- Anzeige -


Schlüssel-Speicher für Cloud-Migration


Wie lassen sich Daten sicher in die Public, Private oder Hybrid Cloud migrieren?
Lösung bietet Key-Speicherung und Verschlüsselungs-Services on demand für die Cloud

(21.05.13) - Wie lassen sich Daten sicher in die Public, Private oder Hybrid Cloud migrieren? Im Rahmen des "Secure-the-Breach"-Konzepts bringt SafeNet, Anbieter von Informationssicherheitslösungen, einen "Crypto Hypervisor" auf den Markt. Unternehmen können damit ihre Verschlüsselungskapazitäten effizient und skalierbar virtualisieren. Auf diese Weise werden auch in einer virtualisierten Umgebung alle Daten zuverlässig verschlüsselt und Datenverlust vorgebeugt.

Lesen Sie zum Thema "IT-Sicheheit" auch: IT SecCity.de (www.itseccity.de)

Mit dem "SafeNet Crypto Hypervisor" können IT-Abteilungen und Service Provider flexibles Key Vaulting (Schlüsselspeicherung) und Verschlüsselungs-Services für physische, virtuelle und Cloud-basierte Umgebungen liefern. Die sicheren Verschlüsselungs-Services der Lösung sind genau auf die Cloud Computing-Anforderungen abgestimmt. Daher können Unternehmen die Vorteile der Virtualisierung voll ausschöpfen, ohne dass die Sicherheit oder Compliance-Vorgaben vernachlässigt werden. Gleichzeitig behält die IT-Abteilung zentral die Kontrolle über laufende Verschlüsselungs-Services wie zum Beispiel das sichere Verwahren der Schlüssel. Anwender bestimmen selbst über ihre Verschlüsselungs-Services und können sich sicher sein, dass andere Mandanten und Administratoren keinen Zugang zu ihren Verschlüsselungs-Keys haben.

Lesen Sie zum Thema "Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

"Verschlüsselung setzt sich immer mehr durch. Aber die Daten sind nur so sicher wie die entsprechenden Schlüssel", sagt Christian A. Christiansen, Program Vice President of Security Products & Services bei IDC. "Die Schlüssel sollten daher in eigens dafür konstruierte Hardware wie HSMs gespeichert werden. Allerdings haperte es bislang häufig an der ausreichenden Agilität und Flexibilität, die in virtualisierten Umgebungen oder in der Cloud gebraucht wird. Der Roll-Out einer virtuellen Anwendung kann sich gleich um Tage oder Woche verlängern, falls Verschlüsselung, digitale Zertifikate oder andere PKI-Funktionen benötigt werden."

SafeNet Crypto Hypervisor löst diese Probleme, indem das praxiserprobte SafeNet Luna SA 5 Hardware Security Module (HSM) erweitert und virtualisiert wird, so dass die Lösung optimal für die operativen Modelle von virtuellen und Cloud-Umgebungen geeignet ist. Über das SafeNet Crypto Command Center lässt sich der Crypto Hypervisor zentral steuern und konfigurieren. Administratoren können zudem einen Katalog mit allen Services definieren, die über den Crypto Hypervisor verfügbar sein sollen. Wenn sich die Anwender später über ein Webportal einloggen, erscheinen dort alle Dienste, die sie selbst erstellen beziehungsweise nutzen dürfen. Daraus wählen sie die passenden Services aus, die sie on demand auf der gemeinsam genutzten Hardware verwenden wollen. Dieser Prozess verkürzt das Rollout neuer Services von mehreren Tagen auf wenige Minuten.

SafeNet Crypto Hypervisor im Überblick:

>> Cloud-kompatible Verschlüsselung:
Der speziell auf das Cloud Computing-Konzept ausgerichtete Crypto Hypervisor ermöglicht es Unternehmen, ihre Verschlüsselungsaktivitäten zu konsolidieren und Insellösungen zu vermeiden. So werden sichere und gleichzeitig effiziente Prozesse geschaffen. Mit weniger als fünf Prozent der heute verwendeten Hardware, können Unternehmen damit den gleichen Umfang an Verschlüsselungs-Services bewältigen.

>> Reduzierte Kosten: Zum ersten Mal kann ein zentrales Administrations-Team einen Katalog von Verschlüsselungs-Diensten definieren. Verschiedene Anwender in unterschiedlichen Unternehmen können diese hochsicheren Key Vault Services auf Nachfrage aus dem Online-Katalog bestellen. So lassen sich Dienste innerhalb weniger Minuten bereitstellen, die früher mehrere Tage in Anspruch genommen hätten.

