nShield Issuance HSM・ハードウェア

- 医療システム
  - 病院向け
  - クリニック向け
    1. Sigma DS2CL
  - ソリューション
  - Entrust eストア
    詳細はこちら
- ソリューション
  - 強力なID
    1. 本人確認
      市民をサポートする高保証のIDを実現します。
    2. ID発行
      安全で確実なデジタルおよび物理IDを大量に、または瞬時に発行することができます。
    3. ユーザーID
      幅広い認証機能でIDを保護し、信頼性を向上させます。
    4. 機器ID
      強力な機器IDを発行および管理し、安全なIoTとデジタルトランスフォーメーションを実現します。
    5. Digital Signature
      デジタル文書に、安全で検証可能な署名およびシールを使用できます。
  - 安全な支払い
    1. 金融向けの発行
      デジタルおよび物理的な金融IDとクレデンシャルを即座に、または大規模に発行することができます。
    2. デジタルカードソリューション
      銀行のモバイルアプリからカード会員に直接デジタル決済の資格情報を発行することができます。
  - 信頼できるインフラ
    1. ポスト量子暗号
      ポスト量子世界に向けて、暗号資産を見つけ、評価し、準備しましょう。
    2. データベースセキュリティ
      暗号化、鍵管理、強力なポリシーとアクセス制御により、データベースを安全に保護します。
    3. マルチクラウドセキュリティ
      ハイブリッドおよびマルチクラウド環境における鍵、データ、ワークロードの保護とコンプライアンス。
- 業界
- コンプライアンス
  - 1. PSD2
    2. HIPAA
    3. GDPR
    4. Swift
  - 1. CMMC
    2. eIDAS
    3. NITES
- 関連製品
  - サービス型製品
    1. サービスとしての本人確認
      出入国管理、国境管理、またはeGovサービス提供のための市民認証。
    2. サービスとしてのID（IDaas）
      クラウドベースのIDおよびアクセス管理ソリューション。
    3. Digital Signing as a Service
      クラウドベースの電子署名ソリューション。
    4. サービスとしてのインスタントID
      1つのセキュアなプラットフォームから、IDカードとデジタルIDを同時に発行することができます
  - 1. デジタルカードソリューション
      カード所有者のモバイルウォレットに直接、デジタル決済情報を即座に提供します。
    2. PKI as a Service
      迅速な導入、オンデマンドでの拡張、場所を選ばず実行が可能な、安全性の高いPKIです。
    3. nShield as a Service
      クラウドベースの暗号化サービス専用のnShield HSMへのサブスクリプションベースのアクセス。
    4. サービスとしてのシームレストラベル
      リモートID検証、デジタル旅行資格情報、およびタッチレスの出入国手続き。
  - 1. 金融カードの即時発行
      店頭およびセルフサービスキオスクでの、デビットカードやクレジットカードの発行。
    2. 一元的な金融カード発行
      デリバリと挿入のオプションで大量の金融カード発行が可能。
    3. IDの即時発行
      社員証、学生証、会員証などのセキュアな発行。
    4. 一元的なID発行
      パスポート、国民ID、運転免許証。
    5. nShield HSM
      暗号鍵や署名鍵の生成、電子署名の作成、データの暗号化などを安全に行うことができます。
  - 1. クラウドセキュリティ、暗号化、鍵管理
      仮想、パブリック、プライベート、ハイブリッドのクラウド環境に適した強力な暗号化、ポリシー、アクセス制御を実現します。
    2. サーバー証明書
      TLS/SSL、電子署名、適格証明書、証明書ライフサイクル管理のためのサービスやツール。
    3. IDおよびアクセス管理（IAM）
      従業員、消費者、市民などを問わず、すべてのユーザーに1つのIDポートフォリオで対応します。
    4. 機器のアイデンティティ管理
      機器IDの可視化、制御、管理の一元化。
    5. ポスト量子
      量子抵抗暗号に移行するためにどのような手順を踏めばよいかをご紹介します。
- エンタープライズID発行
  - サービスとしてのインスタントID
    1つのセキュアなプラットフォームから、IDカードとデジタルIDを同時に発行することができます
    詳細はこちら
  - 即時発行
    1. Sigmaダイレクトカードシステム
    2. Artista再転写システム
    3. システムソフトウェア
      パーソナライゼーション、エンコーディング、アクティベーション。
    4. サプライ品
