Thales CipherTrust Manager 企業金鑰管理
隨時都能集中、簡化資料安全政策與金鑰管理
總覽
- CipherTrust Manager 是資料保護平台 (CipherTrust Data Security Platform) 的核心，可集中管理平台上所有產品的金鑰、權限及安全策略。
- CipherTrust Manager 建立在可擴展的服務體系結構上，使組織能有效解決隱私和資料保護法規要求，並可以隨著加密和 IT 要求的發展而輕鬆應對。
- CipherTrust Manager 簡化生命週期管理，包括金鑰產生、備份和還原，停用和刪除等活動，並提供基於角色的金鑰及存取控管、多用戶支援以及對金鑰使用和操作更改的強大 Log 記錄。
- CipherTrust Manager 具有虛擬化和實體版本，並具有 FIPS 140-2 認證。實體版已通過 FIPS 140-2 Lv3 認證，虛擬版也可藉由搭配 Thales LUNA 或 LUNA Cloud HSM 符合 FIPS 140-2 Lv3 標準。
- 可以部署在地端及私有雲或公有雲基礎架構中，使企業能夠滿足合規要求，是資料安全的最佳實踐。使用實體及虛擬化的組合可達高系統可用性，為客戶提供了高度保證 24×7 正常運作，以支援重要資料管理。
- 領先業界的企業儲存、伺服器、資料庫、應用和雲端服務的整合系統。
產品特點
- 集中化金鑰生命週期管理，同時管理多應用程式，資料儲存裝置並整合本地和雲端環境金鑰。
- 具備多使用者的權限管理，達成職責分離以符合企業管理規範。
- 提供 REST API 方便企業執行重複性管理及加密任務。
- 簡化各產品模組的安裝設定和持續管理。
- 提供金鑰產生和管理功能，在平台各模組間使用。
- 可由原廠硬體或虛擬版本建立高可用的 HA cluster。
- 強大的日誌紀錄功能，在關鍵訊息、狀態變更、使用者存取和管理變更等事件上，提供多種日誌格式，包含 RFC-5424、CEF 及 LEEF，以便和 SIEM 整合。
- 完整支援主流雲端部署，如：AWS、Azure、Google Cloud、VMware、OpenStack 等。
跨平台或混和雲的統一管理架構
CipherTrust Manager 提供跨平台或混和雲的統一管理架構，包含 CipherTrust 資料保護平台、Microsoft SQL TDE、Oracle TDE和 KMIP 兼容的加密產品金鑰管理。
CipherTrust Manager 具有簡單明瞭的網頁控制介面和 API，兩者皆可用於管理加密金鑰、安全政策和存取政策。產品還可以提供日誌整合，能將日誌拋送至外部進行分析及保存。
CipherTrust Manager 技術規格表
硬體規格 (k470,k570) |
|
| 機體尺寸 | 19.0″(W) x21″(D) x 1.75″(H) |
| 重量 | 12.7 kg(28lbs) |
| CPU處理器 | Intel Xeon E3-1275v5 |
| 記憶體 | 16 GB |
| 硬碟空間 | 1 X 2TB SATA SE (Spinning Disk) |
| Serial Port | 1 |
| Ethemet / NICs | 4x1GB or 2x10GB/2X1GB |
| 電源供應 |
|
| 電源線 |
|
| 平均故障間隔時間 (MTBF Telcordia) | 153, 583 |
| 機殼入侵偵測 | 防竄改密封, k570 內建的 HSM 若偵測到破壞性侵入，將自動清空資料 |
| 運作溫度 | 0 to ~35°C |
| 非運作溫度 | -20 to 60°C |
| 運作相對溼度 | 5% to 95% 非凝結狀態 |
| FIPS 140-2 認證 | YES |
| HSM 內建管理 | k570 (內建於 HSM) , 管理介面及 REST APT 都允許設定或介接 HSM |
| 硬體安裝 |
|
軟體規格 |
||||
| 管理介面 | Management Console, REST API ksctl (Command Line Interface),NAE XML | |||
| 最大金鑰數量 | K470 1M |
k570 1M |
k170v 50K |
k470v 1M |
| 最大Domain數 (multi-tenancy) | 1000 | |||
| API 支援 | REST,NAE-MXL,KMIP,PKCS#11,JCE,NET,MCCAPI,MS CNG | |||
| Security Authentication |
|
|
|
|
| k570：利用 Local 或 Remote PED 進行主密鑰的建立及設置 | ||||
| HSM 支援 (for Root Of Trust) | Luna Network HSM, Luna T-Series Network HSm, Luna Cloud HSM, Data Protection on Demand, AWS CloudHSM | |||
| Cluset 支援 | Active/Active Max nodes=10 cluster Cluster 成員可以為實體或虛擬版；k170v 僅限 2-node clusters |
|||
| 備份 | 支援手動及排程; 可選 HSM 金鑰加密備份 | |||
| 網管 | SNMP v1, v2c, v3, NTP, Syslog-TCP | |||
| Syslog 格式 | RFC-5424, CEF, LEEF | |||
| 認證 | K570：FIPS 140-2 L3 K470、K170v 及 k470v 可介接 Luna Network HSM 確保主密鑰安全強度 |
|||
虛擬版硬體需求 |
||||
| k170v | k470v | |||
| 最小 CPU 數 | 2 | 4 | ||
| 最小 RAM (GB) | 4 | 16 | ||
| 最小硬碟空間(GB) | 100 | 200 | ||
| 最小虛擬網路埠數量 (vNICs) | 1 | 2 | ||