Utimaco-Produkte für die Datensicherheit: Schlüsselmanagement für ruhende Daten
Unternehmen setzen Datenverschlüsselung verstärkt ein, um sensible Daten während der Speicherung und Übertragung zu schützen. Die Verschlüsselung selbst ist jedoch ohne eine ordnungsgemäße Verwaltung der Schlüssel nicht ausreichend:
- Wenn Schlüssel offengelegt werden, wird die Verschlüsselung wirkungslos.
- Wenn ein Schlüssel abhandenkommt, können die entsprechenden Daten für immer verloren gehen.
- Wenn Schlüssel zusammen mit den verschlüsselten Daten gespeichert oder gesendet werden, nimmt das Sicherheitsniveau drastisch ab.
- Wenn auf Schlüssel ohne Kontrolle oder Protokollierung zugegriffen wird, kann es bei Audits zu Problemen kommen.
Ein wirksamer Informationsschutz im Unternehmen hängt daher sowohl von starken Verschlüsselungskontrollen als auch von verlässlichen Technologien für das Schlüsselmanagement ab.
Schlüsselmanagement für ruhende Daten: Verwenden Sie Utimaco ESKM.
Enterprise Secure Key Management (ESKM) von Utimaco
ESKM ist die einheitliche Utimaco-Lösung für Enterprise Key Management
ESKM kommt überall dort zum Einsatz, wo Kunden verschlüsselte Speicherung oder Kommunikation zum Schutz ihrer sensiblen Daten nutzen. Zu den sensiblen Datentypen zählen
- Karteninhaberdaten,
- elektronische Patientenakten,
- personenbezogene Daten,
- geistiges Eigentum,
- vertrauliche Geschäftsunterlagen,
- von Dienstleistern gehostete Daten sowie
- Rüstungsdaten und Verschlusssachen.
Sensible Informationen können in Bandbibliotheken, Enterprise Disk Arrays, Speichernetzwerken sowie bei Private- und Public-Cloud-Diensten liegen.
Die Vorteile von ESKM: mehr Sicherheit, Skalierbarkeit und Benutzerfreundlichkeit
- Für ein Höchstmaß an Sicherheit entspricht ESKM den Anforderungen des National Institute of Standards & Technology (NIST) an Verschlüsselung und Schlüsselverwaltung. Es ist zudem nach den Federal Information Processing Standards (FIPS) 140-2 Level 2 validiert und wird als gehärtete Sicherheits-Appliance geliefert.
- ESKM unterstützt von Secure Sockets Layer (SSL) geschützte Kommunikation, verwendet gegenseitige Zertifikatsauthentifizierung und bietet eine integrierte Zertifizierungsstelle, um eine starke, zertifikatsbasierte Authentifizierung für den Schlüsselzugriff bereitzustellen.
- ESKM bietet einen High-Availability (HA)-Service durch symmetrisches HA-Clustering von zwei bis acht Knoten und eine replizierte Schlüsseldatenbank für Lastausgleich und Ausfallsicherung.
- ESKM ist für große Unternehmen hochgradig skalierbar und unterstützt Tausende von registrierten Schlüsseln mit Hilfe von Clients und Millionen von Kodierungsschlüsseln.
- ESKM ist interoperabel: Es unterstützt den Standard OASIS Key Management Interoperability Protocol (KMIP) für die Interoperabilität zwischen Client und Server.
- ESKM ist einfach zu verwalten: Alle Einstellungen, Client-Registrierungen und kryptographischen Schlüssel werden automatisch im gesamten HA-Cluster repliziert. Im täglichen Betrieb erfolgt die Verwaltung über geplante Backups, Log-Rotation und Audit-Protokollierung aller Administrator- und Client-Aktivitäten.
- Um maximale Zuverlässigkeit, Verfügbarkeit und Disaster Recovery (DR) zu gewährleisten, unterstützt ESKM mehrere Schutzlevel und die Wiederherstellung von unternehmenskritischen Kodierungsschlüsseln.
Die Vorteile von ESKM: Kosten, Fehler und Risiken reduzieren
Wenn Kunden Daten verschlüsseln und mit ESKM einen einheitlichen Ansatz für das Schlüsselmanagement verfolgen, speichern und bedienen sie Schlüssel mit starken Zugriffskontrollen und hohen Sicherheitsmaßnahmen. Sie gehen sicher, dass die Schlüssel stets verfügbar sind und unterstützen ihre internen und externen Audit- und Compliance-Anforderungen. Kunden, die eine einheitliche Architektur zur Schlüsselverwaltung einsetzen, reduzieren
- Kosten für die Verwaltung sowie für Dienste zur Datenlöschung und -vernichtung,
- das Risiko von menschlichem Versagen,
- die Gefahr von Audit- und Compliance-Verstößen sowie
- das Risiko von Datenschutzverletzungen und Betriebsunterbrechungen.
Als vorkonfigurierte Server-Appliance bietet ESKM zuverlässige Hard- und Software, mit Millionen von Kundenstunden ohne Ausfälle und ohne Verlust von Kundenschlüsseln oder -Daten.
Die wichtigsten Merkmale von Utimaco ESKM
- Jede ESKM-Einheit umfasst gespiegelte Festplattenlaufwerke, redundante Kühlung, duale Netzteile und einfache Mechanismen zur Installation von Software-Patches oder Rollbacks.
- In einem Cluster vereint ESKM bis zu acht Knoten, die sich physisch über Rechenzentren und zur Fehlerisolierung geographisch verteilen lassen.
- Clients können im Rundlauf-Verfahren Zugriff auf die ESKM-Clustermitglieder erhalten und mittels Ausfallsicherung auf alle verfügbaren ESKM-Knoten zugreifen.
- ESKM ermöglicht verlässliche Disaster Recovery (DR)-Strategien. Die Appliance führt automatische, verschlüsselte Backups nach einem von den Administratoren festgelegten Zeitplan durch. Backups lassen sich auf externe Remote-Datenspeicher und auf physische Speichermedien aufspielen.
- Falls nötig unterstützt ESKM eine vollständige Bare-Metal-Wiederherstellung der Kundenumgebung auf neuer Hardware, basierend auf dem verschlüsselten Backup der vorherigen Konfiguration.