    5. サービス
- 金融IDと発行
  - デジタルカードソリューション
    カード所有者のモバイルウォレットに直接、デジタル決済情報を即座に提供します。
    詳細はこちら
  - デジタルバンキング
    1. デジタル口座開設
    2. デジタルカードソリューション
  - 即時発行
    1. Sigmaダイレクトカードシステム
    2. Artista再転写システム
    3. システムソフトウェア
      パーソナライゼーション、エンコーディング、アクティベーション。
    4. サプライ品
    5. サービス
  - 集中発行
    1. カード発行システム
    2. インラインカードメーリングシステム
    3. インライン封筒挿入システム
    4. スタンドアロンカード貼付/封筒挿入システム
    5. スタンドアロン封筒挿入システム
    6. システムソフトウェア
      パーソナライゼーション、エンコーディング、デリバリー、アナリティクス。
    7. サプライ品
    8. サービス
- 政府IDと発行
  - デジタルシチズン
    1. eGovernmentサービス提供
    2. サービスとしての本人確認
    3. サービスとしてのシームレストラベル
    4. ePassport as a Service
  - 集中発行
    1. パスポート、国民ID、運転免許証。
    2. パスポート発行システム
    3. 国民IDおよび運転免許制度
    4. インラインのデリバリーおよび挿入
    5. スタンドアロンの配送および挿入
    6. システムソフトウェア
      IDパーソナライゼーション、エンコーディング、デリバリ。
    7. サプライ品
    8. サービス
  - 即時発行
    1. その他の市民IDや免許証。
    2. Sigmaダイレクトカードシステム
    3. Artista再転写システム
    4. システムソフトウェア
      パーソナライゼーション、エンコーディング、デリバリー、アナリティクス。
    5. サプライ品
    6. サービス
  - サービスとしての本人確認
    当社のIDVaaSソリューションは、出入国管理、国境管理、デジタルサービス提供のために、提示された個人の身元を遠隔で確認することを可能にします。
    詳細はこちら
- Cloud Security Posture Management
  - 1. AWS向けのCloudControl Enterprise
      複数のアカウント、リージョン、アベイラビリティゾーンにわたるAWS構成の順守を確保し、安全に保ちます。
    2. コンテナ向けのCloudControl Enterprise
      VMware TanzuとRedHat OpenShiftのプラットフォームを利用した、コンテナやKubernetesのセキュリティコンプライアンスと環境ハードニングソリューションです。
    3. Swift向けのCloudControl Enterprise
      仮想インフラストラクチャとデータを保護しながら、Swiftのカスタマーセキュリティプログラムのコンプライアンス要件を満たします。
    4. vSphereおよびNSX向けのCloudControl Enterprise
      VMware vSphere NSX-TおよびVCFのための包括的なコンプライアンス、多要素認証、二次承認、RBAC。
    5. vSphere向けのCloudControl Foundation
      VMware vSphere、NSX-T、SDDCおよび関連するワークロードと管理領域に対する包括的なコンプライアンス
  - CloudControl 30日無料トライアル
    Entrust CloudControlは、仮想化、パブリッククラウド、およびコンテナプラットフォーム全体で包括的なセキュリティと自動化されたコンプライアンスを提供すると同時に、可視性を高め、意図しないダウンタイムやセキュリティ上の露出につながる可能性のあるリスクを軽減します。
    無料トライアルを開始する
- 鍵管理と暗号化
  - 1. KMIPとシークレットのためのKeyControl
      ローテーションや共有の頻度を含め、すべてのシークレットと暗号鍵を安全かつ大規模に簡単に管理できます。
    2. KeyControl BYOK
      オンプレミスおよびクラウド上で暗号鍵を作成し、管理することができます。暗号鍵を管理しながら、鍵のライフサイクルを管理することができます。
    3. データベース暗号化向けKeyControl
      データベースと統合して、暗号化鍵の安全なライフサイクル管理を実現します。
    4. バックアップ/リカバリ向けKeyControl
      バックアップおよびリカバリソリューションと統合して、暗号化鍵の安全なライフサイクル管理を実現します。
  - 1. DataControl for Azure
      データ暗号化、マルチクラウド鍵管理、Azure向けワークロードセキュリティ。
