具市場領導地位的NeoScale對LTO4加密磁帶機應用的剖析

磁帶加密肯定是現在與未來的必備功能, 在台灣市場占有率最高的磁帶加密解決方案龍頭廠商NeoScale, 對於近日有磁帶機廠商已內建加密功能, 表示樂觀其成.但是這些產品在本身的成熟度, 與企業資訊安全管理的整合度, 以及金鑰管理的彈性種種方面, 從NeoScale長期深耕此領域的經驗來分析, 則尚有相當大的差距可以努力.

1) 從備份軟體的授權數量(Licenses)或是磁帶機數量的層面觀察, 如果用加密磁帶機就必須增加備份軟體的licenses, 異地端又需增購同品牌的加密磁帶機才可將加密過的磁帶解密, 往往造成投資重覆的狀況, 並增加企業購置與管理的成本. NeoScale則是以Appliance的建置方式直接導入現有的磁帶備份架構, 無須增加備份軟體授權, 也不會改變現行備份作業與管理的方式.

2) 由加密管理的層面來看, 加密磁帶機因加密所產生的金鑰(key), 需要一台Windows Server來管理. 試想如果金鑰管理軟體因Windows本身的安全問題而中毒, 那麼資料會永遠無法解密. 這在資料使用與保存上, 是非常嚴重的問題. 而且加密磁帶機的安全等級還沒達到FIPS的標準, 在安全保護的能力上還有一些差距.但NeoScale已發展出全世界第一套的金鑰管理Appliance, 可針對third-party的key做完整的金鑰備援與派送等等保護功能. Appliance本身的金鑰管理系統管理也已通過美國FIPS-2 level3的資安認證, 並且也有相當的客戶建置實例在營運之中.

3) 在磁帶上記錄的資料結構而言, 當加密磁帶機啟用加密功能, 就須所有磁帶皆進行加密. 如果沒有同品牌的加密磁帶機, 就無法將已加密磁帶解密. 例如這次購買的是IBM LTO4加密磁帶機, 下次買Dell LTO4加密磁帶機, 就會產生因金鑰管理不相容, 導致磁帶資料無法使用的狀況, 這是值得企業謹慎評估的重要問題. NeoScale的處理方式是整合了各種備份軟體, 將key寫入每卷磁帶中, 可針對需要保護的磁帶作加密設定, 或是針對backup job制定出加密的policy或不加密的policy. 如此有彈性的磁帶加密架構, 會遠比加密磁帶機的單一加密功能來得容易管理與整合.

面對今日由外部的要求與內部管理的雙重挑戰, 企業的加密專案應是勢在必行.但單純只是投資具有特殊功能的儲存設備, 並不能解決企業所面臨的問題. 整體而言, NeoScale的解決方案, 是對於企業計畫進行磁帶加密的專案, 最直接也是最簡易建置與節省成本的選擇. NeoScale提供豐富經驗與完整的配套產品, 可直接為客戶打造一個具安全保護且易於管理與維護的環境, 並且符合不同法規的需求. 例如NeoScale對信用卡發行客戶所提供的整體解決方案即可協助客戶符合Payment Card Industry (PCI) Data Security Standard 之 Requirement 3, 4, 9, 10之重點要求, 全面協助客戶由裡到外建置成熟的資訊安全體系. 也無怪乎在競爭激烈的資訊安全市場中, NeoScale依然占有台灣市場的龍頭地位.

NeoScale提供整體加密解決方案, 整合了CryptoStor™KeyVault, CryptoStor™FC, CrypoStorTape等系列產品, 如需NeoScale全系列的產品或進一步訊息, 以及儲存加密架構咨詢與導入。請聯絡 NeoScale台灣分公司 電話：2700-2207周先生

- 新聞稿有效日期，至2007/06/17為止

上一篇：Juniper Networks 強化網路安全系列產品
下一篇：富士通5月優惠方案