HP Sichere Verschlüsselung - Handbuch (Seite 14)

HP ESKM 3.1 und Schlüsselverwaltung
Der HP Smart Array Px3x Controller verwaltet Schlüssel, indem er sie in die folgenden Kategorien
aufteilt:
● Schlüssel, die nicht auf dem Controller, sondern im HP ESKM 3.1 gespeichert werden
● Schlüssel, die auf den Laufwerksmedien gespeichert werden
● Schlüssel, die auf dem Controller gespeichert werden
Durch die Trennung der Schlüssel werden die Sicherheit der Daten auf den Laufwerken, die
Portierbarkeit der Laufwerke und die Fähigkeit zur zentralisierten Schlüsselverwaltung sichergestellt.
Der Controller erstellt mit Hilfe des HP ESKM 3.1 eines Sicherungskopie eines Segments seiner
Schlüssel, wobei eine Verschlüsselungsmethode verwendet wird, durch die die Schlüssel vor einer
Offenlegung als Klartext geschützt werden.
Lizenzierung
Die Lizenzierung von HP Secure Encryption basiert auf der Anzahl der physischen Laufwerke, die
verschlüsselt werden sollen. Es wird eine HP Secure Encryption-Lizenz pro Laufwerk benötigt.
Zum Ausführen von HP Secure Encryption im Local Key Management Mode wird die folgende
HP Secure Encryption-Lizenz benötigt:
● Global, außer China: HP Secure Encryption E-LTU 24x7 Supp Lic D8S85AAE
● Nur China: HP Secure Encryption 1 Svr 24x7 Supp Lic D8S84A
Für den Remote Key Management Mode sind die folgenden zusätzlichen Lizenzen erforderlich:
● Integrated Lights Out (iLO), Advanced oder Scale Out Edition
● Eine HP Enterprise Secure Key Manager 3.1-Client-Lizenz pro HP ProLiant Gen8 Server
DEWW Über HP Secure Encryption 9