>> Zentrale Steuerung: Mit dem Crypto Command Center lassen sich mehrere hundert unabhängige virtualisierte Hardware-Sicherheitsmodule (HSMs) verwalten. Starke Audit-Kontrollen mit manipulationssicheren, digital signierten Protokollen werden für alle Funktionen bereitgestellt. Diese zentrale Steuerung und Protokollierung ermöglicht es Kunden, ein Kompetenzzentrum rund um Verschlüsselung aufzubauen und vereinfachen den Audit-Prozess.

>> Der sicherste verfügbare Key Vault: Die Crypto Hypervisor-Technologie virtualisiert die praxiserprobten SafeNet Luna HSMs. Diese schützten tägliche Finanztransaktionen im Wert von über einer Milliarde US-Dollar und bieten eine Verfügbarkeit von 99,999 Prozent.

"Die Umstellung auf virtualisierte Umgebungen und Cloud Computing revolutioniert die Art, wie wir Daten speichern und schützen. Da ist es nur logisch, dass sich auch die Bereitstellung und Verwaltung von Verschlüsselungslösungen verändern muss", erklärt Thorsten Krüger, Director Regional Sales bei SafeNet. "Vor der Einführung von Crypto Hypervisor war es für IT-Abteilung sehr mühsam und zeitaufwendig Verschlüsselung-Dienste für die Cloud bereitzustellen. Mit unserer Lösung ist dieser Prozess nun so einfach wie das Aufsetzen einer virtuellen Maschine." (SafeNet: ra)

SafeNet: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Equipment

  • Kontrolle über Workloads in der "Google Cloud"

    Cloud Computing ermöglicht die digitale Transformation im Unternehmen. Einheitliche Sicherheitskontrollen und Richtlinien sind dabei unentbehrlich. Um dynamische Multi-Cloud-Umgebungen zu schützen, wird eine Security Fabric-Architektur mit eng miteinander integrierten Sicherheitsfunktionen und Netzwerktechnologien benötigt, die Informationen zu komplexer Bedrohungen austauschen und Gegenmaßnahmen in Echtzeit automatisieren.

  • Umsetzung von Hybrid-Cloud und Multi-Cloud

    Zerto hat "Zerto Virtual Replication" (ZVR) 6.0 vorgestellt, eine neue Plattform, die speziell für Multi-Cloud-Umgebungen entwickelt wurde. ZVR 6.0 integriert kontinuierliche Replikation, automatisierte Orchestrierung und Skalierbarkeit auf einer zentralen Plattform und bietet damit nicht nur Inter- und Intra-Cloud-Mobilität, sondern auch den umfassenden Schutz für komplette Cloud Computing-Umgebungen. Aufbauend auf Technologien von Azure, der IBM Cloud, AWS und mehr als 350 weiteren Cloud Service Providern (CSPs) eröffnet "ZVR 6.0"-IT-Organisationen die Möglichkeit, sehr einfach zwischen beliebigen Kombinationen von Cloud Computing-Umgebungen zu wechseln. Mit dieser neuen Technologie hilft Zerto Unternehmen bei der Umsetzung von Hybrid-Cloud und Multi-Cloud-Umgebungen.

  • Offene Multi-Cloud-Umgebung

    Die neue "Cisco Container Platform" ist eine schlüsselfertige, offene, produktiv einsetzbare Software-Container-Plattform. Sie erfüllt die steigende Nachfrage von Kunden nach Anwendungen, die auf gleiche Weise im eigenen Rechenzentrum und in Public Clouds laufen. Die Cisco Container Platform vereinfacht und beschleunigt die Konfiguration, Installation und Verwaltung von Container-Clustern, die auf dem Open-Source-System Kubernetes basieren. Die neue Lösung erweitert das wachsende Angebot von Cisco auch für andere Container-Plattformen, wodurch die Kunden mehr Auswahlmöglichkeiten erhalten.

  • Informationsaustausch optimieren

    Zoho hat mit "Zoho Flow" eine Integrationsplattform entwickelt, mit der Nutzer flexible Workflows zwischen Cloud Computing-Anwendungen erstellen können. Dies erfolgt auf einfache Weise mittels "Drag and Drop". Die Apps tauschen automatisch Informationen untereinander aus. Dadurch sparen Nutzer von Zoho Flow Zeit. Außerdem entfallen bei Geschäftsprozessen aufwändige manuelle Aufgaben.

