nShield as a Service (nSaaS)
Accesso in abbonamento ai servizi Entrust nShield HSM, che offre la sicurezza degli HSM on‑-premise insieme alla flessibilità dell'implementazione cloud.
Che cos'è nShield as a Service?
nSaaS è una soluzione in abbonamento, adatta all'era post-quantistica, con cui generare, accedere e proteggere il materiale crittografico delle chiavi separatamente dai dati sensibili, utilizzando HSM nShield certificati‑FIPS, erogati come servizio cloud.
Pronto per la migrazione o per un approccio misto
Dato che nShield as a Service beneficia della stessa architettura unica di Security World delle distribuzioni nShield in sede, puoi facilmente far migrare le tue operazioni crittografiche da una posizione in locale al cloud o puoi utilizzare un approccio ibrido, unendo HSM nShield basati su cloud e in locale per ridondanza e affidabilità migliori.
Semplificazione della migrazione al cloud
Le aziende di oggi cercano la flessibilità delle implementazioni cloud. Tuttavia, quando gli HSM che fungono da trust anchor risiedono nel tuo data center, l'accesso dalle tue applicazioni cloud diventa complesso e costoso. Con nSaaS le tue applicazioni possono accedere ai tuoi HSM da qualsiasi luogo (dal tuo data center, dalle tue distribuzioni cloud o entrambi) beneficiando al tempo stesso di:
- Budget prevedibile
- Conversione CapEx in OpEx con prezzi mensili basati sulle prestazioni
- Protezione completa
- Estensione della crittografia basata su cloud e la gestione delle chiavi su più cloud
- Risorse ottimizzate
- Riduzione dei costi e dei tempi di manutenzione e monitoraggio
Vantaggi di nShield as a Service
Geo-fencing
I data center regionali facilitano il geo-fencing per soddisfare i mandati di sicurezza dei dati cloud e sovranità dei dati.
Crypto Security + Cloud Strategy
Migliora le tue strategie incentrate sul cloud con la protezione FIPS 140-2 di Livello 3 per app e dati business-critical.
Mantieni il pieno controllo delle tue chiavi
Supporta implementazioni multi-cloud/ibride con lo stesso set di strumenti coerente. Migrazione flessibile dei carichi di lavoro on-premise o verso un altro fornitore di servizi cloud.
Esecuzione sicura del codice
La funzionalità di esecuzione sicura di CodeSafe fornisce accesso su richiesta al codice protetto e sensibile della tua organizzazione protetto all'interno dell'HSM.
Migrazione senza problemi
Cerchi una migrazione semplice e senza problemi? Il servizio Entrust Cloud Concierge offre una transizione senza soluzione di continuità dalla tua proprietà nShield HSM on-premise a nShield as a Service. Il nostro team di Servizi professionali lavorerà con te per pianificare ed eseguire la migrazione senza problemi delle tue chiavi, client e applicazioni esistenti.
Architettura Security World
L'architettura Security World nShield supporta un framework specializzato di gestione delle chiavi per tutta la famiglia nShield di HSM generici.
Scegli il servizio e il livello che fanno per te
Basic, Standard, Premium o Enterprise come Self Managed o Fully Managed per soddisfare le tue esigenze.
Opzioni di servizio
Funzionalità
BASIC
STANDARD
PREMIUM
ENTERPRISE
Livello di servizio
Caratteristiche del servizio
Autogestito
Completamente gestito
Specifiche tecniche
Connettività
- Tunnel IPsec con chiavi precondivise
- Tra gli spazi IP cloud del cliente e l'ambiente di HSM nShield gestito e dedicato
- Trasparente per gli host dei clienti
- Prende l'intero percorso fuori dall'ambito di controllo
Soluzioni hardware certificate
nShield as a Service è costruito con gli HSM nShield Connect XC HSM, che aiutano i nostri clienti a dimostrare la conformità, dando loro anche la certezza che gli HSM soddisfano rigorosi standard di settore.
Caratteristiche nShield
nShield as a Service offre le stesse funzionalità degli HSM nShield locali, inclusi CodeSafe, Web Services Option Pack e Database Option Pack.
