Перейти к содержанию
Кирилл Керценбаум

IBM Tivoli Key Lifecycle Manager 2.0 - новая версия продукта

Recommended Posts

Кирилл Керценбаум

IBM Tivoli Key Lifecycle Manager (TKLM) 2.0 обеспечивает автоматизированное решение для централизованного и безопасного управления ключами шифрования в масштабе всего предприятия, помогая снизить риск раскрытия и эксплуатационные расходы. TKLM предлагает простое и надежное решение для управления ключами шифрования через жизненный цикл их создания, хранения, ротации и защиты. Кроме того он обеспечивает защиту ключей, в том числе аутентификацию клиентов шифрования и защиту обмена ключами шифрования.

Благодаря поддержке новых стандартов управления ключами, в том числе Key Management Interoperability Protocol (KMIP), он расширяет свой функционал как на шифрованные системы хранения IBM, так и на устройства других вендоров, поддерживающих KMIP.

Основные факты о IBM Tivoli Key Lifecycle Manager (TKLM) 2.0:

1. TKLM обеспечивает поддержку KMIP и, таким образом, совместимо с целым рядом устройств таких производителей как Emulex, Brocade, Thales и LSI. Поддержка KMIP позволяет заказчикам внедрять TKLM, не опасаясь что в определенный момент времени он будет несовместим с тем или иным устройством.

2. Доступ на основе ролей для администраторов - могут быть заданы несколько администраторов с различными ролями, что тем самым повышает безопасность основных операций управления и обеспечивает лучшее разделение обязанностей.

3. Контроль доступа и разграничение операций с ключами, таких, что различные группы устройств имеют разные наборы ключей шифрования с разными администраторами. Это позволяет обеспечить многоуровневую безопасность для общей инфраструктуры хранения с помощью шифрования, как механизма обеспечения контроля доступа.

Преимущества для бизнеса:

1. Простое, экономичное и надежное хранилище, система обеспечения безопасности и организации жизненного цикла для ключей для самошифрующихся устройств IBM и для устройств других вендоров.

2. Централизованный и упрощенный процесс управления ключами шифрования на предприятии.

3. Снижение стоимости и сложности шифрования и процесса управления ключами.

4. Упрощенное управления ключами шифрования с помощью простого в использовании, интуитивно понятного пользовательского интерфейса.

5. Минимальный риск потери или хищения конфиденциальной информации и предотвращения внутренних угроз в центрах обработки данных.

6. Соответствие ключевым аспектам нормативных стандартов, таких как HIPAA и PCI DSS.

Подробнее:

http://www-142.ibm.com/software/products/ru...fecyclemanager

http://www-01.ibm.com/software/tivoli/prod...-lifecycle-mgr/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×