SafeNet ProtectV

Используя решение компании SafeNet ProtectV, процессинговая компания, обслуживающая несколько крупнейших российских банков, обеспечила комплексную защиту как на уровне изоляции виртуальных серверов в среде VMWare, так и на уровне данных в СУБД Oracle. Изоляция сервисов и данных осуществлена за счет полного шифрования образов виртуальных серверов, а существующая система защиты данных в СУБД Orace (TDE) была приведена в соответствие требованиям PCI DSS 3.0, заключающимся в необходимости применения специализированных аппаратных решений (HSM) для хранения ключей шифрования.

Компания SafeNet представила осенью 2012 года решение Protect V. Protect V обеспечивает возможность комплексного управления данными, прозрачность и управляемость для виртуальных машин на базе VMware и AWS:

• ProtectV представляет собой полное функциональное решение для шифрования данных в виртуализированных и облачных окружениях, которое позволяет осуществлять управление данными, администрирование данных (governance) и обеспечивает их прозрачность, а также помогает соблюдать требования законодательства;
• теперь заказчики могут осуществлять миграцию критически важных приложений в виртуальное/облачное окружение, сохраняя полный контроль над данными (data ownership) за счет шифрования и управления конфиденциальной информацией. Решение SafeNet ProtectV совместимо с виртуальными инфраструктурами VMware vCenter и VMware vShield, а также с окружениями AWS EC2 & EBS;
• с помощью ProtectV заказчики смогут защитить важные данные на протяжении всего их жизненного цикла: от момента подготовки и инициализации (provisioning) и до уничтожения. Среди основных возможностей нового решения — шифрование виртуальных машин, предстартовая аутентификация, централизованный аудит и управление ключами, сертифицированное по стандарту FIPS.

Решение SafeNet ProtectV позволяет осуществлять гранулярное и полное шифрование всей виртуальной машины, поддерживает предстартовую аутентификацию и размещение отправной точки доверия (root of trust) на оборудовании на стороне заказчика, что обеспечивает комплексную защиту на всем протяжении жизненного цикла информации. ProtectV позволяет запускать системы, даже в совместном (co-mingled) или многопользовательском окружениях, как если бы они находились в Вашем собственном частном центре обработки данных.Дмитрий Бородачев, DатаРу Облако: Наше преимущество — мультивендорная модель предоставления облачных услуг

Все виртуальные машины и соответствующие им разделы для хранения данных шифруются — сюда относятся копии виртуальных машин, их конфигурации (snapshot) и резервные копии на всех узлах и площадках аварийного восстановления. Таким образом, привилегированные пользователи и администраторы, в чьих руках может находиться контроль над инфраструктурой виртуализации, не смогут получить доступ к зашифрованным виртуальным машинам.

Решение ProtectV обеспечивает механизм фиксируемого контроля (undisputed control) с подтверждением операций по управлению данными через журналы аудита. ProtectV позволяет организациям добиться надлежащего контроля и обеспечить надежное управление аудитом (audit control) вне зависимости от того, где размещаются или хранятся данные, соблюдая при этом требования законодательных нормативных актов, включая PCI DSS, HIPAA и HITECH.

Решение ProtectV позволяет получить наглядное представление о безопасности внутри облака за счет централизованной реализации политик шифрования и использования единой точки аудита (audit point). SafeNet обеспечивает высоконадежное и безопасное окружение для управления ключами с фиксируемым контролем доступа к данными и ключам. Таким образом, предприятия и их аудиторы, проверяющие инфраструктуру на соответствие требованиям законодательных актов, гарантированно получают полный контроль над ключами к данным, а также журналы доступа к ним, что позволяет достичь необходимой прозрачности.

В рамках портфеля решений SafeNet для защиты данных система SafeNet ProtectV интегрируется с корпоративным решением SafeNet для управления ключами — KeySecureTM. KeySecure позволяет сотрудникам служб информационной безопасности централизованно управлять ключами шифрования для всех платформ шифрования, использующихся на предприятии. В то же время, это решение позволяет упростить процедуру администрирования ключей и политик.

2013

SafeNet ProtectV шифрует данные в Amazon EC2

12 ноября 2013 года компания SafeNet сообщила о расширении функциональных возможностей решения SafeNet ProtectV. Теперь существует возможность шифрования рабочей нагрузки в Amazon EC2 и держать ключи шифрования полностью в своем распоряжении без необходимости установки аппаратного обеспечения на собственных площадях.