Conformità alla sicurezza:
- FIPS 140-3 (supporto preesistente per FIPS 140-2)
- PCI-DSS (solo per i data center statunitensi)
Conformità agli standard di sicurezza e ambientali:
- UL, CE, FCC, RCM, Canada ICES
- RoHS2, WEEE
Certificazioni dei data center
Cloud Security Alliance (CSA) Security Trust Assurance and Risk (STAR): Livello 1
Ampio supporto per API, algoritmi crittografici e piattaforme
API supportate
- PKCS#11, OpenSSL, Java (JCE), Microsoft CAPI/CNG
Algoritmi crittografici supportati
- Algoritmi di chiave pubblica asimmetrici: RSA, Diffie-Hellman, ECMQV, DSA, KCDSA, ECDSA, ECDH, Edwards (X25519, Ed25519ph), Secp256k1,
- Algoritmi post‑quantistici standardizzati dal NIST: ML‑DSA(44, 65, 87), ML‑KEM(512, 768, 1024), SLH‑DSA‑SHA2(128f, 128s, 192f, 192s, 256f, 256s), SLH‑DSA‑SHAKE(128f, 128s, 192f, 192s, 256f, 256s)
- Algoritmi simmetrici: AES, AES-GCM, ARIA, Camellia, CAST, RIPEMD160 HMAC, SEED, Triple DES
- Hash/digest del messaggio: SHA-1, SHA-2 (224, 256, 384, 512 bit), HAS-160
- Implementazione completa della Suite B con ECC con licenza completa, inclusi Brainpool e curve personalizzate
Gli HSM nShield offrono supporto per la maggior parte di questi algoritmi crittografici come parte del set di funzionalità standard. Per le organizzazioni che desiderano utilizzare algoritmi ECC o sudcoreani, sono necessarie licenze di attivazione opzionali.
Piattaforme supportate
Sistemi operativi Microsoft Windows e Linux, comprese le distribuzioni di RedHat, SUSE e dei principali fornitori di servizi cloud in esecuzione come macchine virtuali o in contenitori.
Opzioni di deployment
nShield as a Service è disponibile in una gamma di opzioni per soddisfare le esigenze della tua organizzazione. Per i clienti attenti al prezzo, è disponibile un'istanza singola autogestita, installabile nelle aree di distribuzione preferite. I clienti Standard, Premium ed Enterprise possono scegliere le aree di distribuzione preferite per soddisfare le proprie esigenze operative, di disaster recovery e di sovranità dei dati, ottimizzando al contempo il rapporto tra prestazioni e costi.
Funzionalità autogestite e completamente gestite
Il cliente ha accesso remoto all'hardware nShield Connect ospitato in data center sicuri
Il kit di amministrazione da remoto nShield ti consente di connetterti in modo sicuro e interagire con i tuoi HSM nShield basati su cloud
Manutenzione e supporto
- Monitoraggio del servizio
- Aggiornamenti/patch pre-testati applicati durante le finestre di manutenzione annuale o di emergenza
- Assistenza 24 ore su 24, 7 giorni su 7
Funzionalità esclusive del servizio completamente gestito
- Gestione completa dell'installazione
- Ruolo di responsabile della sicurezza svolto da personale di fiducia di Entrust
- Creazione del mondo della sicurezza
- Registrazione di HSM
- Cerimonie di firma
- Sviluppo di politiche e processi
- Politiche e procedure conformi a ISO 27001
- Aggiornamenti del firmware, completati con il consenso del cliente
Ripristino di emergenza del cloud
Aumenta la ridondanza e l'affidabilità delle distribuzioni locali.
- Servizio in abbonamento
- Aggiunge risorse HSM fuori sede
- Comodo ed conveniente
Che cosa dicono i nostri clienti
Abbiamo una collaborazione di lunga data e siamo estremamente a nostro agio nel continuare a fare affidamento sulle soluzioni Entrust per il cuore della nostra attività.Utilizziamo gli HSM Entrust da cinque anni e sono sempre stati eccezionalmente affidabili. Abbiamo stratificato molto codice sopra l'HSM, offre le prestazioni di cui abbiamo bisogno e ha dimostrato di essere una base solida come una roccia.
Verifone è leader nell'abilitazione delle transazioni commerciali e nelle soluzioni di pagamento a livello globale. per questo motivo ha adottato una strategia basata sullo sviluppo e sull'adozione delle soluzioni e dei servizi di pagamento "migliori della categoria" che soddisfano o superano gli standard mondiali in materia di sicurezza e aiutano i nostri clienti ad accettare i pagamenti elettronici in totale serenità in tutti i canali del commercio. Abbiamo scelto gli HSM Entrust per fornire una sicurezza robusta, prestazioni ineguagliabili e una scalabilità superiore attraverso le nostre piattaforme di sicurezza dei pagamenti...
Il team di vendita di Entrust nShield ha fornito un eccellente assistenza locale e remota durante il periodo di valutazione ed è stato inestimabile per il processo. L'eccellente ampiezza e qualità e il livello di approfondimento della documentazione del prodotto ci ha dato la certezza che la soluzione fosse ben studiata e supportata.
Entrust ha fornito le competenze necessarie per progettare e implementare una soluzione VoIP sicura e su misura.
Risorse correlate
Uno specialista di nShield as a Service di Entrust ti contatterà a breve.