金雅拓将Cloud HSM On Demand解决方案进一步

SafeNet Data Protection On Demand云平台现在提供HSM On Demand以保护CyberArk访问权限管理、Oracle透明数据加密和Hyperledger区块链交易

金雅拓宣布推出三款新的云端硬件安全模块(HSM)服务，即HSM On Demand for CyberArk、HSM On Demand for Hyperledger和HSM On Demand for Oracle TDE。每项服务均通过SafeNet Data Protection on Demand平台提供，该平台提供云端HSM、加密和密钥管理服务，可轻松与最广泛使用的云服务和IT产品进行集成，并对在各处创建、存储或访问的数据进行保护。

云和数字服务的迅速普及使组织难以保护在外围创建、存储和管理的数据和身份。虽然组织认识到数据加密是保护敏感信息的最佳解决方案，但部署加密（包括保护加密操作的硬件安全模块）的成本和复杂性为他们带来了挑战。金雅拓的SafeNet Data Protection On Demand通过提供云端HSM服务解决了这些挑战，无需高技能人员即可在数分钟内完成部署。HSM市场的领导者金雅拓被证明可帮助客户在云端、混合和本地环境中保护他们的加密密钥和数据。

金雅拓加密产品高级副总裁Todd Moore表示：“正在恶化的威胁形势，加上云技术的快速普及和不断变化的隐私法规，已对加密、权限访问和金融交易提出了复杂的新挑战。我们最新的Cloud HSM On Demand服务能帮助组织轻松部署HSM解决方案以实施强大的密钥管理和安全实践，同时其快速、简便的配置与需要专业硬件和技能的传统方法相比可节省大量成本，从而让企业始终走在新的威胁和法规的前面。”

451 Research首席分析师Garrett Bekker表示：“许多组织希望更广泛地部署数据安全方案，但又常常因为复杂性、成本和人员配置方面的担忧而保持谨慎，特别是在加密和密钥管理方面。SafeNet Data Protection On Demand的推出是朝着解决这些担忧迈出的积极一步，而将云端HSM能力扩展到区块链、数据库安全和权限凭证等新兴案例是一项合理且及时的举措。”

HSM On Demand for CyberArk

HSM On Demand for CyberArk与CyberArk的访问权限安全解决方案无缝协作，为系统密钥的生成提供私钥保护和高强度随机性。通过保护主密钥并确保其托管在安全库中，HSM On Demand for CyberArk可降低主密钥泄露或被盗的风险。

HSM On Demand for Hyperledger

HSM On Demand for Hyperledger通过保护交易签名密钥，为区块链交易提供信任。它可以保护数字钱包，同时确保密钥一旦被允许访问即可随时在云端使用。该服务在数据中心和云端提供高度保障的安全性，使区块链的多租户利用分区实现交易证明及满足审计要求。还可以将加密操作从应用程序服务器转到HSM on Demand服务，从而提高性能。

HSM On Demand for Oracle TDE

HSM for Oracle TDE（透明数据加密）通过保护存储在隔离的服务密钥库中的主密钥，以解决本地存储加密密钥所带来的挑战。这就确保了只有获得授权的服务才可以请求解密本地密钥。如果攻击者窃取了数据库，也会因为加密而无法访问，因为攻击者无法访问在HSM上安全存储的主密钥。