混合雲安全：惠普金鑰拆分加密

為了能夠更好地企業資料安全，遠離逐漸增加的經驗豐富的駭客攻擊，惠普的全新功能可以説明IT人員從其創建的點加密資料，而且不管資料位於雲端還是本地。 HP Atalla雲加密保護了一系列的非結構化資料，比如支付資訊、電子健康檔案和金融機構核心關鍵系統，且能夠貫穿其整個生命週期。

由於現在駭客流行團隊協作，他們每個人都有自己的技能點，能夠滲透到安全中區，抽取出關鍵的企業資產，保護這樣的資訊無疑很困難。

在HP Discover大會上，惠普企業安全的總經理兼高級副總裁Art Gilliland說道：「這些壞人之間也已經有了很重要的發展;他們不再是單打獨鬥，他們現在共同協作來購買和出售服務，而且積極的加深自己的專業領域知識。 」

Gilliland解釋道，駭客團隊也從IT對於雲和行動裝置的強調上獲得了動力，因為這意味著會暴露核心企業資料。 這對於企業資料中心的專業人士施加了新的壓力，他們現在需要處理額外的問題。

根據惠普的資料，通常而言，大型企業每週面臨120次成功的攻擊。 在這種壓力之下，大多數企業安全團隊並不關心他們的企業是否會被破壞，但是假設已經遭到了破壞。 這也趨勢IT專家越來越多地將加密作為前瞻性的動作。

一位IT專家收到惠普的鼓舞要加倍努力保護資料安全，但是不會立刻開始採用惠普的解決方案。 「我想看看類似這樣的產品如何工作，而且要綁定一些惠普的伺服器，但是確實是非常新的，」某大型會計事務所的CDO說道，「我們已經在安全產品上花了很多錢，很多都是短期的，迫使我們壞更多的錢來加強它，或者是購買別的完全不同的產品。 」

惠普認為其雲加密對於企業使用者很有吸引力，因為減少了公有雲、私有雲和混合雲環境中的金鑰管理複雜度，主要通過其金鑰拆分實現，這種方法在最初的加密階段結合並且拆分金鑰。 使用者可以使用惠普的企業安全金鑰管理器來進行整合，自動化管理並且保護本地的主金鑰。

Gilliland表示：「區別在於這些金鑰可以生成一些加密，因此惠普並不生成所有的加密，而且使用者是唯一擁有主金鑰的人。 」

雲端拆分金鑰加密

雖然惠普為其拆分金鑰申請了專利，但是同類的加密並非首次出現。 Porticor是一家非常小的公司，為VMware、AWS提供了類似的服務，也獲得了專利。

Porticor的技術能夠讓其虛擬裝置為應用提供資料存儲訪問，而且不會在非加密狀態下暴露主金鑰。 這項技術也確保了一旦主金鑰被盜，也無法用來訪問受害人的資料存儲。

通過Porticor的技術，每一個資料物件可以在Porticor虛擬裝置中存儲，並且使用拆分金鑰加密。 每一個金鑰有兩個部分：主金鑰由應用擁有者持有，並不存在雲端或者Porticor金鑰管理伺服器上;專案金鑰存儲在金鑰管理伺服器上。

分析師認為金鑰拆分方法加密會讓更多的IT部門更輕鬆的購買惠普的產品，且也有助於其他競爭對手的產品。 這可以讓使用者對於部署混合雲環境更加自信。

「對於企業而言，可以自由選擇混合雲選項，安全始終保持一致，充滿靈活性，」Interarbor Solutions首席分析師Dana Gardner說道，「使用拆分金鑰加密，可以解決一些潛在的問題， 使用者可以跨公有雲和混合雲環境管理加密金鑰。 」

惠普也發佈了Atalla Information Protection and Control (IPC)，這項產品旨在貫穿敏感性資料聲明週期，對其進行保護，而且不管資料存放于雲端還是本地。

搭載集中化管理的惠普安全加密現在已經可用，然而使用者還必須訂購惠普的ProLiant Gen 8伺服器、HP Smart Storage以及HP Atalla的企業金鑰管理和用戶端許可證。