CodeSafe
Développez et exécutez du code sensible au sein d’un module matériel de sécurité nShield certifié FIPS 140-2, niveau 3 : le HSM nShield CodeSafe.
Maximiser la sécurité des applications avec le HSM nShield CodeSafe
Le kit de développement de logiciels (HSM) nShield CodeSafe d’Entrust permet de créer et d’exécuter des applications sensibles dans le périmètre protégé d’un module matériel de sécurité (HSM) nShield certifié FIPS 140-2, niveau 3.
Avantages du HSM nShield CodeSafe d’Entrust
Protection des applications critiques en matière de sécurité
Le HSM nShield CodeSafe peut être utilisé pour exécuter tout type d’application dans le HSM nShield inviolable.
Défense contre les attaques et les logiciels malveillants
Étant donné que les applications sensibles s’exécutent dans les limites des fonctionnalités des HSM, elles sont protégées contre les menaces internes et externes.
Contrôle d’accès rigoureux
Le HSM nShield CodeSafe crée un lien fort entre les processus cryptographiques et les clés qu’ils utilisent.
SDK de cryptographie post-quantique Entrust nShield
- Utilisation de la boîte à outils de développement CodeSafe
- Utilise les algorithmes cryptographiques résistants aux quanta du NIST identifiés pour la normalisation dans la limite de la certification FIPS niveau 3 des HSM nShield
- Faites évoluer votre organisation avec les normes PQ émergentes et adaptez les exigences de sécurité cryptographique à votre stratégie post-quantique
- Intégrez les certificats numériques composites d’Entrust pour créer des certificats numériques à longue durée de vie et résistants au quantique
Spécifications techniques
Le HSM CodeSafe comprend deux composantes : une boîte à outils pour les développeurs permettant de compiler les applications et de les préparer à être importées dans les HSM, et un environnement d’exécution qui protège les applications lorsqu’elles sont utilisées. CodeSafe ne se contente pas de créer un espace séparé et protégé pour l’exécution d’applications sensibles en matière de sécurité, mais il crée également un lien fort entre les processus cryptographiques et les clés qu’ils utilisent.
Compatibilité HSM nShield
nShield CodeSafe est compatible avec tous les HSM nShield Solo PCIe certifiés FIPS 140-2, niveau 3 et les HSM nShield Connect connectés au réseau.
Systèmes d’exploitation compatibles
Le développement de CodeSafe est pris en charge par les systèmes d’exploitation Windows et RHEL
- Le déploiement est également pris en charge sur les plateformes AIX, HP-UX et Solaris.
Environnement de développement HSM
CodeSafe est compatible avec les applications de programmation suivantes :
- langages de programmation C et C++ pour les applications imbriquées ;
- C, C++ et Java sur le serveur hôte.
Ce que disent nos clients…
Notre histoire ensemble est de longue date et c’est avec confiance que nous continuerons à utiliser les solutions Entrust pour notre activité de base. Nous utilisons les HSM Entrust depuis cinq ans et ils ont toujours été d’une fiabilité exceptionnelle. Nous avons superposé beaucoup de codes sur le HSM ; il offre les performances dont nous avons besoin et s’est avéré être une base d’une solidité remarquable.
En tant que leader mondial dans le domaine des solutions de paiement et de commerce, Verifone a mis en place une stratégie de développement et de déploiement des meilleurs services et solutions de paiement qui respectent des normes de sécurité mondiales ou vont au-delà et aident nos clients à accepter les paiements électroniques dans tous les canaux. Nous avons sélectionné les modules matériels de sécurité (HSM) Entrust pour offrir une sécurité robuste, des performances inégalées et une évolutivité supérieure sur nos plateformes de sécurité des paiements…
L’équipe commerciale d’Entrust nShield a fourni une excellente assistance locale et à distance au cours de cette période d’évaluation et a joué un rôle inestimable dans ce processus. L’excellente exhaustivité, la richesse et la qualité de la documentation du produit nous ont confortés dans l’idée que la solution était bien conçue et bien prise en charge.
Entrust a fourni l’expertise nécessaire pour concevoir et mettre en œuvre une solution VoIP sécurisée et sur mesure.