CHIFFREMENT POUR LES SERVICES WAVE

Colt Encryption pour les services Wave - Vous aider à relever le défi de la sécurité

CHIFFREMENT OPTIQUE COLT : VERROUILLER LA SÉCURITÉ DANS VOTRE RÉSEAU

Le chiffrement optique est mis en œuvre comme une amélioration fonctionnelle intégrée pour les services Colt Wave et Colt Private Wave, ce qui signifie qu’il est « toujours activé » dans le réseau optique central et que tout le trafic sera chiffré indépendamment du type ou de la source. Un chiffrement AES-256 certifié FIPS et conforme au NIST, associé à des mécanismes d’authentification basés sur des normes tels que les certificats numériques X.509 et les algorithmes de cryptographie à courbe elliptique (ECC), place la solution Colt à l’avant-garde de la technologie de chiffrement.

Utilisé avec Wave, les données peuvent être chiffrées sur l’étendue de couverture fournie par le réseau Colt IQ – Europe, Asie et entre les continents, y compris l’Amérique du Nord. Les options de déploiement et de configuration sont flexibles afin de prendre en charge des exigences d’entreprise essentielles comme le contrôle client et la gestion des clés de chiffrement ainsi que le contrôle physique et la sécurité du matériel de chiffrement.

En tant qu’amélioration fonctionnelle de Private Wave, les avantages d’une solution optique privée – le plus haut niveau de sécurité et de séparation opérationnelle basé sur une infrastructure dédiée au client – sont étendus pour inclure des services chiffrés.

L’option de chiffrement est disponible pour les interfaces optiques standard et les options de couverture prises en charge par les produits Colt Wave et Colt Private Wave, telles que 10GBASE LAN-PHY et 100 Gbps LR4.

LE DÉFI DE LA SÉCURITÉ

L’augmentation du volume d’informations sensibles stockées et transmises par de nombreuses organisations ne montre aucun signe de ralentissement, tandis qu’Internet et l’informatique en nuage présentent de nouveaux défis. Cela a entraîné de nouveaux risques, alors que les violations de données – accidentelles et malveillantes – se sont multipliées en fréquence, gravité et impact commercial.

Les violations de sécurité affectent la disponibilité du réseau, entraînant des perturbations des activités normales et des coûts commerciaux significatifs. Une perte de clients affecte directement les revenus et des dommages à la réputation peuvent sérieusement compromettre la fidélisation de la clientèle et les perspectives de croissance d’une entreprise.

Sécuriser physiquement les réseaux peut être extrêmement difficile, et même si une armoire ou une salle peut être sécurisée, les données elles‑mêmes doivent traverser des systèmes et des emplacements disparates.

En Europe, le Règlement général sur la protection des données (RGPD) est entré en vigueur en mai 2018, exigeant que toutes les entreprises traitant des données personnelles se conforment à ses dispositions ou s’exposent à de lourdes sanctions en cas de violation de données. Et aux États-Unis, 47 États ont désormais des lois exigeant la notification des violations de données impliquant des informations personnelles. 29 États ont des lois exigeant explicitement que les entités détruisent, se débarrassent ou rendent les informations personnelles illisibles/indéchiffrables. À mesure que les régulateurs mondiaux abordent de plus en plus le besoin pressant de sécurité de l’information, les entreprises doivent adopter une stratégie cohérente et globale sur l’ensemble de leur infrastructure technologique.

FLEXIBILITÉ ET CONFORMITÉ

La solution de chiffrement optique de Colt offre la flexibilité nécessaire pour permettre aux clients de mettre en œuvre et de se conformer à des politiques et exigences de sécurité spécifiques. Les clients peuvent avoir un accès sécurisé et exclusif à la configuration du chiffrement et à la gestion de leurs clés de chiffrement. Le matériel de chiffrement est dédié au client et peut être situé dans l’armoire sécurisée du client afin d’assurer la conformité avec leur stratégie de sécurité d’entreprise plus large.

Nos services ont été reconnus par une série de récompenses du Metro Ethernet Forum pendant 12 ans, notamment Fournisseur de services de gros de l’année, Fournisseur de services de détail de l’année et le Prix de l’innovation de service. Nos services Ethernet optiques sont certifiés MEF CE 2.0.

TECHNIQUE (UTILISANT UNE PLATEFORME BASÉE SUR CIENA)

• Standard de chiffrement avancé (AES) -256 conforme au NIST

• Conforme FIPS (140-2 ou supérieur)

• Intégration avec les infrastructures à clé publique d’entreprise existantes utilisant l’authentification basée sur certificats X.509

• Prise en charge des certificats numériques et des algorithmes RSA ou ECC

• Négociation de clés sécurisée Diffie-Hellman (y compris cryptographie à courbe elliptique)

• Débit de données complet jusqu’à 100 Gbps

• Présentations Optical Ethernet, Fibre Channel, WAN PHY, SDH/SONET et OTU

• Fonctionnalités de sécurité renforcées – deux jeux de clés distincts pour les fonctions d’authentification et de chiffrement des données

• Intervalle rapide de rotation des clés de chiffrement de seulement quelques secondes

• Authentification et gestion des clés sécurisées via un outil de gestion intégré

AVANTAGES EN UN COUP D’ŒIL

• CHIFFREMENT DE PREMIER PLAN

  Chiffrement AES-256 certifié FIPS avec des mécanismes d’authentification basés sur des normes tels que les certificats numériques X.509.

• TOUJOURS ACTIVÉ

  Le chiffrement est inhérent au service, intégrée dans le matériel optique pour une sécurité et une évolutivité maximales.

• PERFORMANCE AU DÉBIT LINÉAIRE

  Opérant au niveau 1 de la pile OSI, le chiffrement optique est efficace et garantit 100 % du débit sans dégradation de la latence.

• RENTABLE

  Une solution matérielle optique intégrée est plus évolutive et rentable qu’une solution basée sur plusieurs dispositifs externes côté client.

• BANDWIDTH ILLIMITÉE

  Options de bande passante de 1 Gbps à 100 Gbps, avec prise en charge de toutes les principales présentations optiques, y compris Ethernet, Fibre Channel, OTU2 et OTU4.

• COUVERTURE LÀ OÙ ELLE EST NÉCESSAIRE

  Les services Wave de Colt fournissent un chiffrement optique sans contrainte. Ils sont disponibles sur le réseau IQ à l’échelle métropolitaine, nationale et internationale.

• GESTION SÉCURISÉE DES CLÉS

  Les clients peuvent gérer leurs propres clés de chiffrement et leur configuration selon leurs propres standards.

• DÉPLOIEMENT FLEXIBLE

  Le matériel de chiffrement optique de Colt est dédié au client et peut être situé dans l’environnement sécurisé du client afin de respecter leurs politiques de sécurité d’entreprise.

SERVICES DE CONSEIL COLT

Voir la fiche technique