Verwalten Von Sicherheit; Hinzufügen Eines Verschlüsselungscodes - Dell DL4300 Benutzerhandbuch

Das Gerät stellt das Repository wieder her.

Verwalten von Sicherheit

Der Kern kann Snapshot-Daten einer geschützten Maschine im Repository verschlüsseln. Statt das
gesamte Repository zu verschlüsseln, können Sie während beim Schutz der Maschine in einem
Repository einen Verschlüsselungscode festlegen, sodass die Schlüssel für verschiedene geschützte
Maschinen wiederverwendet werden können. Durch die Verschlüsselung wird die Leistung nicht
beeinträchtigt, da jeder aktive Verschlüsselungscode eine Verschlüsselungsdomain erstellt. Somit kann
ein einzelner Kern Mehrinstanzenfähigkeit unterstützen, indem er mehrere Verschlüsselungsdomains
hostet. In einer Mehrinstanzumgebung werden Daten in den Verschlüsselungsdomains partitioniert und
dedupliziert. Da Sie die Verschlüsselungscodes verwalten, können die Schlüssel nicht durch verlorene
Datenträger kompromittiert werden. Berücksichtigen Sie folgende Sicherheitskonzepte für Schlüssel und
Überlegungen:
• Die Verschlüsselung erfolgt mithilfe des 256-Bit-AES im CBS-Modus (Cipher Block Chaining), der mit
SHA-3 kompatibel ist.
• Die Deduplizierung läuft zur Gewährleistung des Datenschutzes in einer Verschlüsselungsdomain ab.
• Durch die Verschlüsselung wird die Leistung nicht beeinträchtigt.
• Sie können die auf dem Kern konfigurierten Verschlüsselungscodes ergänzen, entfernen, importieren,
exportieren, ändern und löschen.
• Sie können unbegrenzt viele Verschlüsselungsschlüssel auf dem Kern erstellen.
Hinzufügen eines Verschlüsselungscodes
So fügen Sie einen Verschlüsselungsschlüssel hinzu:
1. Navigieren Sie zur Core Console.
2. Klicken Sie auf Konfiguration → Sicherheit.
Die Seite Verschlüsselungscodes wird angezeigt.
3. Klicken Sie auf Actions (Maßnahmen), und klicken Sie dann auf Add Encryption Key
(Verschlüsselungsschlüssel hinzufügen).
Das Dialogfeld Create Encryption Key (Verschlüsselungsschlüssel erstellen) wird angezeigt.
4. Geben Sie im Dialogfeld Create Encryption Key (Verschlüsselungsschlüssel erstellen) die unten
beschriebenen Details für den Schlüssel ein.
Textfeld
Name
Beschreibung
Passphrase
Passphrase
bestätigen
5. Klicken Sie auf OK.
Beschreibung
Geben Sie einen Namen für den Verschlüsselungsschlüssel ein.
Geben Sie eine Beschreibung für den Verschlüsselungsschlüssel ein. Sie wird
zur Bereitstellung zusätzlicher Details für den Verschlüsselungsschlüssel
genutzt.
Geben Sie eine Passphrase ein. Sie wird zur Steuerung des Zugriffs verwendet.
Geben Sie die Passphrase erneut ein. Dies wird zur Bestätigung der
Passphraseneingabe verwendet.
41