Solutions
La division stockage d'HP se met à la sécurité
Par Christophe Elise, le 07 nov 2007 à 18:58:00 - Dernière modification le 08 nov 2007.
StorageWork, la division stockage de Hewlett-Packard, sort sont premier produit de sécurité.
Certes le mariage de la sécurité et du stockage a déjà fêté deux anniversaires. Mais pour HP, la sortie de Secure Key Manager est une première. Cette appliance ethernet format 1U renferme un serveur HP Proliant et un Linux. L'ensemble gère les clés d'accès aux données chiffrées contenues dans les librairies LTO-4 (LTO: Linear Tape Open). Une configuration en cluster est possible. Celle de base contient deux noeuds, chacun d'entre eux controllant des clés pour un maximum de 5 librairies. Il est possible de créer une clé par partition ou par cartouche pour chaque utilisateur. La capacité maximale de gestion est pour l'instant de 10 000 clés, une limite qui devrait être montée à plus d'un million de clés. Le chiffrement est assuré via une puce intégrée sur tous les LTO-4, lesquels contiennent aussi un ASIC pour la compression.


Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
Le risque induit par un nouveau projet peut mettre en danger l'entreprise. Une analyse de risque en amont est indispensable.