Pour afficher la vidéo dans une fenêtre plus grande, cliquez ici.
Dans de nombreuses organisations, la sécurité des données générées et stockées sur différents systèmes et plates-formes devient un sujet de préoccupation majeur. La protection des données a traditionnellement été limitée aux entreprises qui doivent respecter les normes de sécurité du secteur, telles que les fournisseurs de soins de santé (HIPAA), les systèmes de comptabilité financière (SOX) et les transactions par carte de crédit (PCI). Dans les environnements professionnels actuels, la protection des données et la prévention de la perte et du vol de données, dépassent maintenant ces domaines traditionnels et touchent de nombreux autres paysages de centres de données.
Les clusters HyperFlex peuvent être commandés avec des disques à chiffrement automatique (SED) qui chiffrent toutes les données qui y sont stockées, également appelé chiffrement des données au repos. Afin de configurer un cluster HyperFlex pour le chiffrement, tous les disques de tous les nœuds du cluster doivent être des disques SED. Étant donné que le matériel gère toutes les fonctions de chiffrement et de déchiffrement, aucune charge supplémentaire n'est placée sur les CPU des nœuds HyperFlex. Le chiffrement est donc activé sans aucune réduction de la charge utilisable sur le cluster. Le stockage des données dans un format crypté évite la perte de données et le vol de données en rendant les données sur les disques illisibles si elles sont supprimées du système.
Cisco HyperFlex s'appuie sur la prise en charge SED de la plate-forme Cisco UCS pour permettre le cryptage des données au repos de toutes les données stockées sur l'ensemble du cluster HyperFlex. Cisco HyperFlex peut activer le cryptage en utilisant des clés cryptographiques supplémentaires pour verrouiller les disques, appelées clés d'authentification (AK). Ces clés peuvent être créées manuellement.
Pour plus de sécurité, elles peuvent également être créées et gérées automatiquement à partir d'un système de gestion de clés (KSM) déjà présent dans votre organisation. Dans cette description vidéo et cette démonstration, nous décrivons le fonctionnement du cryptage HyperFlex et montrons comment activer ce cryptage à l'aide de clés locales et de clés gérées de manière centralisée à l'aide d'un système KMS SafeNet KeySecure de Gemalto.
Publié par: beveritt / Version originale en anglais