  • Workloads in der Public Cloud wiederherstellen

    Unternehmen verlassen sich darauf, dass ihre IT bei ungeplanten Ausfällen, etwa durch Brände, Naturkatastrophen oder Stromstörungen, in der Lage ist, den Betrieb aufrecht zu erhalten. Laut Gartner "gibt es keine allgemeingültige Rechenformel, wie sich Ausfallzeiten auf Unternehmen auswirken. Doch haben aktuelle Branchenumfragen ergeben, dass Unternehmen im Schnitt für jede Minute ungeplanten Ausfalls der primären IT-Umgebung mit Kosten von umgerechnet rund 4.600 Euro rechnen müssen".

  • Cloud-basierte Lösung zur DDoS-Abwehr

    A10 Networks stellt gemeinsam mit Verisign die neue "A10 DDoS Protection Cloud" sowie ihre "Thunder 1040 TPS Plattform" für fortschrittlichen On-premise-Schutz vor. Mit der Erweiterung des Portfolios zur Abwehr von DDoS-Attacken bietet A10 Unternehmen umfassende Lösungen zur Erkennung und Mitigation. Der hybride Ansatz von A10 Networks kombiniert präzisen on-premise Schutz mit orchestriertem Cloud-Scrubbing, bereitgestellt in verschiedenen Ausbaustufen und kostengünstigen Abonnement-Modellen. Die intelligenten skalierbaren Lösungen von A10 schützen Unternehmen sowie Anwender im Netzwerk vor gefährlichen DDoS-Attacken und stellen die unbegrenzte Verfügbarkeit von Unternehmensdiensten sicher.

  • Virtuelle, physische und Cloud-basierte Workloads

    Die "Veeam Availability Suite (VAS) 9.5 Update 3" von Veeam Software ist verfügbar. Die Lösung ermöglicht umfassendes Datenmanagement und stellt die Verfügbarkeit aller Workloads über eine zentrale Plattform sicher. Dabei ist es unerheblich, ob es sich um virtuelle, physische oder Cloud-Workloads handelt. Diese wichtige Neuerung erlaubt es auch großen Unternehmen, ihre Legacy-Backup-Lösungen, die lange Zeit die digitale Transformation ihres Geschäfts blockiert haben, durch eine zentrale und konsistente Plattform zu ersetzen. Diese stellt die Verfügbarkeit von Daten und Anwendungen über das gesamte Unternehmen hinweg sicher.

  • Erwerb von Cloud-Inhalten wichtiger denn je

    "Elcomsoft Cloud Eplorer" (ECX), ein Forensik-Tool für die Remote-Erfassung von Informationen aus Google-Konten, bietet in seiner neuesten Version 2.0 jetzt volle Mac-Unterstützung. Die brandneue Mac-Edition bietet Mac-Nutzern alle Funktionen und Tools, die zuvor nur auf Windows-Rechnern ausgeführt werden konnten. Darüber hinaus erweitert das wichtige Update die Google-Zwei-Faktor-Authentifizierung, indem Google Prompt und FIDO-Schlüssel, einschließlich Yubico-Dongles, zu den unterstützten, sekundären Authentifizierungsmethoden hinzugefügt werden.

  • WhatsApp-Extraktions-Funktionen hinzugefügt

    Oxygen Forensics, Anbieterin forensischer Datenprüfungs-Tools für mobile Geräte, Cloud-Dienste und Drohnen, hat ein Update für ihr Produkt "Oxygen Forensic Detective" vorgestellt. Es enthält den "Oxygen Forensic Cloud Extractor". Mit Aktualisierung auf Version 10 wurden neue WhatsApp-Extraktions-Funktionen hinzugefügt.

  • Betrieb einer Cloud-basierten IT

    Die IaaS-Spezialistin ProfitBricks hat die neue Version 3.0 des "Data Center Designer" veröffentlicht. Mit der modernisierten Benutzeroberfläche können Anwender eigene Cloud Computing-Umgebungen jetzt noch einfacher und schneller konfigurieren. Zahlreiche Neuerungen ermöglichen einen effizienteren Aufbau und optimierte Administration der ProfitBricks-Cloud.