Создавайте, храните и используйте криптографические ключи внутри сертифицированного защищённого от вскрытия оборудования. Управляйте локальными, облачными и гибридными средами по единой политике ключей с помощью архитектуры Security World.
Цена рассчитывается для каждого проекта в зависимости от модели, лицензии на производительность, резервирования и срока поддержки.
Сетевое устройство, карта внутри сервера или услуга: все три варианта используют единое управление ключами Security World.
Устройство для установки в стойку, обслуживающее множество приложений по сети в вашем центре обработки данных.
Карта, устанавливаемая в отдельный сервер, для приложений, которым нужна криптография с низкой задержкой.
Выделенные мощности HSM в центрах обработки данных Entrust без покупки оборудования.
Вне HSM ключи существуют только в зашифрованном виде; право на их использование остаётся у вас благодаря картам и кворуму.
Ключи генерируются настоящим генератором случайных чисел сертифицированного оборудования и никогда не покидают его в открытом виде.
Security World сохраняет резервные копии ключей в виде зашифрованных файлов; любой HSM в том же мире может их использовать.
Наборы карт администратора и оператора обеспечивают кворум k из n, поэтому для критических операций требуется одобрение нескольких человек.
Оборудование прошло аудит в рамках оценок FIPS 140-3 Level 3 и Common Criteria.
С BYOK и HYOK вы сохраняете контроль над ключами даже для облачных рабочих нагрузок.
Запускайте собственный конфиденциальный код в защищённой среде HSM.
Путь перехода на новые алгоритмы NIST через обновления программного обеспечения.
Интерфейсы PKCS#11, CNG/KSP, JCE и OpenSSL для распространённых интеграций с PKI, базами данных и приложениями.
Удалённое управление и мониторинг с аутентификацией без поездки в центр обработки данных.
Везде, где ключ ни в коем случае не должен попадать на сервер в открытом виде: от корневых сертификатов до платёжных систем.
Генерация, хранение и церемонии подписания ключей корневых и выдающих УЦ.
Ключи для программ, драйверов, электронных документов и электронных подписей, защищённые на аппаратном уровне.
Закрытые ключи балансировщиков нагрузки и веб-серверов, не подлежащие экспорту.
Мастер-ключи TDE для Oracle, SQL Server и других систем хранятся в HSM.
Криптографические операции для защиты данных карт, PIN-кодов и токенизации.
Использование собственного ключа (BYOK) и суверенитет над ключами в AWS, Azure и Google Cloud.
Уровень и объём зависят от выбранной модели и версии прошивки. Актуальный статус сертификации вашей модели мы подтверждаем письменно вместе с коммерческим предложением.
Аппаратный модуль безопасности, который создаёт, хранит и использует криптографические ключи внутри защищённого от вскрытия оборудования. Ключи никогда не попадают на сервер в открытом виде; подпись и расшифровка выполняются внутри HSM.
nShield 5c, если HSM будут использовать по сети несколько приложений; nShield 5s для низкой задержки на одном сервере; nShield as a Service, если вы не хотите управлять оборудованием. Расскажите о своём сценарии, и мы вместе примем решение.
Семейство nShield 5 рассчитано на переход на постквантовые алгоритмы через обновления программного обеспечения. Поддерживаемые алгоритмы и версии указываются в коммерческом предложении для вашей модели.
Да. Мы оказываем поддержку на месте или удалённо при установке, создании Security World, подготовке наборов карт и проведении церемоний ключей.
Индивидуальное предложение для проекта готовится с учётом модели, лицензии производительности, резервирования (одно устройство или кластер), срока поддержки и дополнительных модулей.
Расскажите о сценарии использования, объёме операций и требованиях к соответствию; в течение одного рабочего дня мы отправим коммерческое предложение и архитектурное решение.