Der Autor: Roland Schneider ist District Manager Zentraleuropa, Emerging Product Group bei Network Appliance.
Lösungskompetenz wird heute vom Channel einfach erwartet. Die meisten Unternehmen, vor allem die mit wenig spezialisiertem IT-Know-how im Haus, wollen und brauchen mehr, als lediglich ein einzelnes Produkt verkauft bekommen. Eine Chance für den Channel, der ergänzende Technologien zum bestehenden Angebot unter die Lupe nehmen sollte. Datenverschlüsselung ist ein Thema, das der bestehenden Kompetenz für Storage, Security und Netzwerke neue Dimensionen gibt.
Wer Verschlüsselung sagt, meint oft die Absicherung des Datentransfers über öffentliche Netzwerke mit SSL-VPNs oder auch durch Produkte wie Pretty Good Privacy. Datensicherheit "on-the-fly" ist aber nur eine Seite. Dass die im Unternehmen gespeicherten Daten ebenfalls durch Verschlüsselung geschützt werden sollten, sehen IT-Entscheider zunehmend als Teil eines ganzheitlichen Security-Konzepts.
Drei mögliche Verfahren: Software, Storage oder Appliance
Foto:
Praktisch gibt es für die Verschlüsselung der "data at rest" drei Implementierungsoptionen: Software, Storage und Appliance. Es gibt Software nur für Clients, echte Einzellösungen, die zwar schnell implementiert sind, potenziell aber auch sehr unsicher sind, da sie komplett im Verantwortungsbereich des Benutzers liegen. Interessanter sind Host- oder Applikationslösungen. Hier wird jeder dafür vorgesehene Server mit Verschlüsselungssoftware ausgestattet, was jedoch oft langwierige Anpassungen erfordert. Neu auf dem Markt sind Storage-Systeme mit integrierter Verschlüsselung.
Inwieweit sie nennenswerte Marktanteile gewinnen können, bleibt abzuwarten, auch weil sie zusätzliche Storage-Kapazität erfordern. Der dritte Ansatz ist die Datenverschlüsselung in Form einer Appliance, die sich in beliebige Netzwerke einklinkt und unterschiedliche Speichermedien und Speicherumgebungen akzeptiert. Die Daten von Applikationen oder Storage-Systemen laufen durch die Appliance Black-Box und werden quasi in Echtzeit ver- und entschlüsselt.