La cifratura dei dati a riposo è disponibile in Libraesva ESG dalla versione 5.3.
Funzionamento
La quarantena email di Libraesva ESG è ora cifrata, per proteggere i dati a riposo.
La funzione è completamente trasparente per amministratori e utenti: non è richiesta alcuna azione durante l’installazione iniziale né al riavvio dell’appliance.
Dopo l’aggiornamento da Libraesva ESG 5.2 a 5.3 la quarantena preesistente, memorizzata in chiaro, viene cifrata automaticamente in background. I nuovi messaggi ricevuti dopo l’aggiornamento vengono cifrati prima di essere memorizzati.
Implementazione
La funzione di "encryption at rest" è stata realizzata bilanciando la necessità di proteggere i dati personali a riposo con il requisito fondamentale di elevata resilienza e affidabilità di Libraesva ESG.
La chiave di cifratura ad alta entropia è unica per ogni appliance, viene generata durante il primo setup ed è conservata in un vault protetto, separato dai dati cifrati.