    2. DataControl for AWS
      データ暗号化、マルチクラウド鍵管理、AWS向けワークロードセキュリティ。
    3. DataControl for IBM Cloud
      データ暗号化、マルチクラウド鍵管理、IBMクラウド向けワークロードセキュリティ。
  - KeyControl 30日無料トライアル
    VMware vSphereとvSANの暗号化には外部の鍵マネージャーが必要ですが、KeyControlはVMware Readyの認定を受けており、推奨されています。 KeyControlを使用すると、企業はすべての暗号鍵の大規模な管理、そして鍵をローテーションする頻度と安全な共有方法の管理を簡単に実行できます。
    無料トライアル開始する
- ハードウェアセキュリティモジュール（HSM）
  - nShield as a Service
    1. nShield専用クラウドHSMへのサブスクリプション方式でのアクセス。
  - nShield HSM
    1. nShield Connect
      分散型アプリケーションに暗号鍵サービスを提供するネットワーク型アプライアンス。
    2. nShield Solo
      PCI-ExpressカードベースのHSM。
    3. nShield Edge
      USB接続の個人用デスクトップHSM。
  - 管理およびモニタリング
    1. nShield Monitor
    2. nShield Remote Administration
  - CodeSafe
    1. FIPS 140-2レベル 3認証のnShield HSM内で機密コードを保護するためのSDK。
    2. ポスト量子SDK
  - ソフトウェアオプションパック
  - コンプライアンスと認証
    1. FIPS 140-2/140-3
    2. コモンクライテリア
    3. eIDAS
    4. NIST 800-53
    5. GDPR
    6. PSD2
    7. HIPAA
    8. PCI-DSS
    9. NITES
  - HSMが必要な理由
    1. ハードウェアセキュリティモジュールが提供するセキュリティとコスト削減に関するすべての詳細については、こちらをご覧ください...
    2. 詳細はこちら
  - ユースケース
- TLS/SSL証明書
  - 今すぐ購入
    1. 証明書を購入する
    2. 証明書を更新する
  - TLS/SSL証明書
  - 限定証明書 ※日本での販売はしておりません
  - 販売およびサービス
- IDおよびアクセス管理（IAM）
  - 製品
    1. Identity as a Service（IDaaS）
      クラウドベースIAM
    2. Identity Enterprise
      オンプレミスIAM
    3. Identity Essentials
      Windowsユーザー向けオンプレミスMFAソリューション
    4. APIおよびSDK
  - インテグレーション
  - お客様の声
  - 全従業員
  - 消費者と市民
  - Entrust Identity as a Serviceを60日間無料で使用しましょう
    クラス最高のMFA、SSO、適応型リスクベース認証、およびユーザーの安全維持だけでなく、最適なエクスペリエンスに貢献する多数の高度な機能へのアクセスを提供するIdentity as a Serviceプラットフォームを探索してください。
    無料トライアルを開始する
- 電子署名とデジタル署名
  - EU認定トラストサービス
    長年にわたるAdobe Approved Trust List（AATL）会員としての登録に加え、欧州の認定トラストサービスプロバイダとして、適格署名および上級シールのためのeIDAS認定証明書、PSD2証明書、QWACの発行に携わっています
    詳細情報
  - Digital Signing as a Service
  - デジタル署名証明書
  - デジタル署名インフラストラクチャ
- Public Trust証明書
  - BIMI向けのVerified Mark証明書（VMC）
    メール送信に合わせて、公式ロゴを表示しましょう。ホワイトペーパーをダウンロードして、VMCとBIMI標準について理解を深めてください。
    詳細情報
  - TLS/SSL証明書の購入と更新
    1. 証明書を購入する
    2. 証明書を更新する
  - 署名証明書
  - 限定証明書 ※日本での販売はしておりません
    1. PSD2認定電子シール証明書
  - 販売およびサービス
- 公開鍵暗号基盤（PKI）
  - PKI as a Service
    1. ユースケース
    2. ポスト量子PKIaaS
  - PKI製品
  - マネージドサービス
  - 証明書のライフサイクル管理
  - 暗号化のCOE
    1. PKIヘルスチェック
    2. 暗号化ヘルスチェック
