NIS - Logiciels pour bases de données

Keysecure l’appliance de gestion des clés de chiffrement De plus en plus de données sont disponibles dans les entreprises et si l’on veut les protéger il faut les chiffrer. On va alors faire face à un accroissement anarchique du nombre de clés de chiffrement éparpillées dans différents serveur et même différents sites. Si l’accès à ces clés n’est pas sécurisé , les données ne le sont pas ! Si on perd ces clés les données sont aussi perdues . Keysecure permet de gérer de façon centralisée le cycle de vie de tout type de clés. Elle élimine les difficultés inhérentes à la gestion de clés hétérogènes en veillant à ce que les clés soient protégées et les informations accessibles aux seuls utilisateurs autorisés. Gestion des clés de chiffrement Keysecure Gestion de vos clés de chiffrement Ses principales fonctions sont : Renforcement de la sécurité : Stockage sécurisé des clés de chiffrement Gestion du cycle de vie des clés : Génération, Sauvegarde, Rotation .. Compatibilité Haute disponibilité pour une disponibilité des données Administration simple et centralisée Intégration et gestion des clés tierce grâce à sa conformité KMIP Intégration avec les connecteurs de chiffrement Safenet ProtectFile ProtectDB ProtectV ProtectApp KMIP (Gestion clés hétérogènes) Keysecure est disponible sous la forme d’une appliance ou d’une machine virtuelle . Le choix va essentiellement dépendre de la quantité de données à traiter et du nombre de clés à stocker dans le KeySecure (Jusqu’à 1 Million de clés dans le modèle K460 ) Les différents modèles disponibles sont : Keysecure K460 : Le modèle le plus abouti intégrant une carte PCI HSM - 1 Millions de clés Keysecure K450 : Idem K460 sans HSM - 1 Millions de clés Keysecure K 250 : Gestion jusqu’à 25 000 clés Virtual KeySecure : Keysecure sous forme de machine virtuelle Caractéristiques techniques Texte de présentation technique Fonctionnalité KeySecure k460 KeySecure k250 Format (montage rack IU) Largeur : 19 pouces : inclut les supports de montage dans un rack pour serveur Profondeur : 26 pouces : inclut poignées et capot de verrouillage Largeur : 19 pouces : inclut les supports de montage dans un rack pour serveur Profondeur : 13 pouces : inclut poignées et capot de verrouillage Poids 19,27 kg 7 kg Processeur Intel XeonE5-2420 1,9 Ghz, 15 Mo de cache, T7.2GT/s QPI, Turbo, 6C, 95W Processeur 800 Mhz VIA C3 Interfaces réseau (panneau arrière) 2 ports Ethernet 10/100/1000 Mbit/s 1 port Ethernet 10/100 Mbit/s Port console série DB9 (panneau arrière) 1 port DB9 utilisé pour la toute première initialisation et pour que la console puisse accéder au dispositif 1 port DB9 utilisé pour que la console accède au dispositif Port PED (panneau arrière) Le port PED sert à brancher le dispositif de saisie de code confidentiel (PED) dans KeySecure. NA Disque dur 2 disques durs hot-plug SATA 3,5" 7200 RPM de 500 Go 1 disque dur 3,5" de 150 Go Alimentation (panneau arrière) 2 alimentations 350 W hot-plug Energy Smart 1 alimentation 250 W à sélection automatique, 50-60 Hz Plage de tensions en entrée 100-240 VCA (4,8 A) 100-240 VCA (5-3 A) Température en fonctionnement Température ambiante : 10° à 35°C avec un gradient maximal de 10°C par heure Température ambiante : 10° à 30°C Retour au début Technologies acceptées (tous les modèles) : API acceptées KMIP 1.1, PKCS #11, JCE, MS-CAPI, et .NET Gestion réseau SNMP v1, v2c et v3 Authentification LDAP et Active Directory Interfaces de gestion Console de gestion KeySecure : Interface graphique disponible via un navigateur web capable d'un chiffrement 128 bits de haut niveau. JavaScript doit être activé pour accéder à toutes les fonctionnalités disponibles par le biais de la console de gestion. Interface de ligne de commande : Interface de ligne de commande disponible via SSH ou directement via le port pour console série Audit et journalisation Suivi chiffré des événements détaillés. Suivi d'audit configurable avec journalisation (syslog) locale et distante. Algorithmes acceptés KeySecure accepte les algorithmes publics suivants : AES ARIA DES DESede HMAC-SHA1 HMAC-SHA256 HMAC-SHA384 HMAC-SHA512 RC4 RSA SEED Système d'exploitation Système d'exploitation durci, hautement personnalisé

