Ceci est la quatrième partie d'une série de blogs en cinq parties qui examinera de plus près notre nouveau suite de services de données Cela aidera nos clients à simplifier radicalement la gestion des données de fichiers à grande échelle. Nous avons parlé de Performances en cache NVMe, Balance dynamique Qumulo, et Mise à niveau instantanée Qumulo dans les messages précédents. Ici, nous fournissons un aperçu du cryptage automatisé des données Qumulo Secure. Les prochains blogs de cette série approfondiront les autres nouveaux services de données inclus dans cette annonce.

Les entreprises d'aujourd'hui ont besoin d'une sécurité des données transparente, indépendante du matériel et par défaut. Ils doivent être protégés contre le vol de données qui pourrait les exposer à leur responsabilité. Qumulo estime que l'ère des données non cryptées est terminée et que nos clients devraient s'attendre à ce que leurs données soient protégées par cryptographie.

À mesure que les volumes de données augmentent, les équipes de sécurité et de conformité sont confrontées à des défis de plus en plus complexes.

La sécurité et la conformité des données deviennent particulièrement importantes compte tenu de la réglementation croissante dans divers secteurs et zones géographiques, en particulier lorsqu'il s'agit de sécuriser les données à des échelles de plusieurs pétaoctets à exaoctets. À ces échelles de données massives, les organisations ont toujours eu du mal à protéger leurs données au repos contre les menaces. Les attaquants qui volent des disques directement à un nœud ou s'emparent de disques mis hors service dans la chaîne d'approvisionnement peuvent être des événements dévastateurs et créer un besoin très réel de sécurité et de conformité radicalement simples pour toutes les données.

En l'absence d'une solution de chiffrement solide, les entreprises recourent à des méthodes telles que la destruction physique des disques, mais même ces solutions ne sont pas entièrement sécurisées et ne répondent pas toujours aux exigences nécessaires de leurs équipes de sécurité et de conformité.

Protégez automatiquement les données des menaces externes

Introduction par Qumulo du cryptage logiciel pour Qumulo Secure atténue ces défis, donnant aux clients confiance dans la sécurité de leurs données et offrant une flexibilité dans le choix du matériel avec une expérience totalement transparente.

Principaux avantages

  • Les normes de cryptage les plus élevées - gratuitement.
    Le cryptage logiciel Qumulo exploite les normes de cryptage AES-256 bits les plus rigoureuses pour les entreprises. Il est inclus gratuitement dans Qumulo Core.
  • Protection contre le vol physique des disques.
    Qu'un disque soit volé dans le cluster lui-même ou obtenu via la chaîne d'approvisionnement après sa mise hors service, le chiffrement logiciel Qumulo offre une protection physique contre les acteurs malveillants quel que soit le vecteur d'accès.
  • Aucune restriction matérielle. Déjà.
    Cryptage défini par logiciel, indépendant du matériel et totalement transparent pour l'utilisateur final. Il n'y a pas de dépendance de contrôleur matériel, de disque ou de puce. Vous choisissez le matériel, nous faisons le reste.
  • Gestion des clés intégrée et totalement transparente.
    Rien à mettre en place. Rien à gérer. Facile.

Notre module cryptographique Qumulo Secure au sein de Qumulo Core définit une limite de sécurité claire autour de tous les endroits du logiciel qui utilise la cryptographie pour sécuriser les données au repos, les données en vol et l'accès aux données.

Avec la plate-forme de données de fichiers Qumulo, les données en vol sont cryptées avec notre support de protocole d'accès aux fichiers (SMBv3) et nos fonctionnalités de réplication. Avec l'ajout du cryptage logiciel Qumulo à Qumulo Secure, les clients peuvent encore renforcer leur profil de sécurité avec un cryptage complet des données - à la fois en transit et au repos. Il n'est plus nécessaire de s'inquiéter des éventuels mauvais acteurs lisant des données à partir de disques volés.

Figure 1: Sous la page Cluster → Vue d'ensemble, vous pouvez confirmer que votre cluster est bien chiffré comme le montre cette capture d'écran

«Avec Qumulo faisant du cryptage AES-256 standard de l'industrie une norme dans sa solution, je n'ai jamais à me soucier de savoir si mes données sont en danger.»

- Hanoz Elavia, administrateur de stockage chez Atomic Cartoons.

Validations de conformité pour les secteurs sensibles à la sécurité

Qumulo s'engage à soutenir les clients les plus sensibles à la sécurité dans des secteurs tels que le secteur public et les agences fédérales, les services financiers, la santé et les universités. Le cryptage logiciel Qumulo est une étape importante dans la réalisation des certifications FIPS-2 et Critères Communs requises par les organisations qui exigent des solutions de stockage standardisées, renforcées et testées qui répondent aux réglementations gouvernementales en matière de sécurité.

Le cryptage logiciel est rendu possible par notre module cryptographique Qumulo Secure limité qui est actuellement répertorié comme 'Mise en œuvre en cours de test avec NIST pour FIPS 140-2. Restez à l'écoute pour plus de mises à jour pendant que les validations se poursuivent!

La simplicité de la plate-forme de données de fichiers de Qumulo permet aux organisations d'exploiter facilement et à un prix abordable la valeur d'ensembles de données massifs distribués sur site et multi-clouds et garantit une visibilité des données avec une sécurité et une protection des données sans compromis.

En savoir plus

Téléchargez ce livre blanc, qui fournit un aperçu complet de la solution de chiffrement basée sur le logiciel Qumulo.

Vous pouvez trouver quoi de neuf dans notre dernière version logicielle, y compris les nouveaux services de données, y compris Qumulo Secure.

Contact si vous souhaitez organiser une réunion ou demander une démonstration. Et Abonnez-vous à notre blog pour des meilleures pratiques et ressources plus utiles!