SafeNet Luna Key Broker dla Microsoft DKE

Dla organizacji, które wymagają absolutnej kontroli nad swoimi kluczami szyfrującymi w Microsoft 365, SafeNet Luna Key Broker dla Microsoft DKE wyróżnia się spośród ogólnych narzędzi do zarządzania kluczami. Integruje się bezpośrednio z Microsoft Double Key Encryption, zapewniając, że wrażliwe dane pozostają niedostępne nawet dla dostawców usług w chmurze. Zbudowany na sprzętowych modułach bezpieczeństwa z certyfikatem FIPS 140-2 Level 3, to rozwiązanie zapewnia sprzętową ochronę kluczy, umożliwiając zgodność z rygorystycznymi przepisami dotyczącymi suwerenności danych przy zachowaniu płynnych przepływów pracy użytkowników.

Najważniejsze cechy

• Klucze zarządzane przez klienta dla Microsoft DKE, zapewniające pełną kontrolę nad dostępem do danych.
• Sprzętowe przechowywanie kluczy w odpornych na manipulacje modułach HSM SafeNet Luna.
• Granica kryptograficzna z certyfikatem FIPS 140-2 Level 3 dla maksymalnego zaufania.
• Wsparcie dla Microsoft Purview Information Protection, Exchange Online, SharePoint Online i OneDrive dla Firm.
• Elastyczne wdrożenie: lokalnie z modułami Luna Network HSM lub w chmurze przez Thales Luna Cloud HSM.
• Kompleksowe zarządzanie cyklem życia kluczy: generowanie, rotacja i niszczenie.
• Wysoka dostępność i skalowalność dla obciążeń korporacyjnych.

W codziennym użyciu

Luna Key Broker działa w tle w sposób przezroczysty, egzekwując zasady DKE bez zakłócania produktywności użytkowników. Administratorzy zarządzają kluczami za pomocą scentralizowanego interfejsu z uwierzytelnianiem wieloskładnikowym, a szczegółowe dzienniki audytu zapewniają wgląd w każdą operację na kluczach. Niezależnie od tego, czy wdrożony w prywatnym centrum danych, czy w środowisku chmury hybrydowej, broker zapewnia, że zaszyfrowana zawartość pozostaje chroniona przed nieautoryzowanym dostępem, nawet ze strony uprzywilejowanych osób z wewnątrz. Wsparcie dla API PKCS#11 i KMIP umożliwia integrację z istniejącymi korporacyjnymi przepływami pracy w zakresie zarządzania kluczami, zmniejszając koszty operacyjne i przyspieszając inicjatywy związane ze zgodnością.

Pełna specyfikacja

• Typ rozwiązania: Broker kluczy kryptograficznych i rozwiązanie do zarządzania
• Podstawowa integracja: Microsoft Double Key Encryption (DKE)
• Obsługiwane usługi Microsoft: Microsoft 365 (Exchange Online, SharePoint Online, OneDrive dla Firm), Azure Information Protection (AIP), Microsoft Purview Information Protection
• Platforma HSM: Thales SafeNet Luna Network HSM lub Thales Luna Cloud HSM
• Poziom bezpieczeństwa HSM: certyfikat FIPS 140-2 Level 3
• Zarządzanie kluczami: klucze zarządzane przez klienta dla DKE
• Przechowywanie kluczy: sprzętowe, odporne na manipulacje
• Zarządzanie cyklem życia kluczy: generowanie, przechowywanie, używanie, rotacja i niszczenie
• Wsparcie API: PKCS#11, KMIP, Microsoft DKE API
• Opcje wdrożenia: lokalnie (z fizycznymi modułami Luna HSM) lub w chmurze (przez Thales DPoD/Luna Cloud HSM)
• Wysoka dostępność: redundantne usługi kluczy dla ciągłej pracy
• Skalowalność: klasa korporacyjna dla dużych wdrożeń
• Audyt i logowanie: kompleksowe ścieżki audytu wszystkich operacji na kluczach
• Ułatwianie zgodności: wsparcie dla GDPR, HIPAA, CCPA, PCI DSS
• Uwierzytelnianie: wieloskładnikowe uwierzytelnianie dostępu do kluczy i administracji
• Obsługiwane algorytmy kryptograficzne: RSA, ECC, AES, SHA (za pośrednictwem bazowych modułów HSM)
• Zgodność systemów operacyjnych: Windows Server, Linux (konkretne wersje zależą od wdrożenia)
• Model licencji: subskrypcja lub licencja wieczysta

Uwaga końcowa

SafeNet Luna Key Broker dla Microsoft DKE to ostateczna odpowiedź dla przedsiębiorstw, które nie chcą iść na kompromis w kwestii prywatności danych. Łącząc wojskowej klasy bezpieczeństwo sprzętowe z bezproblemową integracją z Microsoft, umożliwia organizacjom korzystanie z chmury bez rezygnacji z kontroli nad ich najcenniejszym zasobem: kluczami szyfrującymi.