SafeNet Luna Network HSM est dédié à sécuriser vos clés de chiffrement, et constitue le choix idéal pour les entreprises à la recherche d'une sécurité élevée pour leurs clés de chiffrement. Bénéficiez d'une performance leader sur le marché avec jusqu'à 20 000 transactions ECC par seconde, et des niveaux les plus élevés de sécurité et de conformité . Ce que vous devez savoir : Performance Supérieure : HSM le plus rapide du marché avec 20 000 ECC ou 10 000 opérations RSA par seconde Latence faible pour une meilleure efficacité Disponible aussi au format PCI Disponible en 2 séries (A et S) avec 3 modèles différents (700,750,790) pour répondre à vos besoins : Luna Séries A : Authentification par mot de passe Luna Séries S : Authentification forte Multi facteurs A700/S700 A750/S750 A790/S790 Taille mémoire 2MB Taille mémoire 16MB Taille mémoire 32MB 5 Partitions 5 Partitions 10 Partitions Partitions Maximum : 5 Partitions Maximum : 20 Partitions Maximum : 100 Performance Standard Performance Entreprise Performance Entreprise RSA-2048 : 1000 tps RSA-2048 : 5000 tps RSA-2048 : 10000 tps ECC P256: 2000 tps ECC P256: 10000 tps ECC P256: 20000 tps AES-GCM: 2000 tps AES-GCM: 10000 tps AES-GCM: 17000 tps Caractéristiques techniques Texte de présentation technique Technical Specifications : Supported Operating Systems Windows, Linux, Solaris, AIX Virtual: VMware, Hyper-V, Xen, KVM API Support : PKCS#11, Java (JCA/JCE), Microsoft CAPI and CNG, OpenSSL REST API for administration Cryptography : Full Suite B support Asymmetric: RSA, DSA, Diffie-Hellman, Elliptic Curve Cryptography (ECDSA, ECDH, Ed25519, ECIES) with named, user-defined and Brainpool curves, KCDSA, and more Symmetric: AES, AES-GCM, Triple DES, DES, ARIA, SEED, RC2, RC4, RC5, CAST, and more Key Derivation: SP800-108 Counter Mode Key Wrapping: SP800-38F Random Number Generation: designed to comply with AIS20/31 to DRG.4 using HW based true noise source alongside NIST 800-90A compliant CTR-DRBG Security Certifications FIPS 140-2 Level 3 – Password and multi-factor (PED) * Host Interface 4 Gigabit Ethernet ports with Port Bonding IPv4 and IPv6 Physical Characteristics Standard 1U 19in. rack mount appliance Dimensions: 19” x 21” x 1.725” (482.6mm x 533.4mm x 43.815mm) Weight: 28lb (12.7kg) Input Voltage: 100-240V, 50-60Hz Power Consumption: 110W maximum, 84W typical Heat Dissipation: 376BTU/hr maximum, 287BTU/hr typical Temperature: operating 0°C – 35°C, storage -20°C – 60°C Relative Humidity: 5% to 95% (38°C) non-condensing Safety & Environmental Compliance UL, CSA, CE FCC, CE, VCCI, C-TICK, KC Mark RoHS2, WEEE TAA Reliability Dual hot-swap power supplies Field-serviceable components Mean Time Between Failure (MTBF) 171,308 hrs Management & Monitoring HA disaster recovery Backup and restore SNMP, Syslog

