In verteilten IT-Umgebungen sind die Hardware-Sicherheitsmodule (HSMs), die die Verschlüsselungsschlüssel eines Unternehmens schützen, oft in entfernten Rechenzentren untergebracht. Dies kann die HSM-Verwaltung und -Überwachung erschweren und die Kosten und den Aufwand für den Zugriff auf Informationen über diese unternehmenskritische Sicherheitshardware erhöhen.

Entrust bietet eine Reihe von Verwaltungs- und Überwachungslösungen für nShield HSMs, die Ihnen dabei helfen, Ressourcen zu optimieren und gleichzeitig Ihre Betriebszeit zu verbessern. So reduzieren Sie den betrieblichen Aufwand und sparen Zeit und Geld.

Person tippt auf Laptop
Mann benutzt einen Laptop

Mit den Überwachungsfunktionen von KeySafe 5 können Betriebsteams rund um die Uhr Einblick in den Status und Zustand aller ihrer nShield HSMs erhalten, einschließlich solcher, die in entfernten und verteilten Rechenzentren bereitgestellt wurden. Mit dieser HSM-Überwachungslösung können Sicherheitsteams HSM effizient untersuchen und potenzielle Sicherheits-, Konfigurations- oder Nutzungsprobleme identifizieren, bevor diese ihre betriebsnotwendige Infrastruktur beeinträchtigen.

Mehr als HSM-Security

Vorteile der Überwachungsfunktionen von KeySafe 5

Spardose-Symbol

Reduzierung der Betriebskosten

Eliminiert die Kosten, die mit dem physischen Zugriff auf HSMs verbunden sind, um wichtige Daten abzurufen.

Symbol: Zielscheibenmitte

Optimierung der Auslastung

Zeigt Trends der HSM-Performance und -Kapazität an, um die Bereitstellungsarchitektur zu optimieren.

Sirenen-Symbol

Verbesserte Reaktionsfähigkeit

Ermöglicht es Administratoren, rechtzeitig und zielgerichtet proaktive Korrekturmaßnahmen zu ergreifen.

Überwachungsfunktionen von KeySafe 5

Entrust KeySafe 5 ist eine zentralisierte HSM-Verwaltungs und -Überwachungslösung, die die HSM-Remote-Verwaltung von Setup- und Konfigurationsaufgaben ermöglicht und einen umfassenden Einblick in den Status von nShield Security World bietet, der einzigartigen, skalierbaren Architektur, die sowohl nShield HSMs als auch nShield as a Service-Implementierungen unterstützt. Sie wurde entwickelt, um den Betrieb in gemischten Umgebungen zu vereinfachen, indem eine einheitliche Schnittstelle für die Verwaltung verschiedener HSM-Bestände geboten wird.

KeySafe 5 unterstützt jede Kombination von nShield HSM-Implementierungen, einschließlich nShield 5c und 5s, nShield Connect und Solo XC, nShield Connect CLX und nShield Edge.

nShield HSMs werden häufig in physisch sicheren, lichtgeschützten Rechenzentren an Standorten ausgeführt, die weit von den Personen entfernt sind, die sie verwalten. Mit nShield Remote Administration können Sie Ihre HSMs verwalten – einschließlich Hinzufügen von Anwendungen, Aktualisieren der Firmware und Überprüfen des Status – wo und wann immer Sie wollen. Dies bedeutet weniger Reisen zu Rechenzentren, wodurch Sie Kosten sparen und Ihre Ressourcen optimieren können.

Abbildung: HSM-Kit
Mehr als HSM-Security

Vorteile von nShield Remote Administration

Spardose-Symbol

Risikoverringerung

Vermeiden Sie Besuche in Rechenzentren für die HSM-Verwaltung und sparen Sie so Zeit, Geld und Personalausfallzeiten.

skalierbare Container – Symbol

Mehr Flexibilität

Verwalten Sie Ihre entfernten nShield HSMs rund um die Uhr von einem Ort Ihrer Wahl aus.

Symbol: Satellit

Mehr Kontrolle

Durch die Remote-Präsentation von nShield-Chipkarten können Sie die Firmware aktualisieren, den HSM-Status überprüfen, Dienstprogramme ausführen und vieles mehr.

