Verschlüsselung für Wave-Dienste

Colt-Verschlüsselung für Wave-Dienste – Unterstützt Sie bei der Bewältigung der Sicherheitsanforderungen

COLT OPTISCHE VERSCHLÜSSELUNG: SPERREN SIE SICHERHEIT IN IHR NETZWERK EIN

Optische Verschlüsselung ist als eingebettete Funktionserweiterung sowohl für Colt Wave- als auch Colt Private Wave-Dienste implementiert, was bedeutet, dass sie im optischen Kernnetz „immer eingeschaltet“ ist und sämtlicher Datenverkehr unabhängig von Typ oder Quelle verschlüsselt wird. FIPS-zertifizierte und NIST-konforme AES-256-Verschlüsselung, kombiniert mit standardbasierten Authentifizierungsmechanismen wie X.509-Digitalscheinen und Elliptic-Curve-Kryptographie (ECC)-Algorithmen, machen die Colt-Lösung zu einer führenden Technologie im Bereich Verschlüsselung.

In Kombination mit Wave können Daten über die umfangreiche Abdeckungsfläche des Colt IQ Network verschlüsselt werden – Europa, Asien und zwischen Kontinenten einschließlich Nordamerika. Bereitstellungs- und Konfigurationsoptionen sind flexibel, um wesentliche Unternehmensanforderungen wie Kundenkontrolle und Verwaltung der Verschlüsselungsschlüssel sowie physische Kontrolle und Sicherheit der Verschlüsselungshardware zu unterstützen.

Als Funktionsverbesserung von Private Wave werden die Vorteile einer privaten optischen Lösung – das höchste Sicherheitsniveau und betriebliche Trennung basierend auf kundenspezifischer Infrastruktur – um verschlüsselte Dienste erweitert.

Die Verschlüsselungsoption ist für die standardmäßigen optischen Schnittstellen und Abdeckungsoptionen verfügbar, die von den Colt Wave- und Colt Private Wave-Produkten unterstützt werden, wie 10GBASE LAN-PHY und 100Gbps LR4.

DIE SICHERHEITS-HERAUSFORDERUNG

Das Volumen sensibler Informationen, das von vielen Organisationen gespeichert und übertragen wird, nimmt weiterhin zu, während das Internet und Cloud-Computing neue Herausforderungen mit sich bringen. Dies hat zu neuen Risiken geführt, und Datenverstöße – sowohl versehentlich als auch böswillig – haben an Häufigkeit, Schwere und wirtschaftlicher Auswirkungen zugenommen.

Sicherheitsverstöße beeinträchtigen die Verfügbarkeit des Netzwerks, was zu Störungen der normalen Geschäftstätigkeit und erheblichen Kosten führt. Der Verlust von Kunden wirkt sich unmittelbar auf die Einnahmen aus, und Reputationsschäden können die Kundenbindung und Wachstumschancen eines Unternehmens erheblich beeinträchtigen.

Netze physisch abzusichern kann äußerst schwierig sein, und selbst wenn ein Rack oder ein Raum gesichert werden kann, müssen Daten selbst durch unterschiedliche Systeme und Standorte geleitet werden.

In Europa trat die Datenschutz-Grundverordnung (DSGVO) im Mai 2018 in Kraft und verlangt, dass alle Unternehmen, die personenbezogene Daten verarbeiten, ihre Bestimmungen einhalten oder im Falle eines Datenverstoßes mit hohen Strafen rechnen müssen. Und in den USA haben inzwischen 47 Bundesstaaten Gesetze, die die Meldung von Datenverstößen mit personenbezogenen Informationen vorschreiben. 29 Bundesstaaten haben Gesetze, die ausdrücklich verlangen, dass Stellen personenbezogene Daten vernichten, entsorgen oder unlesbar/unentzifferbar machen. Da globale Regulierungsbehörden zunehmend den dringenden Bedarf an Informationssicherheit angehen, müssen Unternehmen eine kohärente und ganzheitliche Strategie über ihre Technologieinfrastruktur hinweg verfolgen.

