Colt Encryption for Wave Services
Te ayudamos a responder a los retos de seguridad
Colt Optical Encryption: asegura la seguridad en tu red
El cifrado óptico se implementa como una función avanzada integrada en los servicios Colt Wave y Colt Private Wave, lo cual significa que está «siempre activada» en la red óptica básica y que todo el tráfico será cifrado independientemente de su tipo o fuente. El cifrado AES-256 con certificación FIPS y conforme con NIST, unido a unos mecanismos de autenticación basados en estándares como los certificados digitales X.509 y los algoritmos de Criptografía de Curva Elíptica (ECC), asegura que la solución de Colt está a la vanguardia de la tecnología de cifrado.
Cuando se emplea con Wave, los datos pueden ser cifrados en toda la cobertura proporcionada por la red IQ de Colt: Europa, Asia y entre varios continentes incluyendo Norteamérica. Las opciones de implantación y configuración ofrecen flexibilidad para soportar requisitos corporativos esenciales como el control y la gestión por el cliente de las claves de cifrado, así como el control y la seguridad física del hardware de cifrado.
Como funcionalidad avanzada de Private Wave, las ventajas de una solución óptica privada (unos mayores niveles de seguridad y la independencia operativa basada en una infraestructura de cliente dedicada) se amplían para incluir los servicios cifrados.
La opción de cifrado está disponible para las interfaces ópticas estándar y las opciones de cobertura soportadas por los productos Colt Wave y Colt Private Wave, como 10GBASE LAN-PHY y 100Gbps LR4.
El reto de seguridad
La expansión en el volumen de información sensible almacenada y transmitida por muchas organizaciones no muestra signos de remitir, mientras que internet y la computación en nube se enfrentan a nuevos desafíos. Esto ha provocado nuevos riesgos, mientras que las brechas de seguridad (accidentales o intencionadas) han crecido en frecuencia, gravedad e impacto sobre el negocio.
Los fallos de seguridad afectan a la disponibilidad de red, lo cual provoca una alteración de la actividad empresarial ordinaria y un coste importante para el negocio. La pérdida de clientes afecta directamente a los ingresos y los daños de imagen pueden también incidir sobre la retención de clientes y las perspectivas de crecimiento de un negocio.
La seguridad física de las redes puede constituir un riesgo extremo, y aunque un bastidor o una sala estén seguros, los datos deberán atravesar sistemas y ubicaciones heterogéneas.
En Europa, el Reglamento General de Protección de Datos (GDPR) entró en vigor en mayo de 2018 y exige que todas las empresas que procesan datos personales cumplan sus requisitos y se exponen a fuertes sanciones en caso de filtración de datos. En Estados Unidos, 47 estados tienen leyes que exigen la notificación de los fallos de seguridad que afecten a datos personales. 29 estados tienen leyes que exigen explícitamente a estas entidades destruir, eliminar o hacer ilegible/indescifrable esta información personal. A medida que los reguladores globales toman acción sobre la necesidad acuciante de seguridad de la información, las empresas deben adaptarse y adoptar una estrategia coherente e integral en su infraestructura tecnológica.
Flexibilidad y cumplimiento
La solución óptica de Colt proporciona la flexibilidad necesaria para permitir que los clientes implementen y cumplan las políticas y los requisitos de seguridad específicos. Los clientes pueden tener un acceso seguro y exclusivo a la configuración de cifrado y a la gestión de las claves de cifrado. El hardware de cifrado es exclusivo del cliente y puede estar ubicado en sus propios armarios rack para garantizar el cumplimiento de su estrategia corporativa de seguridad.
Nuestros servicios han sido reconocidos con una serie de premios Metro Ethernet Forum durante 12 años, incluyendo el Mejor Proveedor Mayorista de Servicios del Año, el Mejor Proveedor Minorista de Servicios y el Premio a la Innovación del Servicio. Nuestros servicios Ethernet ópticos tienen la certificación MEF CE 2.0.
Datos técnicos (con plataforma Ciena)
- Advanced Encryption Standard (AES-256) conforme con NIST
- Conforme con FIPS (140-2 o superior)
- Integración con las infraestructuras (PKI) de empresa existentes mediante autenticación basada en certificado X.509
- Compatible con los certificados digitales y algoritmos RSA o ECC
- Negociación segura de claves Diffie-Hellman (incluyendo la Criptografía de Curva Elíptica)
- Capacidad plena de transmisión hasta 100Gbps
- Formatos Optical Ethernet, Fibre Channel, WAN PHY, SDH/SONET y OTU
- Funciones de seguridad mejoradas: dos conjuntos distintos de claves para las funciones de autenticación y cifrado de datos
- Intervalo de rotación rápida de claves de cifrado de unos segundos
- Autenticación segura y gestión de claves mediante una herramienta de gestión integrada
Ventajas
-
Cifrado de primera categoría
Cifrado AES-256 con certificación FIPS con mecanismos de autenticación basados en estándares como los certificados digitales X.509.
-
Siempre activo
el cifrado forma parte del servicio básico y está integrado en el hardware óptico para ofrecer la máxima seguridad y escalabilidad.
-
Funcionamiento a velocidad de cable
Dado que opera en el nivel 1 del modelo ISO, el cifrado óptico es eficiente y
garantiza una velocidad del 100% sin latencia adicional. -
Buen precio
Una solución de hardware óptico integrada es más escalable y económica que si utilizara varios dispositivos externos a nivel de cliente.
-
Ancho de banda ilimitado
Opciones de ancho de banda desde 1Gbps a 100Gbps, compatibles con los
principales formatos ópticos, incluyendo Ethernet, Fibre Channel, OTU2 y OTU44. -
Cobertura donde se necesita
Los servicios Wave de Colt proporcionan un cifrado óptico sin limitaciones Están disponibles en toda la red IQ a nivel urbano, nacional e internacional.
-
Gestión segura de clave
Los clientes pueden gestionar su configuración y sus propias claves de cifrado según sus normas internas.
-
Implantación flexible
El hardware de cifrado óptico de Colt está reservado para cada cliente y puede ubicarse en el entorno seguro del cliente para satisfacer su política corporativa de seguridad.
