8 Wir haben spannende Neuigkeiten, die Scality RING für sicherheitskritische Anwendungsdaten wie in der Finanzbranche weiter bestätigen. Scality RING ist jetzt als SEC-17a-4-konform zertifiziert – eine Auszeichnung, die der Finanzbranche volle Gewissheit gibt, dass unsere Speicherlösung für Anwendungsfälle bereit ist, die Compliance mit der Securities and Exchange Commission (SEC) erfordern. Dieser Erfolg ist für Scality ein Meilenstein für die Datensicherheit, den bisher nur wenige Speichersysteme erreicht haben. Er bedeutet, dass ein unabhängiger Dritter bestätigt hat, dass RING die Anforderungen an hochsichere Datenspeicherung erfüllt, die Banken, Brokerhäuser und andere Finanzinstitute stellen. Ein weiterer großer Vorteil: Da kein eigenes Speichersystem für Compliance-Daten mehr nötig ist, verringert RING Datensilos. Die Anforderungen von SEC Rule 17a-4 – und wie Scality RING sie erfüllt SEC Rule 17a-4 regelt die Aufbewahrungspflichten für Aufzeichnungen, einschließlich der Aufbewahrungsfristen, für Wertpapierhändler. Sie erlaubt ausdrücklich, Bücher und Aufzeichnungen auf elektronischen Speichermedien aufzubewahren, sofern bestimmte Bedingungen erfüllt sind. Das Überschreiben, Löschen oder anderweitige Verändern einer Aufzeichnung während der vorgeschriebenen Aufbewahrungsfrist muss verhindert werden. Und diese Aufbewahrung soll durch integrierte Hardware- und Software-Kontrollcodes erfolgen. RING verfügt über alle Funktionen, die nötig sind, um diese Anforderungen zu erfüllen. Dazu gehört WORM-Speicher (Write Once Read Many), bei dem gespeicherte Daten weder verändert noch gelöscht werden können. RING bietet Richtlinien dafür, wie lange Daten gespeichert werden sollen, erlaubt aber Ausnahmen für Legal Holds. Das heißt: Administratoren in der Finanzbranche können eine Aufbewahrungsrichtlinie aus rechtlichen Gründen außer Kraft setzen. Werden Daten beispielsweise fünf Jahre gespeichert, bleiben sie im sechsten Jahr aus rechtlichen Gründen gesperrt. RING bietet außerdem umfassende Audit-Trails, die zeigen, wer wann auf das System zugegriffen und welche Aktion ausgeführt hat – das ermöglicht forensische Analysen der Ursachen eines Vorfalls oder einer Sicherheitsverletzung. Tatsächlich haben wir die Object Lock-Funktion von RING speziell mit Blick auf SEC 17a-4 und ähnliche regulatorische Anforderungen entwickelt. Object Lock gibt es in zwei Modi. Im Governance-Modus können Benutzer mit den entsprechenden Berechtigungen den Aufbewahrungsschutz von Datensatzobjekten umgehen. Dieser Modus ist nicht SEC-17a-4-konform. Der Compliance-Modus wird seinem Namen dagegen gerecht: Er wendet einen Aufbewahrungsschutz an, den niemand vom Datensatzobjekt entfernen kann. Das erfüllt die Anforderungen der Regel an nicht überschreibbare und nicht löschbare Aufzeichnungen. Scality RING: eine vertrauenswürdige Speicherlösung für stark regulierte Branchen Sieben der größten Banken der Welt sind Kunden von Scality. Die oben beschriebenen Funktionen ermöglichen ihnen und anderen, auf bestehenden Anwendungsfällen wie Big-Data-Analysen, Backup, Archivierung und Private Cloud aufzubauen und zusätzlich hochsensible Compliance-Daten zu speichern, etwa Kundenarchive, Handelshistorien und deren Backups. Die Konsolidierung der gespeicherten Daten verringert Silos weiter, da kein weiteres Speichersystem nur für Compliance-Daten nötig ist. Mit dieser Zertifizierung gehen die Anwendungsfälle von RING für Finanzdienstleister über typisches Backup und Archivierung hinaus und umfassen auch Daten, die laut SEC besonderen Schutz erfordern – etwa Handelshistorien und Handelsaufzeichnungen von Kunden. Doch die Vorteile von RING gelten nicht nur für die Finanzbranche. Die Zertifizierung schafft Vertrauen: Wenn einige der sensibelsten Daten von Finanzinstituten weltweit auf RING gespeichert werden können, können ihm auch andere stark regulierte Branchen wie das Gesundheitswesen und Behörden vertrauen. Dieser Erfolg für Scality ist letztlich ein Erfolg für unsere Kunden. In einer Welt, die immer stärker reguliert und durch Cyberangriffe bedroht ist, ist vertrauenswürdiger Datei- und Objektspeicher in allen Branchen und weltweit unverzichtbar. Wenn Sie mehr über diese Zertifizierung erfahren möchten, lesen Sie die Pressemitteilung oder laden Sie die vollständige Compliance-Bewertung von Scality RING durch Cohasset Associates hier herunter.
