젬알토가 넷앱(NetApp)과 파트너십을 체결하고 아마존웹서비스(AWS) 고객들을 상대로 통합 스토리지, 암호화 및 키(key) 관리 솔루션을 공급할 예정이라고 밝혔다.
이 솔루션은 세이프넷 가상 키시큐어(SafeNet Virtual KeySecure)와 넷앱 클라우드 온탭(ONTAP)을 통합된 형태로 AWS 마켓플레이스에 공급, 기업들이 가상 환경에서 데이터와 애플리케이션을 원활하게 저장하는 한편 비즈니스 기민성(business agility)을 유지하고 암호 키에 대한 오너십을 완전하게 부여 받을 수 있도록 한다.
클라우드 기반 서비스로 이전 중인 기업들은 사용자 생산성에 영향을 주지 않는 형태로 애플리케이션에 쓰인 데이터를 보호하는 스토리지 네트워크 암호화를 모색하고 있다. 기존의 암호화 서비스 상당수가 클라우드 서비스와 통합될 수 있지만 저장된 데이터의 접근을 통제하는 키의 완전한 통제권을 고객에게 제공하는 데는 역부족인 것이 현실이다.
넷앱 클라우드 온탭용 세이프넷 가상 키시큐어는 데이터 접근에 있어 사용자 맞춤형 보안 정책을 적용함으로써 가상 환경 내에서 효율적이고 집중화된 키 관리 기능을 제공해 이 같은 문제에 대응한다.
이 솔루션은 넷앱의 현대화된 스토리지 인프라와 젬알토의 업계 정상급 세이프넷 키 관리 기능을 결합, 무단 접근으로부터 고객 데이터와 암호화키를 보호하는 한편 기업들이 최고로 효율적으로 스토리지 투자를 집행할 수 있게 한다.
토드 모어 젬알토 데이터 암호화 제품 관리 전담 팀장은 “넷앱의 스토리지 분야 전문성은 이미 검증된 젬알토의 키 관리 기술과 완벽한 조화를 이룬다”며 “AWS 사용자는 이제 넷앱을 통해 이전보다 훨씬 편리하게 데이터를 관리, 저장, 보호하는 한편 암호화키의 오너십을 100% 유지할 수 있게 됐다”고 설명했다.
팀 러셀 넷앱 제품 관리부문 담당 팀장은 “넷앱 데이터 패브릭(NetApp Data Fabric)은 기업들이 클라우드 서비스를 자유롭게 비즈니스에 적용할 수 있게 한다”면서 “넷앱 클라우드 온탭과 젬알토의 세이프넷 가상 키시큐어의 결합은 AWS 클라우드 내 데이터 관리 서비스를 확대해 양사 고객들이 민감한 데이터의 접근 보안을 확보할 수 있도록 지원할 것”이라고 밝혔다.
넷앱 클라우드 온탭은 저용량 저성능 어플리케이션부터 보다 높은 성능을 요구하는 중간 규모 어플리케이션에 이르기까지 고객들의 광범위한 스토리지 요구에 걸맞는 유연한 형태의 데이터 스토리지 솔루션이다.
사용자는 세이프넷 가상 키시큐어와의 결합을 통해 위험 축소(risk mitigation)와 관련된 IT 프로세스를 자동화하는 동시에 비즈니스 기민성을 끌어 올리고 애플리케이션 도입 속도를 빠르게 가져갈 수 있다. 고객들은 본 솔루션을 기존에 사용하던 애플리케이션과 손쉽게 통합할 수 있으며 전반적인 IT 관련 비용을 절감하고 실제 사용하는 클라우드 리소스에만 비용을 지불하면 되기 때문에 보다 높은 투자수익률 구현이 가능하다.
이 솔루션은 시간당 형태와 연간 등록 형태로 즉시 구매가 가능하며 30일 무료 사용판도 동시에 출시된다.
넷앱 클라우드 온탭은 고객들이 원상태의 클라우드 스토리지에서 기업용 수준의 기능을 이용할 수 있도록 한다. 이 기능에는 즉석 스냅샷(Instantaneous Snapshot) 카피, 플랙스클론(FlexClone), 그리고 데이터 중복 제거와 씬 프로비저닝, 압축을 통한 저장 효율성 향상 등이 있다.
NAS 스토리지는 블록 스토리지를 비롯해 네트워크 파일 시스템(NFS)과 클러스터 파일 시스템(CFS) 기능을 통해 고객 애플리케이션을 지원한다. 넷앱은 클라우드 온탭의 모든 사항을 연중무휴 24시간 지원한다.
세이프넷 가상 키시큐어는 견고한 가상 어플라이언스로 민감한 데이터를 향한 각종 위협을 제거하며 추가적인 랙스페이스(rackspace) 혹은 선금 지불이 필요 없다. 이 솔루션은 견고한 OS 외에도 완전한 형태의 가상 어플라이언스 암호화를 통해 향상된 키 보안 및 보호 기능을 갖추고 스냅샷 공격에 대응한다.
또한 클러스터당 최대 2만5000개의 키와 100명의 동시접속자를 관리할 수 있으며 하드웨어 보안 모듈(HSM)을 지원, 어플라이언스 마스터키에 하드웨어 기반의 신뢰된 루트(root of trust)를 공급한다.
더불어 다양한 형태의 키와 OASIS KMIP 표준을 지원해 상호운용성을 한층 강화하고 장기적으로는 키 관리를 집중화 한다. 높은 가용성 역시 클라우드 규모의 도입을 지원하는 요소다.