Новшества

Решения SafeNet Protect V и Virtual KeySecure могут полностью запускаться на платформе инфраструктуры Amazon Web Services (AWS) и совместимы с сервисом AWS CloudHSM - заказчики могут сохранять полный контроль над своими ключами шифрования, целиком реализуя необходимую для этого инфраструктуру в облаке.

2014

ProtectV for Service Providers

25 ноября 2014 года компания SafeNet, Inc. представила ProtectV for Service Providers – программное решение для шифрования, обеспечивающее поставщиков услуг повышенной защитой данных и контролем доступа для заказчиков при хранении данных в облачном и виртуальном окружении.

Ссылаясь на прогнозы аналитиков о том, что к концу 2015 года до 70% всех организаций будут использовать технологии виртуализации, разработчики делают вывод об обязательности защиты всех данных, хранящихся в облаке, как условии, подлежащем реализации в бизнес-моделях поставщиков услуг, и позволяющем предприятиям соблюсти растущее количество требований регуляторов.

ProtectV может внедряться в ИТ-окружение заказчика, как часть предоставляемой поставщиком услуг инфраструктуры в виде сервиса (IaaS) и обеспечивать полное шифрование виртуальных машин и томов хранилищ данных. Решением ProtectV могут воспользоваться заказчики поставщиков услуг для защиты своих данных и для их изоляции от данных поставщика услуг и других заказчиков. ProtectV предотвращает несанкционированный доступ к данным, помогая организациям разграничить и контролировать информацию в многопользовательском окружении, в том числе в публичных и гибридных облачных моделях.

Решение ProtectV for Service Providers доступно для партнёров Amazon Web Services и пользователей облачных платформ на платформе VMware.

SafeNet в своем технологическом решении предлагает ряд преимуществ, удовлетворяя потребности поставщиков услуг и корпоративных заказчиков, сочетая в нём гибкость облачных технологий и повышенную безопасность данных, обусловленную шифрованием.

Преимущества

• способность быстрого развертывания сервисов шифрования для заказчиков (с возможностью дальнейшего предоставления сервиса с оплатой по факту потребления)

• модуль биллинга и встроенных прикладных интерфейсов для определения параметров использования сервиса.

Решение ProtectV обеспечивает комплексную интеграцию с существующим портфолио сервисов посредством поддержки программируемых API. Организации могут воспользоваться IaaS моделью и получать при этом полную отчетность обо всём жизненном цикле данных, журналы аудитов и подробные данные о соблюдении законодательных требований.

Система предоставляет возможность аутентификации до запуска виртуальных машин (pre-launch authentication) и более точное управление доступом для обеспечения полного контроля и подтверждения прав (proof of ownership) как в отношении зашифрованных данных, так и в отношении связанных с ними ключей, как с точки зрения заказчика, так и с точки зрения поставщика услуг.

ProtectV может использоваться с виртуальными или аппаратными решениями SafeNet для управления ключами, обеспечивая высокий уровень безопасности, соответствующий стандарту FIPS 140-2.

2015

SafeNet ProtectV доступно в Azure Marketplace

В сентябре 2015 года Gemalto сообщила, что решение SafeNet ProtectV теперь доступно в онлайн-магазине Azure Marketplace, предоставляющем широкий выбор оптимизированных и интегрированных приложений и сервисов для облачной среды Microsoft Azure. Облачная криптографическая система Gemalto SafeNet позволяет пользователям Azure шифровать и защищать наиболее важные данные и приложения в облаке, чтобы обеспечить их соответствие техническим и регуляторным требованиям и достичь более высокого уровня информационной безопасности.

Согласно прогнозам Gartner, мировой рынок облачных инфраструктурных сервисов (IaaS) достигнет объема в 42,7 миллиардов долларов США уже к 2019 году^[1]. Представители бизнеса все активнее обращаются к гибкими облачным сервисам, таким как Azure, чтобы обеспечить работу важных приложений, однако вопросы безопасности и требованиям соответствия всё ещё осложняют этот процесс. SafeNet ProtectV решает эту проблему, помогая легко и просто защитить в облаке самые важные и регламентированные данные. Благодаря полной криптографической защите виртуальных машин и прикрепленных к ним хранилищ данных, ProtectV позволяет заказчикам отделять административные процессы, применять гранулярное управление системами, а также готовить подробную документацию для проведения аудитов и подготовки отчетов о соответствии регуляторным требованиям.