Contatta un esperto Thales
Sfida di sicurezza informatica
La necessità della crittografia dei dati in movimento
La crescita esponenziale dei big data, dei servizi cloud e dell'utilizzo di data center remoti ha innescato uno spostamento di dati senza precedenti attraverso le reti. I dati trasmessi sono sempre più preziosi e la richiesta di larghezza di banda è in costante aumento.
Le organizzazioni richiedono quindi soluzioni di crittografia dei dati in movimento che offrano un equilibrio ottimale tra efficacia della sicurezza e convenienza, mitigando i rischi senza rallentare la rete o frustrare i clienti.
Il 57 %
dei responsabili della sicurezza informatica ritiene che la sicurezza della rete sia il modo più efficace per proteggere i dati sensibili dagli attacchi informatici.
Aumenta la sicurezza della tua rete
Non devi scegliere tra sicurezza e velocità. Le soluzioni complete di crittografia di rete di Thales utilizzano la crittografia ai livelli 2, 3, and/or 4 per proteggere i dati in transito senza rallentare la rete.
Garantendo la massima produttività con una latenza minima, gli High Speed Encryptor di Thales consentono di proteggere dati, video, voce e metadati da Eavesdropping, sorveglianza e intercettazioni palesi e nascoste.
Cosa possono fare gli High Speed Encryptor per la tua azienda
Gestione delle chiavi più avanzata
Gli HSE integrano una propria CA protetta da un confine hardware antimanomissione. Tutte le chiavi sono generate e protette nel telaio FIPS 140-3 Livello 3*.
Controlli degli accessi
Applica criteri di privilegio minimo per l'accesso granulare degli utenti in modo da proteggere i dati da attacchi esterni e dall'uso improprio degli utenti con privilegi.
Aggiornamenti automatici
Tutte le chiavi di traffico HSE vengono aggiornate ogni ora (impostazione predefinita) e vengono azzerate in caso di allarme critico per la sicurezza.
Efficienza della larghezza di banda
Gli HSE utilizzano un protocollo di sicurezza certificato per offrire un'efficienza della larghezza di banda superiore fino a due volte rispetto ai protocolli di sicurezza legacy come IPsec o MACsec.
Ridurre al minimo la latenza
Gli HSE utilizzano un'architettura cut-through che riduce al minimo la latenza e il jitter indipendentemente dalla dimensione del frame di dati.
Ridurre la complessità
Gli ambienti complessi aumentano la superficie di attacco. Gli HSE sono dispositivi "imposta e dimentica": non richiedono ALCUNA gestione attiva o aggiornamenti/patch regolari.
La soluzione più avanzata
Gli HSE forniscono una crittografia end-to-end completamente autenticata e vantano certificazioni di terze parti secondo i più elevati standard commerciali. (AES-GCM 256, EDSA/ECDH, SHA)
Agilità quantistica
In risposta all'evoluzione degli standard e delle minacce, è necessaria una piattaforma agile per le criptovalute. Gli HSE utilizzano la tecnologia FPGA (Field-Programmable Gate Array) per aggiornare la sicurezza senza compromettere le prestazioni.
Soddisfare i mandati di compliance
L'agilità crittografica degli HSE ti consentirà di rispettare sempre gli standard e le normative vigenti (ad esempio GDPR, HIPAA, NIST, CJIS).
Risparmio del 42,2%
per Gb protetto
Il laboratorio indipendente Miercom riferisce che i dispositivi HSE di Thales dimostrano prestazioni e costi superiori rispetto alla crittografia IPsec tradizionale.
VANTAGGI DEGLI HIGH SPEED ENCRYPTOR
Sicurezza dei dati in movimento a velocità fino a 100 Gbps
Preparati per le minacce quantistiche e altre minacce moderne
Di' addio alle soluzioni di crittografia legacy che:
- Sono obsolete come IPSec e MACsec (15-25 anni)
- Non sono state concepite per reti moderne come SDN, 5G e cloud
- Non riescono a fornire sicurezza o conformità end-to-end
- Causano limitazioni di rete
I clienti che utilizzano le soluzioni HSE di Thales beneficiano del supporto per la crittografia post-quantistica (PQC) pronta all'uso, di numerose opzioni per soddisfare requisiti specifici e di funzionalità di sicurezza avanzate.
Soddisfa gli obblighi di compliance
Le organizzazioni devono continuare a osservare le normative vigenti in materia di protezione dei dati, altrimenti andranno incontro a rischi sia in termini di sicurezza che legali.
