在此外圍安全信心頻頻發(fā)出警告且各機(jī)構(gòu)在采用云策略和整合數(shù)據(jù)中心資源上正面臨越來越強(qiáng)大的壓力的時(shí)代，如何安全地將數(shù)據(jù)遷移到公共、私有或公私混合性質(zhì)的云環(huán)境已成為一個(gè)首要關(guān)注的問題。SafeNet于4月23日宣布推出限量版SafeNet Crypto Hypervisor(SafeNet密碼超級(jí)監(jiān)控)解決方案，作為其安全突破戰(zhàn)略的一部分，幫助各機(jī)構(gòu)以高效且可擴(kuò)展的方式實(shí)現(xiàn)其密碼資源的虛擬化，并確保所有的數(shù)據(jù)都得到安全加密，即使移入虛擬環(huán)境也能防止數(shù)據(jù)損失。

采用SafeNet Crypto Hypervisor后，IT部門和服務(wù)提供商可面向物理環(huán)境、虛擬環(huán)境以及云環(huán)境提供應(yīng)需型高靈活性密鑰保險(xiǎn)庫服務(wù)和加密服務(wù)，只需數(shù)分鐘即可完成此前數(shù)天才能完成的工作。此解決方案的高安全加密服務(wù)充分滿足云運(yùn)營模式需求，可幫助挖掘虛擬化技術(shù)的成本潛力與優(yōu)勢(shì)，且不會(huì)降低安全性或合規(guī)性。IT部門對(duì)加密服務(wù)的交付(如安全的密鑰存儲(chǔ))有著全面且集中的控制。用戶對(duì)其加密服務(wù)也有著全面控制，并且可確保其他租戶和管理員不能訪問其加密密鑰。

“雖然加密已日益普及，但數(shù)據(jù)只有得到密鑰級(jí)的保護(hù)時(shí)才是安全的，”IDC安全產(chǎn)品與服務(wù)項(xiàng)目副總裁Christian A. Christiansen表示。“將密鑰保存于專用的硬件如硬件安全模塊內(nèi)，是業(yè)界推薦的最佳做法。但是，迄今為止，硬件加密解決方案還不能提供虛擬和云環(huán)境所需的充分的靈敏度和靈活性。實(shí)施一項(xiàng)要求加密、簽名數(shù)字證書或其它PKI功能的虛擬應(yīng)用，通常需要數(shù)天甚至數(shù)周的時(shí)間。”

通過將市場領(lǐng)先的SafeNet Luna SA 5硬件安全模塊(HSM)擴(kuò)展并虛擬化來迎合虛擬和云環(huán)境的運(yùn)營模式，SafeNet Crypto Hypervisor成功地解決了上述問題。Crypto Hypervisor可由密碼管理員使用新型SafeNet Crypto Command Center(SafeNet密碼命令中心)來實(shí)現(xiàn)集中控制和配置。管理員還可構(gòu)建一份可運(yùn)行于Crypto Hypervisor的服務(wù)目錄。用戶現(xiàn)在可登錄到網(wǎng)絡(luò)門戶，查看獲準(zhǔn)創(chuàng)建的服務(wù)目錄。這些用戶可在共享的物理硬件上提供應(yīng)需服務(wù)。這一過程可將新服務(wù)的配置時(shí)間從數(shù)天縮短到數(shù)分鐘。

SafeNet Crypto Hypervisor可為客戶提供以下好處：

- 與云環(huán)境兼容的加密：Crypto Hypervisor針對(duì)云運(yùn)營模式構(gòu)建，可幫助機(jī)構(gòu)整合各種加密手段，消除“加密孤島”，創(chuàng)建更安全、更高效的運(yùn)營環(huán)境。機(jī)構(gòu)僅需5%的現(xiàn)有硬件即可完成同等工作量的加密服務(wù)。

- 低總成本：集中管理團(tuán)隊(duì)現(xiàn)在首次可以定義加密服務(wù)目錄。現(xiàn)在，不同機(jī)構(gòu)內(nèi)的不同用戶可以根據(jù)在線目錄，按需要訂購這些高保證的密鑰保險(xiǎn)庫服務(wù)。過去需要數(shù)天甚至數(shù)周才能生效的服務(wù)，現(xiàn)在幾分鐘后即可實(shí)現(xiàn)，而且無需IT集中管理團(tuán)隊(duì)的介入。

- 集中控制：Crypto Command Center(密碼命令中心)可管理數(shù)成百上千的相互獨(dú)立的虛擬硬件安全模塊(HSM)。針對(duì)所有功能都具有強(qiáng)大的審核控制以及防篡改數(shù)字簽名日志。此集中控制和日志功能令客戶可以構(gòu)建卓越的加密中心并簡化審核流程。

- 最安全的密鑰保險(xiǎn)庫(key vault)：Crypto Hypervisor技術(shù)對(duì)經(jīng)現(xiàn)場驗(yàn)證的、高度可信的SafeNet Luna HSM進(jìn)行虛擬化，SafeNet Luna HSM目前每天為超過1萬億美元的金融交易提供保障服務(wù)，提供99.999%的可用度，并且是受全球企業(yè)和政府信賴的產(chǎn)品。

來自SafeNet管理層的評(píng)價(jià)

“全球邁向虛擬化和云的進(jìn)程使我們的數(shù)據(jù)存儲(chǔ)和保護(hù)模式發(fā)生了革命性的變化。這一過程也引起加密資源在共享和管理方式上的革命性變化。在Crypto Hypervisor推出以前，IT部門面向云客戶提供加密服務(wù)的過程耗時(shí)費(fèi)力，進(jìn)而延緩了云采用的進(jìn)程。現(xiàn)在，啟動(dòng)一項(xiàng)加密服務(wù)就如同啟動(dòng)一項(xiàng)新的VM服務(wù)那樣輕松簡單。”

Tsion Gonen，SafeNet, Inc.首席戰(zhàn)略官

來自客戶管理層的評(píng)價(jià)

“Landis+Gyr是面向水、電、氣等公用事業(yè)的智能能源網(wǎng)絡(luò)管理解決方案的全球行業(yè)領(lǐng)導(dǎo)者。我們的客戶對(duì)我們計(jì)量解決方案的安全性和隱私保護(hù)給予了非常高的期望。我們認(rèn)識(shí)到基于PKI的架構(gòu)是確保計(jì)量安全、保證報(bào)告數(shù)據(jù)的完整性以及保護(hù)客戶隱私的最佳途徑。SafeNet的技術(shù)在保證我們持續(xù)滿足客戶要求方面發(fā)揮了至關(guān)重要的作用。我們十分感謝SafeNet的持續(xù)創(chuàng)新之努力，因?yàn)樗刮覀兏酉嘈臩afeNet將能持續(xù)幫助我們解決客戶最具挑戰(zhàn)性的安全與隱私問題。”

— Tim Weidenbach，

Landis+Gyr公司產(chǎn)品管理副總裁

“Xceedium依賴SafeNet的產(chǎn)品和服務(wù)來提供本公司的高級(jí)身份管理平臺(tái)——高保證版的Xsuite。SafeNet Crypto Hypervisor在加密資源部署方面具有改變游戲規(guī)則的潛力。Xsuite保護(hù)超大型的混合云企業(yè)，而Crypto Hypervisor的設(shè)計(jì)正好與Xsuite的架構(gòu)一致，并與我們客戶的可擴(kuò)展能力、成本以及安全要求同步。

— Mordecai Rosen，

Xceedium企業(yè)發(fā)展執(zhí)行副總裁