Maßgeschneiderte kryptographische Lösungen – HSM

Bei der Sicherheit gibt es keine allgemeingültige und standardisierte Lösung. Kunden kaufen Sicherheitsprodukte, um bestimmte geschäftliche Probleme zu lösen. Das Team von Entrust Professional Services weiß, dass Sicherheit der Schlüssel für Ihren Unternehmenserfolg und dauerhaftes Vertrauen Ihrer Kunden ist. Bei Ihrem Geschäft muss sich jedoch nicht zwangsläufig alles um Sicherheit drehen. Ohne eine geeignete Architektur und einen Anwendungsentwicklungsprozess, der echte Lösungen liefert, können verschlüsselungsbasierte Datenschutzmaßnahmen die Ziele in Bezug auf Compliance, Sicherheit und Geschäftskontinuität nicht erfüllen. Entrust Professional Services bietet Ihnen während des gesamten Entwicklungslebenszyklus Unterstützung und Support. Von der Netzwerkinfrastruktur, der Virtualisierung und der Entwicklung von maßgeschneidertem Anwendungscode über die Beratung zur Compliance mit PCI-DSS bis hin zur Bereitstellung und Schulung in Ihrem Unternehmen – Entrust Professional Services bieten die Fähigkeiten und Fachkenntnisse, um eine Lösung zu entwickeln, die für Sie und den Erfolg Ihres Unternehmens ideal ist. Die maßgeschneiderten kryptographischen Lösungen von Entrust umfassen:

• Internet der Dinge (IoT)
• Codesignierungslösung für Unternehmen
• Integration von HSM-Anwendungen
• Crypto as a Service
• Verschlüsselungsanwendung

Kontaktieren Sie das Entrust-Team für kryptografische Lösungen, um mehr über diese Dienstleistungen zu erfahren.

Angesichts der Verbreitung von Malware und Advanced Persistent Threats (APTs) stehen viele Software­hersteller, Anbieter von Online-Diensten und IT-Abteilungen in Unternehmen unter Druck, die Sicherheit ihres Codesignierungsprozesses zu erhöhen. Die Lösung „nShield CodeSigning“ hilft Software­herstellern aller Art, hochsichere und effiziente Codesignierungsprozesse zu implementieren, um Unternehmen vor den mit Softwaremanipulation verbundenen Risiken zu schützen. Der Einsatz von manipulations­sicheren nShield HSMs in Kombination mit Entrust Professional Services (PS) stellt sicher, dass die Lösung „nShield CodeSigning“ durch unser umfassendes Fachwissen in Bezug auf Best Practices für die Codesignierung und Sorgfältigkeitsstandards ergänzt wird. HSMs bieten manipulationssicheren, zertifizierten Schutz für private Codesignierungsschlüssel und eine sichere Plattform zur Durchführung kritischer digitaler Signierungsprozesse. nShield CodeSigning bietet außerdem eine flexible Palette von Funktionen zur Vereinfachung und Automatisierung von Anforderungs-/Genehmigungs-Workflows für die Codesignierung, selbst für Unternehmen mit komplexeren Anforderungen.

Die Lösung „nShield CodeSigning“ umfasst jeweils ein oder mehrere nShield HSMs, das nShield CodeSigning-Framework und Servicetage, die auf Ihre spezifischen Anforderungen abgestimmt sind. Entrust PS entwirft und konfiguriert Ihre Lösung, die Ihren spezifischen Codesignierungs-Workflow unterstützt. nShield CodeSigning wird in drei Konfigurationen angeboten:

• Entwickler. Diese Codesignierungslösung ist für den individuellen Entwicklerarbeitsplatz für geringe Mengen an Codesignierung konzipiert.
• Arbeitsgruppe. Diese Codesignierungslösung wurde für Unternehmen mit mehreren Entwicklungsstationen entwickelt, in denen eine gemeinsame Signatur-Ressource von Vorteil ist.
• Unternehmen. Diese Codesignierungslösung wurde für größere Unternehmen entwickelt, die hochgradig kontrollierte Workflows für die Genehmigung von Software-Signierungsprozessen mit robusten End-to-End-Audit-Funktionen benötigen.

