Cisco и RSA разрабатывают

Компании Cisco® и RSA (подразделение компании EMC, занимающееся исследованиями и разработками в области информационной безопасности) расширили стратегическое сотрудничество, объявив о совместной разработке технологии, которая поможет заказчикам усовершенствовать и упростить шифрование конфиденциальной информации: медицинских записей, идентификаторов социальной защиты и номеров кредитных карточек.

Новая технология позволит шифровать данные, сброшенные на ленточные накопители и другие средства хранения, а также управлять ключами защиты в сетях SAN. Этот подход, не требуя вмешательства в структуру данных, повышает уровень их защиты и отличается простотой управления.

При разработке совместных технологий компании Cisco и RSA будут использовать систему [Cisco #21588] SME (Storage Media Encryption), которая предлагает шифрование хранимых данных как услугу коммутации, и систему RSA® Key Manager (централизованное решение для управления шифрованием в течение всего жизненного цикла данных). Сочетание этих систем предоставит общим заказчикам Cisco и RSA надежную, хорошо масштабируемую технологию безопасности для управления шифрованными данными и ключами шифрования. Технология Storage Media Encryption поможет заказчикам удовлетворить строгие нормативные и законодательные требования и обеспечить надежную защиту данных даже в случае кражи или потери носителя. Новая технология будет пользоваться открытыми интерфейсами API для управления ключами, что позволит заказчикам гибко внедрять решения для хранения и шифрования данных, в наибольшей степени отвечающие требованиям бизнеса.

"Сегодня под угрозой находится не только безопасность компаний, хранящих данные на ленточных накопителях в удаленных точках. Компании всех размеров обращаются к технологиям шифрования, потому что хотят надежно защитить информацию даже в случае потери или кражи носителя, - заявил Раджив Бхардвадж (Rajeev Bhardwaj), директор по управлению продуктами из отдела Cisco, где разрабатываются технологии для центров обработки данных. - Сочетание систем RSA для управления корпоративными ключами шифрования с высокопроизводительной технологией Cisco Storage Media Encryption позволит предоставить нашим общим заказчикам более простой и удобный способ защиты данных по всей сети хранения (SAN)".

"RSA и Cisco вместе пытаются упростить внедрение систем шифрования в сетях SAN и управление ими, чтобы максимально сократить сложность этих систем и решить множество проблем, с которыми компании сталкиваются в данной области, - отметил Деннис Хоффман (Dennis Hoffman), главный стратег RSA, занимающий в этой компании должность вице-президента по информационной безопасности. - RSA призвана защищать информацию в любом месте, где она находится, и мы с удовольствием добавляем систему Cisco SME к растущему списку решений по шифрованию данных, которые полностью управляются в централизованном порядке с помощью продута RSA Key Manager".

Cisco интегрирует решение Storage Media Encryption в сеть Cisco SAN, чтобы обеспечить беспрепятственное управление процессом шифрования на разных устройствах хранения - дисках, ленточных накопителях и виртуальных библиотеках. Шифрование данных на уровне сети дает возможность заказчикам защищать данные на носителях, которые не обладают "родными" криптографическими функциями (например, на старых стримерах и дисках). Сети Cisco SAN устраняют необходимость в управлении множеством разрозненных устройств, пользующихся разнородными средствами шифрования. Технология Cisco SME не нарушает целостность данных, хорошо взаимодействуя с существующими средствами резервирования.

Система RSA Key Manager упрощает внедрение, управление и эксплуатацию корпоративных средств шифрования. Это критически важный компонент любой распределенной криптографической инфраструктуры. Система RSA Key Manager была разработана для безопасного генерирования и хранения ключей шифрования, а также предоставления авторизованного доступа к ним на протяжении всего жизненного цикла. Эта система, построенная на основе надежной отказоустойчивой архитектуры, предназначена для централизованного, безопасного и простого управления всеми точками шифрования, а также для разделения обязанностей по управлению доступом. Система работает на основе правил высокого уровня (политик), давая отделам информационной безопасности возможность разрабатывать эти правила в централизованном порядке и распространять их на все распределенные точки шифрования. Такой подход резко упрощает управление ключами на протяжении всего жизненного цикла.