Le soluzioni HSE di Thales forniscono report per audit avanzati e supporto per soddisfare i requisiti specifici di diverse normative: FIPS, NATO, CJIS, HIPAA, NERC e molte altre.
Pianificare la continuità operativa e il disaster recovery
I dati sensibili e regolamentati fluiscono costantemente attraverso le rete aziendali, spostandosi tra la sede centrale e le filiali. Le organizzazioni richiedono la trasmissione in tempo reale di dati sensibili ai siti di disaster recovery, sia on-premises che basati sul cloud.
Le soluzioni HSE di Thales garantiscono la totale sicurezza delle informazioni senza rallentare la rete e senza interferire con altre funzioni aziendali.
MIGLIORARE LA SICUREZZA DEI DATI DI RETE
Scopri come gli HSE di Thales possono aiutare la tua azienda
Contatta un esperto di sicurezza dei dati di Thales per ricevere assistenza nella personalizzazione del tuo piano di crittografia dei dati in movimento in base alle esigenze della tua rete.
PRODOTTI DI CRITTOGRAFIA DI RETE
Seleziona l'High Speed Encryptor più adatto a te
Serie CN4000
Fattore di forma ridotto per postazioni remote.
- Encryptor Ethernet da 100 Mbps a 1 Gbps
- Certificato, ad alte prestazioni
Serie CN6000
Ottimizza le reti private e le interconnessioni DC.
- Encryptor Ethernet da 1 Gbps a 4x10 Gbps
- Design robusto completamente ridondante e montabile su rack
Serie CN9000
Progettato per soddisfare i requisiti dei data center e delle reti core di nuova generazione.
- Crittografia multipunto a 100 Gbps
- Completamente interoperabile con la gamma di prodotti CN
CN9000 Series
Designed for next gen datacenters and core networks.
- Multipoint 100 Gbps Encryption
- Fully interoperable with CN product range
HSE virtuale
Ideale per il cloud computing, le reti definite dal software (SDN) e le comunicazioni Server-to-Server.
- Funzione di crittografia virtuale rafforzata
- Integrazione con CipherTrust
High Speed Encryptor di rete - eBook
Leggi questo eBook per scoprire come gli High Speed Encryptor di Thales possono aiutare un'ampia gamma di settori, tra cui:
- Finanza
- Tecnologia
- Governo
- Infrastrutture critiche
- Settore sanitario
- Amministrazione locale
- Settore manifatturiero
RISORSE E DOMANDE FREQUENTI
Scopri come proteggere i tuoi dati in movimento
Domande frequenti
Le soluzioni HSE (High Speed Encryptor) di Thales sono concepite per ridurre al minimo l'impatto sulle prestazioni della rete. Operano al limite fisico della rete, raggiungendo una velocità fino a 100 Gbps senza alcuna riduzione evidente della larghezza di banda. A differenza delle soluzioni tradizionali come IPsec, che si basano sul tunneling e aggiungono volume ai pacchetti di dati, l'HSE impiega un sottile strato di crittografia che riduce al minimo la latenza. Test indipendenti hanno dimostrato le prestazioni superiori e la bassa latenza dell'HSE rispetto a soluzioni legacy come IPsec.
Quali sono i vantaggi dell'HSE di Thales rispetto ad altre soluzioni di crittografia di rete?
L'HSE di Thales offre numerosi vantaggi rispetto ad altre soluzioni di crittografia di rete:
- Velocità più elevata: Gli HSE di Thales offrono una crittografia dei dati ad alta velocità, raggiungendo fino a 100 Gbps, superando così l'efficienza e l'utilizzo della larghezza di banda rispetto a soluzioni più datate come IPsec e MACsec.
- Maggiore flessibilità: L'HSE di Thales è più flessibile e può essere utilizzato per crittografare una gamma più ampia di tipologie di traffico (livelli 2, 3 e 4).
- Maggiore sicurezza: L'HSE di Thales garantisce una maggiore sicurezza utilizzando una crittografia certificata basata su standard, allineata alle migliori pratiche di sicurezza e supporta anche algoritmi resistenti ai computer quantistici.
- Latenza inferiore: L'HSE ha una latenza inferiore rispetto a IPsec e MACsec.
In che modo Thales HSE si confronta con le soluzioni di crittografia legacy come IPsec?