  - ポスト量子PKI as a Serviceを今すぐお試しください
    PQの準備を整えます。 PKIaaS for PQは、認証局の複合型および純粋型量子耐性階層をお客様に提供します。
    今すぐ試す
- IoT（モノのインターネット）のセキュリティ
  - クレデンシャルとプロビジョニング
  - 機器のアイデンティティ管理
  - グローバルPKI IoTトレンド調査
    組織がどのようにPKIを使用しているか、より安全なコネクテッドワールドの可能性に備えているかどうかを確認します。
    詳細はこちら
- 機器のアイデンティティ管理
  - ライフサイクル管理
  - クレデンシャルとプロビジョニング
  - 機器のID管理の状況
    IDGの最近の調査では、機器のIDを取り巻く環境の複雑さと、ITリーダーが管理ソリューションに求める機能が明らかにされています。
    ホワイトペーパーを取得する
- ポスト量子
  - 発行とプロビジョニング
    1. PKI as a Service PQ
    2. PQの標準と研究
  - 暗号化のCOE
    1. 暗号ヘルスチェック
    2. PKIヘルスチェック
  - ポスト量子コンピューティングの脅威に対する準備はできていますか？
    当社の評価を受けて、ポスト量子への準備への道のりがどこから始まるかを理解してください。
    評価を開始する
- パートナー
  - Entrustパートナーになる
    当社のパートナープログラムは貴社のビジネスを競合他社と差別化し、収益を増やし、顧客ロイヤルティを高めるお手伝いをします。 1つ以上のEntrustパートナープログラムへの参加を検討して、可能な限り多くの見込み顧客の前に貴社およびブランドを戦略的に提示しましょう。
    詳細はこちら
  - パートナーディレクトリ
    場所、製品、チャネル、またはテクノロジーに基づいてパートナーを検索します。
    パートナーを探す
  - プログラム
  - パートナーログイン
- サポートとサービス
  - サポート
  - TrustedCare
    製品のダウンロード、テクニカルサポート、マーケティング開発資金。
    詳細情報
  - デジタルセキュリティナレッジベース
    ガイド、ホワイトペーパー、インストールヘルプ、FAQ、証明書サービスツール。
    詳細はこちら
  - 発行システムナレッジベース
    テクノート、製品速報、ユーザーガイド、製品登録、エラーコード、その他。
    詳細はこちら
  - PKIプロフェッショナルサービス
  - 暗号化のCOE
    ベストプラクティスを構築し、独自のIT環境全体で機能する戦略を定義します。
    詳細はこちら
  - カスタム暗号ソリューション
    1. コード署名
    2. HSMアプリケーションの統合
  - 製品実装サービス
  - パッケージサービス
  - トレーニング
- リソース
  - 発行システムナレッジベース
    テクノート、製品速報、ユーザーガイド、製品登録、エラーコード、その他。
    詳細はこちら
  - デジタルセキュリティナレッジベース
    ガイド、ホワイトペーパー、インストールヘルプ、FAQ、証明書サービスツール。
    詳細はこちら
  - サイバーセキュリティ研究所
    EntrustのTrust Mattersニュースレター、説明ビデオ、サイバーセキュリティ研究所のポッドキャストから、セキュリティの概念に関する重要な洞察を得て、教育を受けることができます。
    詳細情報
- Entrustについて
  - 1969以来、絶えず変化を続ける世界を安全にしています
    当社は、地球全体、さらには宇宙空間へのセキュアな接続を確立しました。カードの印刷および発行テクノロジーにより、信頼性の高いデビットカードおよびクレジットカードによる購入が可能になりました。国境管理ソリューションによる海外旅行の保護、SSLテクノロジーを使用したインターネット上のセキュアな体験の作成、一連の認証製品によりネットワークとデバイスの安全性を実現しました。
    当社の歴史をご覧ください
  - サイバーセキュリティ研究所
    EntrustのTrust Mattersニュースレター、説明ビデオ、サイバーセキュリティ研究所のポッドキャストから、セキュリティの概念に関する重要な洞察を得て、教育を受けることができます。
    詳細情報
- ショップ
  - Entrust証明書サービスポータル
    Entrust証明書サービスポータルの既存のお客様は、ログインして証明書を発行および管理したり、追加サービスを購入したりすることができます。
  - Entrust Certificate Services Retail
    新規で単一の証明書を購入するためのショップです。
  - Entrust証明書サービスのパートナーポータル
    既存のパートナーは、新規顧客の開拓や在庫管理を行うことができます。
  - サプライ品
    1. ログインはこちら（登録済みのお客様向け）
    2. Entrust eストア
- Entrustを検索
  - 検索：