FLEXIBILITÄT UND EINHALTUNG

Die optische Verschlüsselungslösung von Colt bietet die notwendige Flexibilität, damit Kunden spezifische Sicherheitsrichtlinien und -anforderungen implementieren und einhalten können. Kunden können sicheren und exklusiven Zugriff auf die Verschlüsselungskonfiguration und die Verwaltung ihrer Verschlüsselungsschlüssel haben. Die Verschlüsselungshardware ist kundenspezifisch dediziert und kann in der eigenen gesicherten Rack-Umgebung des Kunden platziert werden, um die Einhaltung ihrer übergeordneten Unternehmenssicherheitsstrategie sicherzustellen.

Unsere Dienste wurden über 12 Jahre hinweg mit einer Reihe von Metro Ethernet Forum-Auszeichnungen anerkannt, darunter Best Wholesale Service Provider of the Year, Best Retail Service Provider of the Year und der Award for Service Innovation. Unsere optischen Ethernet-Dienste sind MEF CE 2.0 zertifiziert.

TECHNISCH (UNTER VERWENDUNG EINER CIENA-BASIERTEN PLATTFORM)

• NIST-konformer Advanced Encryption Standard (AES) -256

• FIPS-konform (140-2 oder höher)

• Integration mit bestehenden unternehmensweiten Public Key Infrastructures unter Verwendung X.509-zertifikatsbasierter Authentifizierung

• Unterstützung für RSA- oder ECC-Digitalscheine und -Algorithmen

• Diffie-Hellman-gesicherte Schlüsselaushandlung (einschließlich Elliptic Curve Cryptography)

• Volle Daten-Durchsatzrate von bis zu 100 Gbps

• Optical Ethernet-, Fibre Channel-, WAN-PHY-, SDH/SONET- und OTU-Präsentationen

• Erweiterte Sicherheitsmerkmale – zwei unterschiedliche Schlüsselsätze für Authentifizierungs- und Datenverschlüsselungsfunktionen

• Schnelles Intervall zur Rotation von Verschlüsselungsschlüsseln von nur wenigen Sekunden

• Sichere Authentifizierung und Schlüsselverwaltung über ein integriertes Verwaltungstool

VORTEILE AUF EINEN BLICK

• ERSTKLASSIGE VERSCHLÜSSELUNG

  FIPS-zertifizierte AES-256-Verschlüsselung mit standardbasierten Authentifizierungsmechanismen wie X.509-Digitalscheinen.

• IMMER AKTIV

  Verschlüsselung ist inhärent im Dienst und in der optischen Hardware eingebettet für maximale Sicherheit und Skalierbarkeit.

• LEISTUNG IN VOLLER KABELGESCHWINDIGKEIT

  Auf Layer 1 des OSI-Modells betrieben ist die optische Verschlüsselung effizient und garantiert 100% Durchsatz ohne Latenzverschlechterung.

• KOSTENEFFIZIENT

  Eine eingebettete optische Hardwarelösung ist skalierbarer und kosteneffizienter als eine, die auf mehreren externen Client-Geräten basiert.

• UNBEGRENZTE BANDBREITE

  Bandbreitenoptionen von 1 Gbps bis 100 Gbps mit Unterstützung für alle gängigen optischen Darstellungen, einschließlich Ethernet, Fibre Channel, OTU2 und OTU4.

• ABDECKUNG DORT, WO SIE BENÖTIGT WIRD

  Colts Wave-Services bieten optische Verschlüsselung ohne Einschränkungen. Sie sind im IQ Network auf Metro-, nationaler und internationaler Ebene verfügbar.

• SICHERE SCHLÜSSELVERWALTUNG

  Kunden können ihre eigenen Verschlüsselungsschlüssel und Konfiguration gemäß ihren eigenen Standards verwalten.

• FLEXIBLE BEREITSTELLUNG

  Die optische Verschlüsselungshardware von Colt ist dem Kunden gewidmet und kann in der gesicherten Umgebung des Kunden platziert werden, um deren Unternehmenssicherheitsrichtlinien zu erfüllen.

COLT BERATUNGSDIENSTE

Datenblatt ansehen