Le soluzioni legacy come IPsec sono state concepite per attività specifiche e spesso si basano sul tunneling, il che aggiunge ulteriori livelli di incapsulamento e rallenta il trasferimento dei dati. L'HSE di Thales, con la sua architettura snella e il suo uso di algoritmi di crittografia standard e certificati, riduce al minimo i costi operativi e garantisce che i dati viaggino alla massima velocità, senza che la crittografia diventi un collo di bottiglia. IPsec opera esclusivamente a livello 3, mentre l'HSE di Thales offre una modalità indipendente dal trasporto (TIM) che consente la crittografia dei dati in movimento in modo indipendente dal protocollo e dal livello di rete, supportando i Livelli 2, 3 e 4. TIM è una soluzione tunnel-free ed è in grado di crittografare il traffico dati sui livelli 2, 3 e 4.
In che cosa Thales HSE differisce da MACsec?
MACsec è ideale per connessioni punto-punto e configurazioni di rete più semplici, ma non offre la flessibilità e la scalabilità di Thales HSE. Gestire MACsec in reti complesse presenta diverse sfide che la rendono macchinosa e possono introdurre potenziali vulnerabilità di sicurezza. MACsec opera esclusivamente al Livello 2, mentre Thales HSE offre una modalità indipendente dal trasporto (TIM) che consente la crittografia dei dati in movimento in modo indipendente dal protocollo e dal livello di rete, supportando i Livelli 2, 3 e 4. Essendo una soluzione tunnel-free, la modalità TIM è in grado di gestire la crittografia sui Livelli 2, 3 e 4. Inoltre, sebbene MACsec offra velocità elevate, potrebbe non essere altrettanto efficiente in termini di costi operativi, specialmente per pacchetti di dati più piccoli.
Come funziona l'HSE di Thales con la sicurezza TLS?
L'HSE di Thales e TLS sono tecnologie con scopi diversi e possono completarsi a vicenda, lavorando insieme per garantire una protezione completa dei dati. TLS fornisce la sicurezza a livello applicativo, proteggendo attività specifiche come la navigazione web o la posta elettronica. Thales HSE, d'altro canto, protegge l'intera infrastruttura di rete, indipendentemente dalle applicazioni in esecuzione su di essa.
Thales offre piattaforme di gestione centralizzata per l'intera suite dei suoi crittografi di rete. Le piattaforme di gestione per il suo crittografo di rete possono essere configurate come autorità di certificazione dei crittografi in esecuzione sulla rete, semplificando la gestione delle chiavi e garantendo comunicazioni sicure.
Gli HSE di Thales sono progettati per garantire un'elevata affidabilità. I sistemi sono costruiti senza alcun punto centrale di vulnerabilità (Single Point of Failure - SPoF), il che significa che, se un componente non funziona correttamente, gli altri subentrano senza problemi. Ciò garantisce un funzionamento continuo e una sicurezza ininterrotta, anche in presenza di un guasto hardware. È stato dimostrato che i dispositivi hanno un elevato MBTF (Mean Time Between Failures, tempo medio tra i guasti) e meno o nessun guasto nel corso del ciclo di vita dell'apparecchiatura significano minori costi di riparazione o tempi di inattività. Infatti, i nostri clienti considerano i nostri dispositivi come "imposta e dimentica".
La crittografia dei dati in movimento è un metodo altamente sicuro per proteggere i dati mentre viaggiano da una posizione all'altra attraverso una rete. Utilizza algoritmi di crittografia avanzati per trasformare i dati in un formato illeggibile, rendendo impossibile l'accesso alle informazioni da parte di soggetti non autorizzati.
Le soluzioni HSE di Thales vantano un'agilità crittografica avanzata e supportano un'ampia gamma di algoritmi crittografici, tra cui la crittografia a curve ellittiche personalizzabile e la crittografia post-quantistica per consentire soluzioni resistenti ai computer quantistici oggi e in futuro. Per un supporto specifico sugli algoritmi, fare riferimento alle ultime schede prodotto sul nostro sito web.
La crittografia dei dati in movimento con le soluzioni HSE di Thales può prevenire efficacemente vari tipi di attacchi, tra cui:
- Attacchi Man-in-the-Middle: Gli aggressori intercettano e potenzialmente alterano le comunicazioni tra due parti.
- Eavesdropping ("intercettazione"): "Ascolto" o intercettazione non autorizzati del traffico di rete.
- Violazioni dei dati: Tentativi di sottrarre informazioni sensibili trasmesse sulla rete, inclusi gli attacchi Harvest Now, Decrypt Later (HNDL). Crittografando i dati, questi attacchi diventano inefficaci, poiché l'aggressore non può accedere o comprendere le informazioni senza le chiavi di decrittazione appropriate.