Unidad de autocifrado (SED) compatible con TCG/Opal 2.0

Unidad de autocifrado (SED)

Una unidad de autocifrado (SED) es un dispositivo de almacenamiento que integra el cifrado de los datos del usuario en reposo. Todos los datos del usuario escritos en el dispositivo de almacenamiento se cifran mediante hardware especializado implementado en el controlador del dispositivo de almacenamiento. Las ventajas de seguridad y privacidad de los SED son esenciales en el Internet de las Cosas (IoT), dispositivos médicos, sistemas industriales, sistemas de venta al por menor, equipos de defensa, sistemas de transporte, etc. Todos los datos de usuario que se escriben en la SSD se cifran mediante hardware especializado implementado dentro del controlador de la SSD. Los datos se descifran cuando se leen. El cifrado y el descifrado se realizan utilizando una clave de cifrado de medios (MEK) generada internamente dentro de la SSD. TCG/Opal define una interfaz de gestión para que una aplicación host active, aprovisione y gestione el cifrado de los datos de usuario. La especificación incluye estructuras de datos y su contenido requerido, así como mecanismos para gestionar y configurar credenciales de autenticación y controles de acceso. TCG/Opal proporciona un mecanismo mediante el cual una Credencial de Autenticación puede ser configurada por una aplicación host que gestiona la funcionalidad TCG/Opal en el SSD, con el fin de permitir el control de acceso a los datos de usuario. Cuando se ha establecido una Credencial de Autenticación y el dispositivo está bloqueado, ya no es posible acceder a los datos del usuario. Una vez que la credencial de autenticación correcta ha sido suministrada al dispositivo de almacenamiento por el host, y el dispositivo de almacenamiento está desbloqueado, los datos pueden ser leídos y escritos en el dispositivo una vez más.

TCG/Opal 2.0

TCG/Opal son las siglas de Trusted Computing Group Opal. Trusted Computing Group es una organización que desarrolla estándares abiertos para plataformas informáticas de confianza. La última especificación de almacenamiento Opal está disponible actualmente en su versión 2.0, que incluye una función de cifrado de demanda para los datos almacenados, de modo que una persona no autorizada no podrá ver los datos ni acceder a ellos, aunque se hiciera con la posesión de una unidad.

Alianza Drive Trust

Drive Trust Alliance reúne lo último en tecnología SED. Los fabricantes de dispositivos de almacenamiento, los proveedores de software de seguridad de almacenamiento, los departamentos de TI y los usuarios finales normales aprenderán a emplear la tecnología SED para resolver muchos de los graves y masivos problemas actuales de fuga de datos.Drive Trust Alliance mantiene la popular aplicación "sedutil", que facilita la configuración de las unidades de autocifrado mediante la implementación de la especificación TCG/Opal para SED SATA y NVMe.

SP Industrial ofrece unidades SSD SATA III y NVMe

industriales compatibles con TCG/Opal 2.0 Las unidades SSD SATA III y NVMe de SP Industrial están equipadas con un motor de cifrado AES-256 que proporciona un cifrado de datos seguro basado en hardware, compatible con la función SED y sin pérdida de rendimiento de la unidad SSD. Si las funciones TCG/Opal están activadas, las SSD seguirán la especificación TCG/Opal e integrarán el cifrado de los datos del usuario en reposo.Cuando las funciones TCG/Opal no están activadas, las SSD SATA III de SP Industrial pueden realizar un cifrado de datos alternativo invocando las funciones de cifrado del conjunto de comandos de seguridad ATA, para proporcionar un cifrado de disco completo (FDE), gestionado en la BIOS del sistema host. Los conjuntos de funciones de seguridad TCG/Opal y ATA no pueden activarse simultáneamente. La encriptación de datos siempre está en funcionamiento; sin embargo, las claves de encriptación no se gestionan y los datos no están seguros hasta que se habilitan los conjuntos de funciones de seguridad TCG/Opal o ATA. Las unidades SSD SATA III y NVMe compatibles con TCG/Opal de SP Industrial se prueban completamente con el programa de utilidad de Drive Trust Alliance, "sedutil", para confirmar el cumplimiento de la especificación TCG/Opal. Póngase en contacto con un representante de ventas de SP Industrial para obtener la lista más reciente de conformidad con TCG/Opal 2.0.