مجموعه دادههای حریم خصوصی دادههای Hewlett Packard Enterprise است که شامل سرویس های پاک سازی داده ها و نگهداری رسانه های معیوب (DMR) است.
برخی ویژگیهای مهم
- پوشش گسترده رمزگذاری
HPE Smart Array Secure Encryption دادههای موجود بر روی فضای ذخیره سازی متصل شده و حافظه کش کنترلرهای HPE Smart Array Px3x و Px4x و HBA های هوشمند H24x را در حالت RAID رمزگذاری میکند.
هر درایو هارد دیسک یا درایو حالت جامد موجود در مجموعه Smart Drive برای سرورهای HPE ProLiant Gen8 یا سرورهای Gen9 یا محفظه ذخیره سازی پشتیبانی شده پشتیبانی میشود.
- قابلیت دسترسی و مقیاس پذیری بالا
برای پشتیبانی از شرایط حریم خصوصی، به راحتی با حجم داده مقیاس بندی کنید.
حالت مدیریت کلید محلی یک راه حل ساده برای مدیریت کلید فراهم میکند، فقط با استفاده از کنترلرهای HPE SSA ، Smart Array Px3x و Px4x یا HBA های هوشمند H24x هنگام اجرا در حالت RAID و فریمور Smart Array نسخه 1.50 یا بالاتر. حالت مدیریت کلید از راه دور امکان مدیریت مرکزی و ذخیره سازی امن کلید را برای همه کلیدهای رمزگذاری امن HPE Smart Array فراهم میکند. HPE Enterprise Secure Key Manager مقیاس پشتیبانی بیش از 25000 دستگاه متصل و میلیونها کلید رمزگذاری را پشتیبانی میکند.
- استقرار و مدیریت ساده
مدیریت آسان با استفاده از iLO کنترلرهای HPE Smart Array Px3x و Px4x و سایر دستگاههای ذخیره سازی متصل مستقیم، از طریق مدیر ذخیره سازی HPE Smart.
رابط واحد HPE Smart Storage Administrator همچنین ویژگی های رمزنگاری HPE Smart Array Secure Encryption مرتبط با کنترلرهای HPE Smart Array Px3x و Px4x و HBA های هوشمند H24x را پیکربندی میکند.
دیگر ویژگیها
- رمزگذاری فقط در حجم منطقی پشتیبانی میشود
- مدیریت کلید خودکار
- انطباق با مقرراتی مانند HIPAA و Sarbanes-Oxley
- FIPS 140-2 سطح 1 معتبر است.
- حجم فوری پاک میکند
- عملکرد تنظیم مجدد امنیت
رمزگذاری پویا
رمزگذاری پویا امکان انواع ویژگیهای بدون اختلال را فراهم میکند
- انتقال بین حالتهای محلی و از راه دور به طور یکپارچه
- تبدیل درایوهای منطقی غیر رمزگذاری شده به درایوهای منطقی رمزگذاری شده
- خدمات Rekey را برای دادهها و کلیدهای بسته بندی انجام میدهد.
