首页 / 百科

金雅拓的HSM实现Microsoft Azure Information Protection客户保持加密密钥的完全控制

2017-03-23 00:00:00

现在，组织可以使用内部部署的SafeNet Luna HSM，通过“保存自己的密钥”能力来保护Microsoft Azure和Microsoft Office 365的安全机密数据

阿姆斯特丹， 2017年3月21日 - （亚太商讯） - 数字安全领域全球领导者金雅拓（泛欧证券交易所 NL0000400653 GTO）日前宣布，使用金雅拓的SafeNet Luna硬件安全模块（HSM），Microsoft Azure Information Protection客户现可利用全新的“保存自己的密钥”（HYOK）功能。本次集成让处于高度监管环境的组织能够使用内部部署HSM管理、拥有和存储加密密钥，同时安全分享数据，可以完全控制器密钥。凭借这一解决方案，企业可将数据保护政策和业务流程轻松对齐，不会牺牲数据的完整性和安全性。

通过对Microsoft的Active Directory Rights Management Services （AD RMS）的本地支持，SafeNet Luna HSM可以支持HYOK功能。公司可以选择为‘机密’数据使用AD RMS保护政策，并为敏感数据采用Azure RMS保护政策。企业可以使用Azure Information Protection支持安全的内部和外部协作。SafeNet Luna HSM与Azure Information Protection的HYOK功能集成，无需改变用户体验或部署。通过定义保护政策和使用权，客户可以控制对敏感数据的访问。将保留文档跟踪和撤销等所有其他信息保护功能。

“现在，使用Microsoft Azure Information Protection服务的组织可以访问熟悉的方便安全功能，无需将加密密钥的所有权和控制交给云提供商，”金雅拓加密产品高级副总裁Todd Moore表示。“将SafeNet Luna HSM与Azure Information Protection的HYOK功能组合，客户可以继续部署定制数据保护控制，而不牺牲用户应用的安全性和运营透明性。”

Microsoft Corp.信息和威胁保护合作伙伴总监Dan Plastina表示，“对于拥有高度监管数据的客户来说，Microsoft Azure Information Protection支持选择性使用保存自己的密钥配置（HYOK）中的内部部署AD RMS服务。金雅拓的SafeNet Luna HSM与本混合Azure Information Protection配置无缝集成，为客户提供所需的完整专门保护。”

金雅拓的SafeNet Luna HSM是当前市场上表现最好、最安全和最易于集成的HSM解决方案，促进监管合规性，同时为企业、财务和政府组织提供最高的数据保护。与将密钥从HSM移到“可信层”的其他密钥存储方法不同的是，SafeNet Luna HSM将密钥存储到硬件，从而保护整个密钥生命周期。