Gestione con seguridad claves TLS/SSL, certificados e implementaciones de cifrado para aplicaciones web y servicios en la nube.

Los productos y servicios Entrust permiten desplegar cifrado SSL y TLS de alto rendimiento para proteger datos comerciales y garantizar la eficiencia de aplicaciones web críticas.

    Desafíos

    Protección de claves maestras SSL/TLS

    La seguridad de los despliegues de cifrado SSL/TLS depende de la seguridad de las claves maestras. Las organizaciones que requieren altos niveles de seguridad protegen sus claves de cifrado SSL/TLS en un módulo de seguridad hardware (HSM).

    Proteja completamente la conexión SSL/TLS

    Algunas aplicaciones sensibles requieren proteger la pila SSL/TLS y la lógica asociada en un entorno de ejecución seguro.

    Soluciones

    Los HSM de Entrust nShield

    Para entornos que requieren de mayores niveles de seguridad, los módulos de seguridad hardware (HSM) Entrust nShield™ brindan protección FIPS a sus claves maestras de cifrado SSL/TLS. Tanto si utiliza un nShield Solo integrado como un HSM nShield Connect independiente, los HSM Entrust nShield le permiten satisfacer sus necesidades de cumplimiento y seguridad. Los HSM Entrust nShield protegen y gestionan un gran número de SSL/TLS críticos en un dispositivo específico y reforzado. De este modo, garantizan que las claves nunca queden expuestas a entidades no autorizadas. Además, los HSM nShield cuentan con la funcionalidad CodeSafe para ejecutar código y lógica SSL/TLS en los límites seguros del HSM.

    Beneficios

    Beneficios de los HSM Entrust nShield

    • Seguridad certificada y fácil de desplegar para una gestión de claves SSL/TLS centralizada.
    • Los factores de forma (integrados y autónomos) y las calificaciones de rendimiento se adaptan a diferentes despliegues que incluyen entornos virtuales.
    • Cumpla políticas de administración de claves y facilite auditorías de cumplimiento con una robusta plataforma FIPS 140-2 Nivel 3.
    • Los HSM Entrust nShield ofrecen rendimiento, disponibilidad, escalabilidad y confianza para las actuales infraestructuras.

    Recursos

    Ficha técnica: CodeSafe

    Con las herramientas Entrust nShield CodeSafe, los desarrolladores crean y ejecutan aplicaciones sensibles en el perímetro protegido de un módulo de seguridad hardware (HSM) nShield certificado FIPS 140-2 Nivel 3. Las aplicaciones comerciales que se ejecutan en servidores host son cada vez más vulnerables a ataques y amenazas persistentes avanzadas (APT). Cuando se comprometen operaciones críticas, se incurre en grandes costos e interrupción de servicios. Las aplicaciones sensibles suelen proteger datos confidenciales con mecanismos criptográficos. No obstante, dichas aplicaciones aún quedan expuestas a manipulaciones y ataques APT a menos que se protejan en un entorno reforzado.

    Reseña sobre la solución: Seguridad de los controladores de distribución de aplicaciones

    Los controladores de distribución de aplicaciones (Application Delivery Controllers, ADC) reparten carga y administran el tráfico para optimizar el rendimiento de las aplicaciones web. En colaboración con proveedores de ADC, Entrust despliega sistemas TLS/SSL de alta seguridad que protegen la conexiones y satisfacen demandas operativas.

    Productos relacionados

    • HSM
    • Software para tarjetas