WD ArmorLock Security Platform

Основная статья: Криптография

2020: Анонс платформы ArmorLock

4 сентября 2020 года компания Western Digital представила платформу безопасности ArmorLock. Платформа шифрования и безопасности данных ArmorLock, меняющая подход к защите информации. Эта платформа призвана решить различные проблемы с безопасностью, возникающие при развертывании хранилищ, в которых уделяется внимание к обработке больших объемов данных и сохранности особо ценной информации в таких отраслях нашей жизни как: финансы, госуправление, здравоохранение, корпоративные информационные технологии, юриспруденция, СМИ и развлечения. Western Digital планирует внедрять платформу и в другие собственные решения для хранения информации.

Western Digital выпустила платформу безопасности ArmorLock

По информации компании, первым продуктом, оборудованным этой технологией, стал SSD-накопитель G-Technology с поддержкой NVMe и шифрованием ArmorLock, разработанный в качестве простого в использовании и производительного решения для хранения данных, обеспечивающего необходимый уровень безопасности и предназначенного для пользователей отрасли медиа- и развлечений. Опасаясь, что их интеллектуальная собственность может незаконным образом попасть в сеть студии, агентства и конечно инвесторы ищут более надежные способы защиты критически важного контента. При этом до недавнего времени основное внимание в отрасли уделялось безопасности облачных серверов, из-за чего коммерческие данные, хранящиеся на переносных устройствах, по-прежнему оставались уязвимыми.

В отличие от систем шифрования на основе пароля, чье вмешательство тормозит рабочий процесс и мешает поддержанию бесперебойного доступа к цифровым активам, платформа безопасности ArmorLock обеспечивает достаточный уровень охраны данных, позволяющий владельцу контента контролировать, кто и как получает к нему доступ. В NVMe SSD-накопителях с шифрованием ArmorLock эта технология работает просто и быстро.

Мы всегда предпочитали диски с технологией G-Technology потому, что в них использованы добротные компоненты, обеспечивающие повышенную надежность и производительность. Поскольку крупные студии и стриминговые сервисы внимательно относятся к защите своего контента, мы наблюдаем серьезный сдвиг в сторону шифрования мультимедийного контента, которое в некоторых случаях сопряжено со снижением производительности из-за программного шифрования. рассказал Том Митчелл, технический директор Mission Digital

Платформа безопасности ArmorLock демонстрирует приверженность Western Digital выпуску решений для хранения данных, совместимых с продуктами, обеспечивающими необходимую степень безопасности и доступными для широкого круга пользователей. Вся концепция ArmorLock выстроена от собственного производства до установки на месте эксплуатации без дополнительных настроек и обновлений конфигурации. И главное - управление ключами, которое завязано напрямую на аппаратные модули безопасности, таких же как в некоторых смартфонах и ноутбуках с их биометрическими решениями для контроля доступа. Будучи специально разработанной как инструмент, облегчающий управление критическими данными.

Western Digital недавно объявила о переводе в open source Sweet B - производительной корневой криптографической библиотеки, лежащей в основе платформы безопасности ArmorLock. Sweet B разработана для обеспечения следующего уровня безопасности, использующая криптографию на эллиптических кривых. В репозитории на GitHub можно найти документацию, полный тестовый комплект и результаты независимого аудита, проведенного исследовательской фирмой в области безопасности Trail of Bits.

Ключевые характеристики платформы безопасности ArmorLock:

• технологии производства, создающий в каждом устройстве доверенную основу и цифровой сертификат подлинности;
• простые обновление прошивки, напрямую через приложение ArmorLock;
• проверенный исследователями в области безопасности основной модуль криптографии с открытым исходным кодом;
• возможность установки программ управления в собственной «песочнице» для компьютеров и смартфонов – через собственные магазины приложений;
• использование беспроводных и проводных соединений с автоматической настройкой параметров сертификата безопасности;
• беспарольной аутентификация, технология обмена ключами безопасности, обеспечивающие шифрование хранилища с биометрической аутентификацией через аппаратные модули безопасности;
• управление не разглашаемыми ключами шифрования, которое защищает конфиденциальность даже в случае утери или кражи устройства ArmorLock.