Tabla de contenido
Solución de cifrado certificada por FIPS
Guía del usuario de Scalar i500
FIPS (Estándar de Procesamiento de Información Federal) 140-2 es un
estándar del gobierno de EE. UU. relacionado con la seguridad y el
cifrado informáticos.
Quantum Scalar i500 ofrece ahora una solución de cifrado certificada por
FIPS 140-2 Nivel 1 compuesta por el Administrador de claves Scalar y las
unidades de cinta Fibre Channel HP LTO-5 en una biblioteca Scalar i500.
El modo FIPS se puede activar en las unidades de cinta HP LTO-5 a
través de la interfaz del usuario de la biblioteca. Una vez en el modo FIPS,
toda comunicación de clave de cifrado entre la unidad de cinta y el
controlador de la biblioteca es autenticada y cifrada.
Los detalles acerca de la configuración del modo FIPS incluyen:
• El firmware de la biblioteca debe ser la versión 600G o posterior.
• El firmware de la unidad de cinta HP LTO-5 FC debe ser de la última
versión calificada con la biblioteca Scalar i500 (consulte las Scalar i500
Release Notes [Notas de la versión Scalar i500] para niveles de
firmware calificados).
• Se debe instalar una licencia de Administración de claves de cifrado
en la biblioteca suficiente para cubrir las unidades de cinta sobre las
que desea activar el modo FIPS.
• Se debe instalar una licencia de red de almacenamiento en la
biblioteca suficiente para cubrir las unidades de cinta sobre las que
desea activar el modo FIPS.
• El modo FIPS se configura por partición. Las particiones FIPS deben
contener sólo unidades de cinta HP LTO-5 FC.
• El método de cifrado de partición se debe configurar en Enable
Library Managed (Activar administrado por biblioteca) para
configurar el modo FIPS.
• El modo FIPS se desactiva de manera predeterminada.
• Se requiere la conectividad Ethernet para las unidades de cinta en las
que desea activar el modo FIPS. Para la mayoría de las bibliotecas,
esto requiere una o más tarjetas de expansión Ethernet instaladas en
la biblioteca, excepto que su biblioteca esté formada por un único
módulo de control de 5U. Para las bibliotecas de 5U, puede conectar
sus unidades de cinta directamente a los puertos Ethernet en la tarjeta
Capítulo 7 Administración de claves de cifrado
Solución de cifrado certificada por FIPS
231
Capítulos
Tabla de contenido
Solución de problemas
