惠普的Atalla部門推出了新的加密產品,旨在使加密更容易,更快地在現場和云中進行部署。6月10日宣布的這項技術包括帶有HP Enterprise Secure Key Manager(ESKM)4.0版本的HP Secure Encryption。這項新技術使企業(yè)能夠跨服務器管理加密密鑰,包括HP的ProLiant Gen8服務器產品組合。
作為安全加密更新的一部分,該技術現在支持OASIS密鑰管理互操作性協議(KMIP)。性能是新版本的主要優(yōu)勢,它使企業(yè)能夠在服務器上應用加密而不會對服務器性能產生負面影響,HP Atalla總經理Albert Biketi告訴eWEEK。
對于云部署,新的HP Atalla云加密使組織能夠將加密控制集成到云中。通過云部署,企業(yè)通常不會直接控制底層的云基礎架構,這可能會帶來風險因素。HP Atalla云加密技術提供了所謂的分割密鑰加密,以幫助減輕潛在的風險。
Biketi解釋說,分裂密鑰加密的工作方式類似于銀行保險箱的安全性工作方式。使用銀行安全保管箱,銀行握住一把鑰匙,而客戶握住另一把鑰匙。打開保險箱的唯一方法是同時使用銀行和客戶密鑰。在HP Atalla Cloud Encryption技術中,企業(yè)客戶擁有一個加密密鑰,而其他客戶則由云存儲相同的方法。
Biketi說:“只有這兩個密鑰組合才能加密或解密數據。”
他說,HP Atalla云加密技術不允許攻擊者對用戶會話進行快照,以捕獲用戶的加密密鑰。
在整個企業(yè)和整個生命周期中進行數據加密管理也是惠普旨在解決的挑戰(zhàn)。Biketi說,新的HP Atalla信息保護和控制(IPC)可以在組織中移動數據時應用和管理對數據的保護。
作為惠普歷史最悠久的安全業(yè)務之一,Atalla業(yè)務部門于1973年成立,最初是金融機構的安全供應商。它在1987年被Tandem Computers收購,在1997年被Compaq收購,而Compaq則在2002年被HP收購。Atalla技術仍廣泛用于金融服務中。