SafeNet Luna Key Broker for Microsoft DKE

Organizācijām, kas pieprasa absolūtu kontroli pār savām šifrēšanas atslēgām Microsoft 365 vidē, SafeNet Luna Key Broker for Microsoft DKE izceļas starp vispārējiem atslēgu pārvaldības rīkiem. Tas tieši integrējas ar Microsoft Double Key Encryption, nodrošinot, ka sensitīvi dati paliek nepieejami pat mākoņpakalpojumu sniedzējiem. Balstīts uz FIPS 140-2 Level 3 sertificētiem aparatūras drošības moduļiem, šis risinājums nodrošina aparatūras līmeņa atslēgu aizsardzību, ļaujot ievērot stingrus datu suverenitātes noteikumus, vienlaikus saglabājot netraucētu lietotāju darba plūsmu.

Galvenās iezīmes

• Klienta pārvaldītas atslēgas Microsoft DKE, nodrošinot pilnīgu kontroli pār datu piekļuvi.
• Aparatūras aizsargāta atslēgu glabāšana pret viltojumiem izturīgos SafeNet Luna HSM moduļos.
• FIPS 140-2 Level 3 sertificēta kriptogrāfiskā robeža maksimālai uzticamībai.
• Atbalsta Microsoft Purview Information Protection, Exchange Online, SharePoint Online un OneDrive for Business.
• Elastīga izvietošana: lokāli ar Luna Network HSM vai mākonī, izmantojot Thales Luna Cloud HSM.
• Pilnīga atslēgu dzīves cikla pārvaldība: ģenerēšana, rotācija un iznīcināšana.
• Augsta pieejamība un mērogojamība uzņēmuma darba slodzēm.

Ikdienas lietošanā

Luna Key Broker darbojas pārredzami fonā, īstenojot DKE politikas, netraucējot lietotāju produktivitāti. Administratori pārvalda atslēgas, izmantojot centralizētu saskarni ar daudzfaktoru autentifikāciju, savukārt detalizēti audita žurnāli nodrošina pārskatāmību par katru atslēgas darbību. Neatkarīgi no tā, vai tas ir izvietots privātā datu centrā vai hibrīda mākoņa vidē, brokeris nodrošina, ka šifrēts saturs paliek aizsargāts pret nesankcionētu piekļuvi, pat no priviliģētiem iekšējiem lietotājiem. Tā atbalsts PKCS#11 un KMIP API ļauj integrēties ar esošajām uzņēmuma atslēgu pārvaldības darba plūsmām, samazinot darbības izmaksas un paātrinot atbilstības iniciatīvas.

Pilnas specifikācijas

• Risinājuma veids: Kriptogrāfisko atslēgu brokeris un pārvaldības risinājums
• Primārā integrācija: Microsoft Double Key Encryption (DKE)
• Atbalstītie Microsoft pakalpojumi: Microsoft 365 (Exchange Online, SharePoint Online, OneDrive for Business), Azure Information Protection (AIP), Microsoft Purview Information Protection
• Pamata HSM platforma: Thales SafeNet Luna Network HSM vai Thales Luna Cloud HSM
• HSM drošības līmenis: FIPS 140-2 Level 3 sertificēts
• Atslēgu pārvaldība: Klienta pārvaldītas atslēgas DKE
• Atslēgu glabāšana: Aparatūras aizsargāta, pret viltojumiem izturīga
• Atslēgu dzīves cikla pārvaldība: Ģenerēšana, glabāšana, lietošana, rotācija un iznīcināšana
• API atbalsts: PKCS#11, KMIP, Microsoft DKE API
• Izvietošanas iespējas: Lokāli (ar fiziskiem Luna HSM) vai mākonī (izmantojot Thales DPoD/Luna Cloud HSM)
• Augsta pieejamība: Dublēti atslēgu pakalpojumi nepārtrauktai darbībai
• Mērogojamība: Uzņēmuma līmeņa lielām izvietošanām
• Audits un žurnāli: Visaptveroši audita ieraksti par visām atslēgu darbībām
• Atbilstības veicināšana: Atbalsta GDPR, HIPAA, CCPA, PCI DSS
• Autentifikācija: Daudzfaktoru autentifikācija atslēgu piekļuvei un administrēšanai
• Atbalstītie kriptogrāfijas algoritmi: RSA, ECC, AES, SHA (izmantojot pamatā esošos HSM)
• Operētājsistēmu saderība: Windows Server, Linux (konkrētas versijas atkarīgas no izvietošanas)
• Licencēšanas modelis: Abonēšanas vai pastāvīgā licence

Nobeiguma piezīme

SafeNet Luna Key Broker for Microsoft DKE ir galīgā atbilde uzņēmumiem, kas nevēlas kompromisus datu privātumā. Apvienojot militāra līmeņa aparatūras drošību ar nevainojamu Microsoft integrāciju, tas ļauj organizācijām izmantot mākoņa priekšrocības, nezaudējot kontroli pār savu vissvarīgāko aktīvu: savām šifrēšanas atslēgām.