Konfigurieren Und Verwenden Der Verschlüsselung Im Ruhezustand; Grundlegendes Zur Verschlüsselung Im Ruhezustand; Terminologie Zur Verschlüsselung Im Ruhezustand - Dell DR2000v Administratorhandbuch

Konfigurieren und Verwenden der
Verschlüsselung im Ruhezustand
In diesem Kapitel werden das Konzept der Verschlüsselung im Ruhezustand sowie andere Konzepte und Aufgaben
beschrieben, die durch das DR Series-System verwendet werden.
Weitere Informationen finden Sie in den nachfolgenden Themen.
Grundlegendes zur Verschlüsselung im Ruhezustand
Daten, die sich auf dem DR Series-System befinden, können verschlüsselt werden. Wenn die Verschlüsselung aktiviert
ist, verwendet das DR Series-System die Standard-FIPS-140-2-kompatible 256-Bit-Advanced Encryption Standard (AES)-
Verschlüsselung zur Verschlüsselung und Entschlüsselung von Daten. Der Schlüssel für die Inhaltsverschlüsselung wird
durch die Schlüsselverwaltung verwaltet, die entweder im statischen oder im internen Modus arbeitet. Im statischen
Modus wird ein globaler, fester Schlüssel für die Verschlüsselung aller Daten verwendet. Im internen Modus wird die
Schlüssellebenszyklusverwaltung ausgeführt, in der die Schlüssel regelmäßig rotiert werden. Die
Mindestschlüsselrotatationsperiode, bevor der Schlüssel für die Inhaltsverschlüsselung rotiert werden und ein neuer
Schlüssel generiert werden kann, beträgt sieben (7) Tage. Diese Rotationsperiode kann durch den Benutzer angepasst
und in Tagen angegeben werden. Es wird ein benutzerdefinierter Kennsatz verwendet, um einen Kennsatzschlüssel zu
generieren, der für die Verschlüsselung der Schlüssel für die Inhaltsverschlüsselung verwendet wird. Es ist zwingend
erforderlich, einen Kennsatz zu definieren, um die Verschlüsselung zu aktivieren. Das System unterstützt maximal 1.023
verschiedene Schlüssel für die Inhaltsverschlüsselung.
Terminologie zur Verschlüsselung im Ruhezustand
In diesem Thema werden kurz einige grundlegende Begriffe zur Verschlüsselung im Ruhezustand erläutert, die in dieser
Dokumentation zum DR Series-System verwendet werden.
Begriff
Passphrase
Schlüssel für die Inhaltsverschlüsselung
Beschreibung
Ein Kennsatz ist eine Zeichenfolge aus Wörtern oder anderem Text, die
verwendet wird, um den Zugriff auf Daten zu steuern. Das Konzept
ähnelt dem des Kennworts, jedoch sind Kennsätze für zusätzliche
Sicherheit in der Regel länger. Im DR Series-System wird der Kennsatz
durch den Benutzer definiert und dazu verwendet, einen
Kennsatzschlüssel zu generieren, der die Datei verschlüsselt, in der
Schlüssel für die Inhaltsverschlüsselung gespeichert werden. Der
Kennsatz ist ein lesbarer Schlüssel, der bis zu 256 Byte lang sein kann.
Es ist zwingend erforderlich, einen Kennsatz zu definieren, um die
Verschlüsselung aktivieren zu können.
Der Schlüssel, die für die Verschlüsselung der Daten verwendet wird.
Der Schüssel für die Inhaltsverschlüsselung wird über die
Schlüsselverwaltung verwaltet, die entweder im statischen Modus oder
13
169