ProtectDB : Chiffrement et protection de base de données au niveau colonnes. SafeNet ProtectDB fournit un chiffrement transparent au niveau des colonnes de données structurées et sensibles résidant dans des bases de données. Nos clients utilisent notre solution de chiffrement de base de données pour protéger les numéros de carte de crédit, les numéros de sécurité sociale, les numéros d'identification nationaux, les mots de passe, les numéros de compte et les soldes, les adresses e-mail, etc. Avec ProtectDB et en conjonction avec KeySecure vous pourrez traiter une grande variété de cas d'utilisations de chiffrement des bases de données comme : La sécurisation de données financières (PCI DSS) La sécurisation des données personnelles (RGPD) La sécurisation de données stockées dans le cloud ProtectDB est compatible avec les bases de données suivantes : Oracle IBM DB2 Microsoft SQL Server MySQL (Connecteur TDE) Caractéristiques techniques Texte de présentation technique Supported Platforms Microsoft Windows Linux Solaris HP-UX AIX Encryption Algorithms AES 128, 192, 256, 512 3DES 168 Cloud and Virtual Infrastructures Works with all major cloud platforms, including AWS, Microsoft Azure, and VMware

Logiciel de chiffrement et protection des données utilisé en conjonction avec une appliance physique ou virtuelle KeySecure Le logiciel SafeNet ProtectFile assure la sécurité des données grâce au chiffrement de fichier totalement automatisé des données non structurées contenues dans les disques réseau et serveurs de fichiers. Ses avantages sont : Administration centralisée : ProtectFile est déployé conjointement avec KeySecure .Les clés et règles sont gérées sur le dispositif KeySecure par une interface Web simple et intuitive Transparent pour les utilisateurs : Le chiffrement ne perturbe pas les activités de l’entreprise et le ressenti de l’utilisateur final Sécurité accrue : ProtectFile assure la sécurité des données tout au long de leur cycle de vie. Utilisation d’algorithmes de chiffrement éprouvés (AES) Caractéristiques techniques Texte de présentation technique Serveurs Un serveur de fichiers, un serveur web, un serveur d'applications, un serveur de base de données ou toute autre machine exécutant un logiciel compatible Partages réseaux SMB/CIFS, NFS Installation Installation automatique à distance pour un déploiement simplifié, quelle que soit la taille de l'environnement Algorithme de chiffrement de fichier AES Plates-formes acceptées Microsoft Windows Linux : Red Hat Enterprise, Oracle Unbreakable Enterprise Kernel, Suse

SafeNet ProtectV : Protection des machines virtuelles et des données Cloud ProtectV™ – Protection des machines virtuelles et des données Cloud ProtectV est la première solution complète de protection des données Cloud de l'industrie. SafeNet ProtectV permet aux organisations de migrer en toute sécurité vers le Cloud, de chiffrer les instances de la machine virtuelle entière et le stockage attaché, de contrôler l'accès aux données dans le Cloud, et d'aborder les normes de sécurité de l'industrie et les règlements. Les principales fonctions sont : Isoler les serveurs et le stockage par le chiffrement des systèmes d'exploitation (OS) et des partitions de données Autoriser le lancement du serveur avec l'authentification Pre-Boot SafeNet ProtectV Startguard Suivre l'accès aux clés de toutes les copies de vos données. Révoquer l'accès à la clé après la fin d'une instance ou en cas de violation de données. En collaboration avec SafeNet Keysecure, SafeNet ProtectV fournit une solution de chiffrement hautement disponible pour adresser de nombreuses normes de sécurité de l'industrie et les régulations gouvernementales tels que PCI DSS, RGPD, HIPAA Hitech Caractéristiques techniques Texte de présentation technique Cloud Platforms Supported AWS Marketplace: Amazon EC2, Amazon VPC, Amazon GovCloud VMware vSphere Microsoft Azure / HyperV IBM SoftLayer Cloud Minimal System Requirements SafeNet ProtectV Manager: AWS: m3.medium and larger (for production environments) / 1 volume (auto created / 8 GB) VMware: Ubuntu [Linux 64 bit], 2vCPUs, 4GB memory (minimum), 1 NIC (VMXNET 3), 16GB disk SafeNet ProtectV Client: AWS: m1.small or larger instance, 256MB RAM, 100MB free disk space VMware: 256MB RAM, 100MB free disk space Client OS Support* CentOS Microsoft Windows Server Red Hat Enterprise Linux (RHEL) SUSE Linux Enterprise Server (SLES) Ubuntu