> For the complete documentation index, see [llms.txt](https://docs.colt.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.colt.net/datasheet-hub/it/sicurezza/encryption-for-wave-services.md). # CRITTOGRAFIA PER I SERVIZI WAVE #### CRITTOGRAFIA OTTICA COLT: INCORPORA LA SICUREZZA NELLA TUA RETE La crittografia ottica è implementata come funzionalità integrata di miglioramento sia per i servizi Colt Wave sia per Colt Private Wave, il che significa che è “sempre attiva” nella rete core ottica e tutto il traffico verrà cifrato indipendentemente dal tipo o dalla provenienza. La crittografia AES-256 certificata FIPS e conforme a NIST, unita a meccanismi di autenticazione basati su standard come i certificati digitali X.509 e gli algoritmi di crittografia a curva ellittica (ECC), fa sì che la soluzione Colt sia all’avanguardia nella tecnologia di crittografia. Quando viene utilizzata con Wave, i dati possono essere cifrati su un’ampia area di copertura fornita dalla Colt IQ Network – Europa, Asia e tra i continenti, incluso il Nord America. Le opzioni di implementazione e configurazione sono flessibili per supportare requisiti aziendali essenziali come il controllo del cliente e la gestione delle chiavi di crittografia, oltre al controllo fisico e alla sicurezza dell’hardware di crittografia. Come funzionalità integrata di Private Wave, i vantaggi di una soluzione ottica privata – il più alto livello di sicurezza e separazione operativa basata su infrastruttura dedicata al cliente – vengono estesi per includere servizi cifrati. L’opzione di crittografia è disponibile per le interfacce ottiche standard e le opzioni di copertura supportate dai prodotti Colt Wave e Colt Private Wave, come 10GBASE LAN-PHY e 100Gbps LR4. #### LA SFIDA DELLA SICUREZZA L’espansione del volume di informazioni sensibili archiviate e trasmesse da molte organizzazioni non mostra segni di rallentamento, mentre Internet e il cloud computing presentano nuove sfide. Ciò ha portato a nuovi rischi, mentre le violazioni dei dati – sia accidentali sia dolose – sono cresciute in frequenza, gravità e impatto sul business. Le violazioni della sicurezza incidono sulla disponibilità della rete, con conseguenti interruzioni delle normali attività aziendali e costi significativi per l’impresa. La perdita di clienti influisce direttamente sui ricavi e i danni alla reputazione possono compromettere seriamente la fidelizzazione dei clienti e le prospettive di crescita di un’azienda. Proteggere fisicamente le reti può essere estremamente impegnativo e, anche se un rack o una stanza possono essere messi in sicurezza, i dati stessi devono attraversare sistemi e sedi diverse. In Europa, il Regolamento generale sulla protezione dei dati (GDPR) è entrato in vigore nel maggio 2018, richiedendo a tutte le aziende che trattano dati personali di conformarsi alle sue disposizioni o di affrontare pesanti sanzioni in caso di violazione dei dati. E negli Stati Uniti, 47 Stati hanno ora leggi che richiedono la notifica delle violazioni dei dati che coinvolgono informazioni personali. 29 Stati hanno leggi che richiedono esplicitamente ai soggetti di distruggere, eliminare o rendere le informazioni personali illeggibili/indecifrabili. Poiché i regolatori globali affrontano sempre più l’urgente necessità di sicurezza delle informazioni, le aziende devono adottare una strategia coerente e olistica per l’intera infrastruttura tecnologica. #### FLESSIBILITÀ E CONFORMITÀ La soluzione di crittografia ottica di Colt offre la flessibilità necessaria per consentire ai clienti di implementare e rispettare specifiche policy e requisiti di sicurezza. I clienti possono avere accesso sicuro ed esclusivo alla configurazione di crittografia e alla gestione delle proprie chiavi di crittografia. L’hardware di crittografia è dedicato al cliente e può essere collocato nel suo ambiente rack protetto per garantire la conformità alla più ampia strategia di sicurezza aziendale. I nostri servizi sono stati riconosciuti con una serie di premi del Metro Ethernet Forum per 12 anni, tra cui Best Wholesale Service Provider of the Year, Best Retail Service Provider of the Year e il Premio per l’Innovazione del Servizio. I nostri servizi Ethernet ottici sono certificati MEF CE 2.0. #### TECNICO (UTILIZZANDO UNA PIATTAFORMA BASATA SU CIENA) * Advanced Encryption Standard (AES) -256 conforme a NIST * Conforme a FIPS (140-2 o superiore) * Integrazione con le infrastrutture a chiave pubblica aziendali esistenti mediante autenticazione basata su certificati X.509 * Supporto per certificati e algoritmi digitali RSA o ECC * Negoziazione sicura delle chiavi Diffie-Hellman (inclusa la crittografia a curva ellittica) * Piena capacità di trasporto dati fino a 100Gbps * Presentazioni Optical Ethernet, Fibre Channel, WAN PHY, SDH/SONET e OTU * Funzionalità di sicurezza avanzate – due insiemi distinti di chiavi per le funzioni di autenticazione e di cifratura dei dati * Intervallo rapido di rotazione delle chiavi di crittografia di appena pochi secondi * Autenticazione sicura e gestione delle chiavi tramite uno strumento di gestione integrato ## VANTAGGI IN SINTESI * #### CRITTOGRAFIA BEST-IN-CLASS Crittografia AES-256 certificata FIPS con meccanismi di autenticazione basati su standard come i certificati digitali X.509. * #### SEMPRE ATTIVO La crittografia è intrinseca al servizio, essendo integrata nell’hardware ottico per la massima sicurezza e scalabilità. * #### PRESTAZIONI A VELOCITÀ DI LINEA Operando al Livello 1 dello stack OSI, la crittografia ottica è efficiente e garantisce una capacità di trasporto del 100% senza degradazione della latenza. * #### COSTO EFFICIENTE Una soluzione hardware ottica integrata è più scalabile e conveniente rispetto a una basata su molteplici dispositivi esterni a livello client. * #### BANDA ILLIMITATA Opzioni di banda da 1Gbps a 100Gbps, con supporto per tutte le principali presentazioni ottiche, inclusi Ethernet, Fibre Channel, OTU2 e OTU4. * #### COPERTURA DOVE SERVE I servizi Wave di Colt forniscono crittografia ottica senza vincoli. Sono disponibili sull’intera IQ Network a livello metropolitano, nazionale e internazionale. * #### GESTIONE SICURA DELLE CHIAVI I clienti possono gestire le proprie chiavi di crittografia e la configurazione in base ai propri standard. * #### IMPLEMENTAZIONE FLESSIBILE L’hardware di crittografia ottica di Colt è dedicato al cliente e può essere collocato nel suo ambiente protetto per soddisfare le politiche di sicurezza aziendali. ### SERVIZI DI CONSULENZA COLT Visualizza la scheda tecnica