Organisationen, die die Vorteile der nShield Hardware-Sicherheitsmodule (Hardware Security Modules, HSMs) nutzen, benötigen häufig benutzerdefinierten Code, um kryptographische Funktionen in ihre Anwendungen zu integrieren.

Eine sichere Programmierung erfordert besondere Fähigkeiten; Entwickler müssen darauf achten, Best Practices zu nutzen und Sicherheitsrisiken und Leistungsengpässe auszuschließen. Für Organisationen, die keine internen Mitarbeiter mit Kenntnissen der sicheren Programmierung haben oder ihre Teams mit zusätzlicher Kapazität und zusätzlichem Fachwissen ergänzen möchten, bietet Entrust Professional Services professionelle maßgeschneiderte Entwicklungsdienste, die die Projektabwicklung beschleunigen und sichere und effiziente Ergebnisse liefern.

Sie können mit Entrust Professional Services auf die Art und Weise arbeiten, die Ihren Bedürfnissen am besten entspricht. Die Experten für Produkte und Entwicklungs-Toolkits von Entrust bieten Ihnen Beratung und Wissenstransfer, arbeiten mit Ihrem Team zusammen, um Kapazitäten für kritische Projekte zu schaffen, oder führen Ihre maßgeschneiderte Integration von Anfang bis Ende durch. Sie erhalten professionelle Hilfe, die die Entwicklungszyklen verkürzt, das Sicherheitsbewusstsein Ihres Teams steigert und sicherstellt, dass Sie die bestmögliche Rendite für Ihre Investition in Sicherheitslösungen erhalten, unabhängig davon, für welche Art der Zusammenarbeit Sie sich entscheiden.

In Situationen, in denen Sie planen, den größten Teil oder die gesamte Anwendungsintegration selbst durchzuführen, bietet Entrust Professional Services eine Reihe von Diensten und Tools zur Unterstützung. Dazu gehören:

Entwicklungs-Toolkits

Entrust bietet zwei optionale Toolkits für die Anwendungsintegration:

• Mit dem Entrust Developer Toolkit können Sie die erweiterten Funktionen der nShield HSM-Produktfamilie voll ausschöpfen, wenn Sie HSMs in Ihre Anwendungen integrieren. Das Toolkit enthält ausführliche Tutorials und Referenzdokumentation, Beispielprogramme, die in einer Reihe von höheren Programmiersprachen geschrieben wurden, und zusätzliche Versionen von Bibliotheken, um die Möglichkeiten zur Integration mit Geschäftsanwendungen zu erweitern, die mit Standard-APIs möglich sind.
• Das CodeSafe Developer Toolkit ermöglicht es Anwendungsentwicklern, Programme zu schreiben, die innerhalb der sicheren Umgebung des nShield HSM sicher geladen und ausgeführt werden und so vor Angriffen durch Malware und Trojaner auf Hostsysteme geschützt sind. CodeSafe bietet eine „Sandbox“-Einstellung für Anwendungen, mit der der Code auf Integrität validiert und zur Ausführung in einer manipulationssicheren Weise autorisiert werden kann. Diese ist ideal für Anwendungen geeignet, die sich an nicht vertrauenswürdigen Orten befinden.

Integrationsleitfäden

Für häufig auftretende Integrationsaufgaben hat Entrust Leitfäden erstellt, die Ihren Mitarbeitern helfen können, Zeit zu sparen und häufige Fallstricke zu vermeiden, indem sie bewährte Verfahren für die Integration von nShield HSMs mit bestimmten kommerziellen Softwareanwendungen anwenden.

Entwicklersupport

Um sicherzustellen, dass Sie die Art und den Umfang von Hilfe erhalten, die bzw. den Sie benötigen, bietet Entrust mehrere Stufen von Supportverträgen an, einschließlich Entwicklersupport, mit dem Ihnen Experten für Entrust Produkte, Developer Toolkits und APIs zur Verfügung stehen.