Publicité
disques à autocryptage des mêmes dispositifs.
• Vous pouvez utiliser un KMS pour sécuriser les données sur les nœuds d'appliance et utiliser l'option
GRID de chiffrement d'objet stocké pour chiffrer tous les objets à l'ingestion.
Si seule une petite partie de vos objets doit être cryptée, pensez à contrôler le chiffrement au niveau du
compartiment ou de l'objet au niveau individuel. L'activation de plusieurs niveaux de chiffrement a un coût
supplémentaire en termes de performance.
Présentation de la configuration des appliances et KMS
Avant d'utiliser un serveur de gestion des clés (KMS) afin de sécuriser les données
StorageGRID sur les nœuds de l'appliance, vous devez effectuer deux tâches de
configuration : configurer un ou plusieurs serveurs KMS et activer le chiffrement des
nœuds pour les nœuds de l'appliance. Une fois ces deux tâches de configuration
terminées, le processus de gestion des clés est automatique.
L'organigramme présente les étapes générales permettant d'utiliser un KMS pour sécuriser les données
StorageGRID sur les nœuds du dispositif.
79
Publicité
