DoSTOR存储分析 BitArmor结合数据分类和加密

    DoSTOR存储分析 9月18日消息:BitArmor将于美国当地时间本周一发布一款名为BitArmor Security Suite的产品,该公司称其为“数据安全和数据生命周期管理”产品。据称,这款产品可以对数据进行加密并分类,而且还具有多种功能,包括访问控制、验证、密匙管理、自动删除。
  
    这么看来,可以把这款产品看作是数据分类和加密的结合体。目前数据分类公司主要有Abrevity、Arkivio、Kazeon、Index Engines、Njini、Scentric、StoredIQ, Scentric;专注于加密技术的公司有NetApp的Decru,NeoScale和Maxxan。
  
    这款产品到底怎样还没有人可以确定,但是BitArmor市场副总裁Mark Buczynski说目前有几家公司在使用这个软件,但是他没有说是哪四家公司。
  
    Security Suite由软件和两台密匙服务器(key servers)组成。软件加载到服务器上,台式机上或笔记本上。
  
    Security Suite根据Per Seat(每客户)模式收取年费。小公司配置的复制密匙服务器以及五台笔记本的完全保护支持,期限为三年,每年收费10495美元。如果是大公司配置的复制密匙服务器及全数据保护和保留策略支持,期限为三年,每年收费65495美元。
  
    基于软件的加密的最大问题是要占用CPU周期并降低性能,IT-Harvest分析师Richard Stiennon称这种状况在不久后会有所改变,因为新的处理器可以在服务器上处理加密。
  
    至于密匙管理,BitArmor利用密钥托管(Key Escrow)设备对密匙进行托管,将其与密匙服务器分离开来。密匙服务器不加密数据。
  
    BitArmor缺少搜索功能,也是日益重要的一项数据分类功能,但是Buczynski说在不久的将来会加入搜索功能。
  
    Data Mobility Group分析师William Hurley称BitArmor的计划是覆盖数据安全的整个过程,而不像大多数存储安全产品一样只是涉及到数据安全的一个环节。
  
    BitArmor成立于2003年,致力于研发数据安全产品,后来在产品中融入数据分类。这家位于匹兹堡的初创公司获得“天使投资人”( angel investors)的500万美元风险资金。
  
    现在诸多大牌厂商都很重视安全,并通过收购安全公司大大增强了自己在安全领域的实力,因此,要说服客户转而采用初创公司的数据安全解决方案是相当困难的。在过去的三个月中,EMC以21亿美元收购了RSA Security,IBM以13亿美元收购了Internet Seurity Systems (ISS),而赛门铁克则在2005年斥资135亿美元收购了VERITAS。为了强调加密的重要性,上周IBM和Sun都推出了内置加密的磁带驱动器。
  
    这就意味着如果BitArmor名气大一点,就极有可能吸引大存储厂商的注意。Hurley说:“这家公司可以成为一个很具吸引力的收购目标,他们对大厂商的安全技术有非常好的补充。”