Atempo - Uniquely Powerful- Time Navigator

Security and Compliance Manager

De nos jours, la plupart des gens concernés par la sauvegarde des informations comprennent que les sauvegardes sur bande ne constituent plus une méthode suffisante pour assurer la protection des données. Pour répondre à des conditions réglementaires de plus en plus rigoureuses et garantir une protection des données sans faille à tous les stades du processus de sauvegarde et d'archivage long-terme, Time Navigator Security and Compliance Manager (SCM) est doté des fonctions suivantes :

Chiffrement/Déchiffrement avancé des fichiers

Grâce à la cryptographie à clés publiques et à un éventail étendu de chiffrements complexes certifiés, les données sont chiffrées avant de quitter le stockage primaire et le demeurent pendant le stockage sur média pendant tout le cycle de vie des données. Qu'elles résident sur disque ou sur bande, il est impossible à un utilisateur non autorisé de lire les informations critiques du client.

Chiffrement/déchiffrement de réseau avancé

Etant donné que plus de la moitié des attaques à la sécurité ont lieu sur des réseaux privés, un tunnel sécurisé doit être créé pour rendre impossible la lecture du capital numérique de valeur au cours de son transfert entre médias de stockage.

Signatures numériques

L'utilisation de signatures numériques peut aider à conserver l'intégrité des données. La fonction de hachage à sens unique est utilisée pour envoyer sur le réseau les informations à sauvegarder ainsi que la signature numérique. Quand la sauvegarde et les données des archives atteignent leur destination, une nouvelle empreinte numérique est créée depuis les données d'origine et comparée à l'empreinte numérique d'origine pour vérifier que les informations n'ont pas été altérées. Une approche similaire est utilisée pour garantir la non-modification de l'archivage long-terme à des fins de conformité et de contentieux.

Gestion des clés hiérarchiques

Une infrastructure de certificat hiérarchique intégrée surveille l'usurpation d'identité et vérifie que les informations sauvegardées ou restaurées ont été envoyées par un ordinateur fiable. Le même mécanisme est également utilisé pour assurer que seuls les utilisateurs autorisés restaurent les données auxquelles ils ont le droit d'accéder.

Mise en application des politiques de conformité

Différentes données ont une importance différente et, en conséquence, différentes exigences de conformité. Un bon système fera correspondre et mettra en application les algorithmes de chiffrement et de hachage, les périodes de rétention et les longueurs des mots de passe pour différentes catégories de données. Le système doit avoir la flexibilité nécessaire pour appliquer différents niveaux de sécurité en fonction de la valeur des informations à protéger.

Intégration approfondie avec les catégories de sauvegarde et d'archivage

Le principal avantage de Time Navigator SCM est que toutes les fonctions de sécurité décrites sont appliquées directement aux catégories de données créées lors de la configuration de l'environnement de sauvegarde. Ceci donne aux utilisateurs la flexibilité d'appliquer différents niveaux de sécurité, en fonction de la valeur des informations à protéger et introduit la notion de « sauvegarde sécurisée ».

Traçabilité des opérations

Toutes les réglementations en place aujourd'hui nécessitent des pistes de vérification détaillées relatives à l'activité sur les informations réglementées. Quand un ensemble de données a été sélectionné dans une catégorie de sauvegarde et qu'une règle de sécurité lui est associée, Time Navigator SCM enregistre toute l'activité et la stocke en tant que fichier sécurisé accessible en cas de vérifications.