Remote-Verwaltung mit nShield Erteilung

Kompatibilität und Voraussetzungen

  • nShield PCIe und an das Netzwerk angeschlossene HSMs
  • Security World Software ab Version 12.80 und Firmware der Version 12.50.11
  • Die Remote Administration Client Software ist mit Microsoft Windows, Linux und OS X kompatibel
  • Vom Kunden bereitgestellte LAN oder VPN und Fernzugriffslösung

Remote Administration Kits

Remote Administration Kits enthalten die Elemente, die für die Remote-Verwaltung auf nShield HSMs erforderlich sind. Die Kits enthalten ein oder mehrere Trusted Verification Devices (TVDs) (sichere Smart Card-Lesegeräte mit USB-Anschluss), Remote Administration Client Software, kompatible Remote Administration Smart Cards und eine Lizenz. Die Größe und der Preis der Kits richten sich nach der Anzahl der HSMs in der Anlage.

Fallstudie – Symbol

Square setzt Entrust nShield HSMs ein, um Cyber-Angreifer selbstständig zu bekämpfen

Square verwendet Entrust nShield HSMs, um die Datenintegrität und -sicherheit zu gewährleisten, strenge gesetzliche Anforderungen zu erfüllen und gleichzeitig die benötigte Leistung zu liefern.

Was sind Lösungen für HSM-Überwachung und -Verwaltung?

HSM-Überwachungs- und -Verwaltungslösungen ermöglichen eine zentralisierte Sichtbarkeit und Kontrolle über Hardware-Sicherheitsmodule. So können Teams die Konfiguration verwalten, den Zustand und Status überwachen und auf Probleme in entfernten und verteilten Umgebungen reagieren.

Was sind die Vorteile von HSM-Verwaltungslösungen?

HSM-Verwaltungslösungen tragen dazu bei, den betrieblichen Aufwand zu reduzieren, die Betriebszeit zu verbessern und die Verwaltung zu vereinfachen, indem sie Fernverwaltung, zentrale Überwachung und eine effizientere Nutzung der Sicherheitsressourcen ermöglichen.

Wie erhöhen HSM-Verwaltungslösungen die Sicherheit?

Durch die Zentralisierung von Kontrolle und Transparenz helfen HSM-Verwaltungslösungen Teams, Konfigurationsprobleme zu erkennen, konsistente Richtlinien durchzusetzen und manuelle Aufgaben zu reduzieren, was das Risiko von Fehlkonfigurationen oder Betriebsfehlern senkt.

Wie können Unternehmen HSM-Verwaltungslösungen effektiv einsetzen?

Unternehmen setzen HSM-Verwaltungslösungen in der Regel neben der bestehenden HSM-Infrastruktur ein und integrieren sie in bestehende Sicherheits- und Betriebsabläufe, um eine skalierbare Remoteverwaltung zu unterstützen, ohne die bestehenden Umgebungen zu beeinträchtigen.

Welche Branchen profitieren am meisten von HSM-Verwaltungslösungen?

Branchen mit strengen Sicherheits- und Compliance-Anforderungen wie Finanzdienstleister, Behörden, das Gesundheitswesen und große Unternehmen profitieren am meisten von HSM-Verwaltungslösungen, da sie eine zentrale Steuerung und revisionssichere Abläufe benötigen.

Wie können HSM-Überwachungslösungen die Sicherheit verbessern?

HSM-Überwachungslösungen verbessern die Sicherheit, indem sie in Echtzeiteinblick in den Status, die Leistung und die Auslastung gewähren und Teams helfen, Probleme frühzeitig zu erkennen und die Verfügbarkeit kryptografischer Dienste aufrechtzuerhalten.

Auf welche Funktionen sollte ich bei einer HSM-Überwachungslösung achten?

Zu den wichtigsten Funktionen gehören zentralisierte Dashboards, Statusüberwachung in Echtzeit, Unterstützung für HSM-Remoteumgebungen, Warnfunktionen und Kompatibilität mit lokalen und Cloud-basierten Implementierungen.

Wie erleichtern HSM-Überwachungslösungen die Einhaltung der Vorschriften?

HSM-Überwachungslösungen unterstützen die Einhaltung von Vorschriften, indem sie die Kontrolle, die Verfügbarkeit und den ordnungsgemäßen Betrieb der kryptografischen Infrastruktur nachweisen und so eine konsistente Sichtbarkeit und Überwachung ermöglichen.

Können HSM-Überwachungslösungen in bestehende Systeme integriert werden?

Ja. HSM-Überwachungslösungen sind so konzipiert, dass sie sich in bestehende Sicherheits- und IT-Umgebungen integrieren lassen. So können Unternehmen ihre Überwachungs- und Verwaltungsfunktionen erweitern, ohne ihre bestehenden Systeme ersetzen zu müssen.