SafeNet Luna Key Broker for Microsoft DKE

Organisatsioonidele, kes nõuavad absoluutset kontrolli oma krüpteerimisvõtmete üle Microsoft 365 keskkonnas, eristub SafeNet Luna Key Broker for Microsoft DKE tavalistest võtmehaldustööriistadest. See integreerub otse Microsoft Double Key Encryption lahendusega, tagades, et tundlikud andmed jäävad kättesaamatuks isegi pilveteenuse pakkujatele. Tuginedes FIPS 140-2 Level 3 sertifitseeritud riistvaralistele turvamoodulitele, pakub see lahendus riistvaratasemel võtmekaitset, võimaldades täita rangeid andmesuveräänsuse eeskirju, säilitades samal ajal sujuva kasutajakogemuse.

Esiletõstetud omadused

• Kliendi hallatavad võtmed Microsoft DKE jaoks, tagades täieliku kontrolli andmejuurdepääsu üle.
• Riistvaraliselt kaitstud võtmete salvestus rikkumiskindlates SafeNet Luna HSM moodulites.
• FIPS 140-2 Level 3 sertifitseeritud krüptograafiline piir maksimaalse usalduse tagamiseks.
• Toetab Microsoft Purview Information Protection, Exchange Online, SharePoint Online ja OneDrive for Business teenuseid.
• Paindlik juurutamine: kohapeal Luna Network HSM moodulitega või pilves Thales Luna Cloud HSM kaudu.
• Põhjalik võtme elutsükli haldus: genereerimine, rotatsioon ja hävitamine.
• Kõrge saadavus ja skaleeritavus ettevõtte töökoormuste jaoks.

Igapäevane kasutamine

Luna Key Broker töötab taustal läbipaistvalt, rakendades DKE poliitikaid ilma kasutajate tootlikkust häirimata. Administraatorid haldavad võtmeid tsentraliseeritud liidese kaudu, mis kasutab mitmefaktorilist autentimist, samas kui üksikasjalikud auditilogid annavad ülevaate kõigist võtmetega seotud toimingutest. Olenemata sellest, kas lahendus on juurutatud privaatses andmekeskuses või hübriidpilvekeskkonnas, tagab broker, et krüpteeritud sisu on kaitstud volitamata juurdepääsu eest, isegi privilegeeritud siseringi kasutajate poolt. PKCS#11 ja KMIP API-de tugi võimaldab integreerida olemasolevate ettevõtte võtmehalduse töövoogudega, vähendades halduskoormust ja kiirendades vastavuse saavutamist.

Täielikud tehnilised andmed

• Lahenduse tüüp: krüptograafiline võtmevahendaja ja halduslahendus
• Peamine integratsioon: Microsoft Double Key Encryption (DKE)
• Toetatud Microsofti teenused: Microsoft 365 (Exchange Online, SharePoint Online, OneDrive for Business), Azure Information Protection (AIP), Microsoft Purview Information Protection
• Aluseks olev HSM-platvorm: Thales SafeNet Luna Network HSM või Thales Luna Cloud HSM
• HSM turvatase: FIPS 140-2 Level 3 sertifitseeritud
• Võtmehaldus: kliendi hallatavad võtmed DKE jaoks
• Võtmete salvestus: riistvaraliselt kaitstud, rikkumiskindel
• Võtme elutsükli haldus: genereerimine, salvestamine, kasutamine, rotatsioon ja hävitamine
• API tugi: PKCS#11, KMIP, Microsoft DKE API
• Juurutamisvalikud: kohapeal (füüsiliste Luna HSM moodulitega) või pilves (Thales DPoD/Luna Cloud HSM kaudu)
• Kõrge saadavus: redundantne võtmeteenus pidevaks tööks
• Skaleeritavus: ettevõttetasemel suurte juurutuste jaoks
• Auditeerimine ja logimine: põhjalikud auditijäljed kõigi võtmetega seotud toimingute kohta
• Vastavuse hõlbustamine: toetab GDPR, HIPAA, CCPA, PCI DSS nõudeid
• Autentimine: mitmefaktoriline autentimine võtmejuurdepääsuks ja halduseks
• Toetatud krüptoalgoritmid: RSA, ECC, AES, SHA (aluseks olevate HSM moodulite kaudu)
• Operatsioonisüsteemide ühilduvus: Windows Server, Linux (täpsed versioonid sõltuvad juurutamisest)
• Litsentsimudel: tellimusepõhine või alaline litsents

Lõppmärkus

SafeNet Luna Key Broker for Microsoft DKE on lõplik vastus ettevõtetele, kes ei soovi teha järeleandmisi andmekaitse osas. Ühendades sõjalise taseme riistvaraturbe sujuva Microsofti integratsiooniga, võimaldab see organisatsioonidel pilve omaks võtta ilma kontrolli kaotamata oma kõige olulisema vara – krüpteerimisvõtmete – üle.