Kriptografik anahtarları sertifikalı, kurcalamaya dayanıklı donanımın içinde üretin, saklayın ve kullanın. Security World mimarisiyle şirket içi, bulut ve hibrit ortamları tek anahtar politikasıyla yönetin.
Fiyat; model, performans lisansı, yedeklilik ve destek süresine göre projeye özel hazırlanır.
Ağ cihazı, sunucu içi kart ya da hizmet olarak: üçü de aynı Security World anahtar yönetimini kullanır.
Veri merkezinde birden çok uygulamaya ağ üzerinden hizmet veren rafa monte cihaz.
Tek sunucuya takılan, düşük gecikmeli kriptografi gereken uygulamalar için kart.
Donanım satın almadan, Entrust veri merkezlerinde size ayrılmış HSM kapasitesi.
Anahtarlar HSM dışında yalnızca şifreli halde bulunur; kullanım yetkisi kartlar ve kotalarla sizde kalır.
Anahtar, sertifikalı donanımın gerçek rastgele sayı üreteciyle üretilir; düz metin olarak hiç dışarı çıkmaz.
Security World, anahtarları şifreli dosyalar olarak yedekler; aynı dünyadaki tüm HSM'ler bu anahtarları kullanabilir.
Yönetici ve operatör kart setleri, kuorum (k/n) kuralıyla kritik işlemleri birden çok kişinin onayına bağlar.
FIPS 140-3 Seviye 3 ve Common Criteria değerlendirmeleriyle denetlenmiş donanım.
BYOK ve HYOK ile buluttaki iş yüklerinde bile anahtar kontrolü sizde kalır.
Kendi hassas kodunuzu HSM'in korumalı ortamında çalıştırma imkânı.
Yazılım güncellemesiyle yeni NIST algoritmalarına geçiş yolu.
PKCS#11, CNG/KSP, JCE ve OpenSSL arayüzleriyle yaygın PKI, veritabanı ve uygulama entegrasyonları.
Veri merkezine gitmeden, kimlik doğrulamalı uzaktan yönetim ve izleme.
Anahtarın asla düz metin olarak sunucuya inmemesi gereken her yerde: kök sertifikadan ödeme sistemine kadar.
Kök ve ara CA anahtarlarının üretimi, saklanması ve imza törenleri.
Yazılım, sürücü, e-belge ve elektronik imza anahtarlarının donanımda korunması.
Yük dengeleyici ve web sunucularının özel anahtarlarının dışarı çıkarılamaz hale getirilmesi.
Oracle, SQL Server ve diğer sistemlerde TDE ana anahtarlarının HSM'de tutulması.
Kart verisi koruması, PIN ve tokenizasyon süreçleri için kriptografik işlemler.
AWS, Azure ve Google Cloud'da kendi anahtarınızı getirin (BYOK) ve anahtar egemenliği.
Seviye ve kapsam; seçilen modele ve yazılım sürümüne göre değişir. Teklifte modelinizin güncel sertifika durumunu yazılı olarak paylaşırız.
Kriptografik anahtarları kurcalamaya dayanıklı donanım içinde üreten, saklayan ve kullanan bir donanım güvenlik modülüdür. Anahtarlar düz metin olarak sunucuya inmez; imza ve şifre çözme işlemleri HSM içinde yapılır.
Birden çok uygulama ağ üzerinden HSM kullanacaksa nShield 5c, tek sunucuda düşük gecikme gerekiyorsa nShield 5s, donanım yönetmek istemiyorsanız nShield as a Service uygundur. Kullanım senaryonuzu paylaşırsanız birlikte netleştiririz.
nShield 5 ailesi, kuantum sonrası algoritmalara yazılım güncellemesiyle geçiş için tasarlanmıştır. Desteklenen algoritmalar ve sürümler teklifte modelinize göre belirtilir.
Evet. Kurulum, Security World oluşturma, kart setlerinin hazırlanması ve anahtar töreni için yerinde veya uzaktan destek sağlıyoruz.
Model, performans lisansı, yedeklilik (tek cihaz veya küme), destek süresi ve ek modüllere göre projeye özel teklif hazırlanır.
Kullanım senaryonuzu, işlem hacminizi ve uyumluluk gereksinimlerinizi paylaşın; 1 iş günü içinde teklif ve mimari önerisi gönderelim.