
企業資安防護長年聚焦於 Windows 環境,Windows Server 有原廠 EFS(檔案加密系統)、Windows Client 有原廠 BitLocker 可用,但 Linux 系統普遍缺乏對應的共通檔案加密機制,成為許多企業容易忽略的資安落差。資褓儲存股份有限公司代理的普鴻資訊(PROVISION)ProCFS Linux 檔案加密模組,即針對這項缺口提供完整解決方案。
企業 Linux 環境面臨的挑戰
多數企業的 Linux 系統缺乏共通的檔案加密機制,一旦共用檔案遭竊取,機敏資料幾乎沒有第二道防線。此外,若不同部門或專案共用同一組加密金鑰,只要金鑰外洩,所有相關資料將一併曝險。企業長期保存的歷史資料與備份檔案等「冷資料」,也因為平常較少受到關注,容易成為資料外洩風險的死角。
ProCFS 的技術核心
ProCFS 提供 Linux 系統共用檔案的無縫且即時加密,使用者無需額外執行加密動作。在部署上,企業可依資料量或部門/專案需求,選擇 All-in-One 或叢集部署架構,兼顧保護與效能。加密金鑰則以國際認證的 ProEKM 企業金鑰管理機制保護,並存放於通過 FIPS 140-3 Level 3 及 Common Criteria 認證的晶片中,即使硬體設備遭竊,加密金鑰也不會被取得。
值得一提的是,ProCFS 的 All-in-One 版本內建硬體金鑰保護模組,企業即使同時使用 Windows Server/Client 原廠的檔案加密機制,也能利用此模組保護 Windows 檔案加密所需要的金鑰,達到跨作業系統的金鑰安全管理。
適用情境
普鴻資訊主要服務金融機構等高度監管產業,資褓儲存表示,ProCFS 特別適合三類企業:擁有 Linux 共用檔案環境、但尚未建立統一加密機制的企業;對資料加密與金鑰管理有明確合規要求的企業;以及希望以單一設備涵蓋 Linux 與 Windows 雙平台金鑰保護需求的企業。
---
關於資褓儲存股份有限公司
資褓儲存是代理「資料安全」「營運韌性」「運算平台」三大類原廠產品的整合型代理商,協助台灣企業建立完整的資安防護、營運韌性與運算基礎架構,提高企業上網與營運時的網路韌性。