-
Latin America
-
Central & Eastern Europe
-
Asia
- Войти
- Регистрация
Шифрование дисков на службе конфиденциальности
Шифрование диска – технология защиты информации, переводящая данные на диске в нечитаемый код, который злоумышленник не сможет расшифровать. Оно устроено на базе алгоритма AES-NI, а управление ключами происходит по стандарту KMIP 1.1. Любые операции, совершаемые на диске виртуальной машины, зашифровываются «на лету», что обеспечивает высокий уровень безопасности и предоставляет надежную защиту данных от несанкционированного доступа.
Шифрованию подвергаются абсолютно все файловые объекты, которые относятся к виртуальной машине – конфигурационные файлы (VMX), снапшоты и т.д. Происходит это за ее пределами, поэтому гостевая операционная система не имеет доступа к ключам кодирования. При перемещении зашифрованной виртуальной машины весь трафик vMotion также шифруется.
Как работает VM Encryption в Softline vCloud?
Для шифрования виртуальной машины ее нужно переместить на специализированное хранилище. Для этого в ее настройках нужно выбрать тип хранения с меткой «Encrypted». Для того чтобы расшифровать виртуальную машину, ее нужно просто перенести на хранилище без метки «Encrypted».
При включении виртуальной машины, расположенной в хранилище с меткой «Encrypted», генерируется случайный ключ, который шифруется ключом, хранящемся в сервисе хранения ключей (KMS Key).
После включения виртуальной машины сервер vCenter получает от KMS Key сформированный ключ и посылает его в модуль шифрования на сервере ESXi (VM encryption module), что разблокирует ключ на хосте ESXi.
Далее все операции ввода-вывода проходят через модуль шифрования. Все входящие и исходящие SCSI-команды преобразуются прозрачно для гостевой операционной системы.
Работа механизма vMotion
vMotion – механизм в VMware vSphere, который дает возможность перемещать работающую виртуальную машину с сервера на сервер без простоя.
Для этого шифрование включается на уровне отдельной виртуальной машины, а для передачи данных в момент синхронизации используются 256-битные ключи шифрования. Это значит, что при переезде виртуальных машин все данные передаются в зашифрованном виде. Защищенное перемещение виртуальных машин между хостами осуществляется путем обмена одноразовыми ключами, которые создаются и обслуживаются сервером vCenter.
Шифрование дисков – это прогрессивный высокотехнологичный механизм защиты конфиденциальной информации от утечек, он прост в использовании и не требует никакого участия пользователя в процессах, так как они происходят «на лету», в фоновом режиме. В основе данной технологии лежат высокоскоростные средства шифрования, надежные и стойкие алгоритмы. Softline как прогрессивная высокотехнологичная компания реализует проекты по внедрению и поддержке таких решений, отвечая за качество и результат. Если вас заинтересовала услуга, вы можете связаться с нами:
+7 (495) 232-0023
services@softline.com
 |
Автор:
Владимир АлександровРуководитель направления vCloud
|
-
15.07.2019Банк «Пойдем!» под защитой от мошенничества -
01.07.2019ETHIC: External Threats & Human Intelligence Center -
17.06.2019Центр управления безопасностью как услуга. Как это работает? -
07.06.2019Техподдержка: непрерывность и защита бизнеса
Компания «Инфосекьюрити» (входит в группу Softline) запустила в коммерческом банке «Пойдем!» собственное решение по противодействию финансовому мошенничеству – FDS (Fraud Detection System). В разработке «Инфосекьюрити» применен искусственный интеллект, который определяет вероятных мошенников по пользовательскому поведению. С начала эксплуатации число эпизодов, связанных с попыткой фрода, уменьшилось более чем на 90%. С банком также заключен контракт на обслуживание по модели Security as a Service (SecaaS) на три года.
За последнее десятилетие количество преступлений, совершаемых с использованием информационных и телекоммуникационных технологий, растет по экспоненте. Причем следует понимать, что в современном мире кибератака – это необязательно взлом компьютерной системы, это сочетание технических методов, социальной инженерии и многого другого. По мере перемещения общественных отношений и бизнес-процессов в сеть растет и количество векторов атак на организацию или ее клиентов. И тут становится очевидно, что традиционная модель обеспечения безопасности, на которую все полагались в последние десятилетия, уже не так эффективна, как хотелось бы.
В эпоху цифровой экономики, в мире высокоскоростного интернета и мобильных устройств недостаточно просто установить инструменты защиты и закрыть доступ к сайтам из черного списка. Работу механизмов кибербезопасности необходимо постоянно контролировать, иначе принятые меры не только не укрепят защиту, но и создадут опасную иллюзию защищенности. Эту задачу способны решить интеллектуальные системы, регистрирующие и анализирующие инциденты, аномалии и действия пользователей, такие как SOC.
Почему выгодно доверять проекты по сопровождению систем Softline? Наши клиенты получают единое решение, включающее сам продукт, внедрение и полное его обслуживание. У нас есть свои компетенции, ресурсы и эксперты, имеющие за плечами многолетний опыт эксплуатации подобных систем, поэтому внедрение и сопровождение будет организовано намного оперативнее, выгоднее и с высочайшим уровнем сервиса. Цифры говорят сами за себя: скажем, аутсорсинг сопровождения (когда мы выполняем, фактически, роль службы эксплуатации) может обойтись дешевле раза в 2-3 по сравнению с самостоятельным обслуживанием.