シームレスな統合

当社のSecurity Worldアーキテクチャは、HSMiを発行ソフトウェアと統合し、シームレスなフェイルオーバーと最大の可用性を保証します。

速いトランザクション速度

nShield Issurance HSMは速いトランザクション速度に対応しているため、即時発行と集中発行に最適です。

Remote Administration

Remote Administration Kit は、ファームウェアの更新などのためのリモートスマートカードの提示を容易にします。

詳細

技術仕様

サポート対象の暗号アルゴリズム

非対称アルゴリズム：RSA、Diffie-Hellman、ECMQV、DSA、El-Gamal、KCDSA、ECDSA（NIST、Brainpool、secp256k1 曲線を含む）、ECDH、Edwards（Ed25519、Ed25519ph）

対称アルゴリズム：AES、Arcfour、ARIA、Camellia、CAST、DES、MD5 HMAC、RIPEMD160 HMAC、SEED、SHA-1 HMAC、SHA-224、HMAC、SHA-256 HMAC、SHA384 HMAC、SHA-512 HMAC、Tiger HMAC、Triple DES

ハッシュ/メッセージダイジェスト：MD5、SHA-1、SHA-2（224、256、384、512 ビット）、HAS-160、RIPEMD160

サポート対象の発行者によるEMV証明書

American Express
Discover
Elo
Interac
日本クレジットビューロー（JCB）
Jetco
MasterCard
NSICCS Indonesia
Visa
VCCS Vietnam

セキュリティ関連のコンプライアンス

FIPS 140-2レベル2およびレベル3認定取得済み

ホスト接続

デュアルギガビットイーサネットポート（ネットワークセグメントが2つ）

安全基準および環境基準への準拠

UL、CE、FCC、C-TICK、Canada ICES RoHS2、WEEE

高可用性

フィールドサービス可能なファントレイコンポーネント
ホットスワップ電源2基
Adaptive Issuance Key Managerを使用したHSM負荷分散/フェイルオーバー

管理およびモニタリング

nShield Remote Administration（nShield Trusted Verificationを含む）
デバイスとリモート管理のスマートカード

物理的特性

標準1U 19インチラックマウントの寸法： 43.4 x 430 x 705mm（1.7 x 16.9 x 27.8インチ）
重量： 11.5kg（25.4lb）
入力電圧： 100-240V AC 自動切替 50-60Hz
消費電力：110V AC、60Hzで最大 2.0A | 220V AC、50Hzで1.0A
放熱：327.6〜362.0 BTU/時（全負荷）

Square

当社のEntrust製品の使用歴は長く、ビジネスの基本ツールとしてEntrustのソリューションを使用し続けることは非常に快適であると感じています。 Entrust HSMを5年間使用していますが、常にすばらしく信頼性が高いと感じています。 HSMに多くのコードを追加しましたが、必要としていたパフォーマンスを発揮し、堅牢性の高い基盤であることが証明されました。

Square社、セキュリティエンジニアリングマネージャー、Neal Harris氏

導入事例を読む

Verifone

世界の決済ソリューションおよびコマースイネーブルメントのリーダーであるVerifoneの戦略は、世界のセキュリティ基準を満たす、または超える「クラス最高」の決済ソリューションとサービスを開発・実装し、弊社のクライアントがビジネスのあらゆるチャネルで電子決済を安全に受け入れられるように支援することです。当社では、Entrust HSMを選択して、決済セキュリティプラットフォーム全体で堅牢なセキュリティ、最高レベルのパフォーマンス、優れたスケーラビリティを提供しています。

Verifone社、最高セキュリティ責任者、Joe Majka氏

導入事例を読む

Memjet

Entrust nShieldセールスチームは、この評価期間中、優れた現場サポートとリモートサポートを提供してくれました。このチームはプロセスにとってかけがえのない存在でした。製品ドキュメントの内容の奥深さと幅広さ、高い品質から、ソリューションが十分に考え抜かれ、サポートされていると確信できました。

Memjet社、QAIテクニカルリーダー／アーキテクト、Robert Fairlie-Cuninghame氏

導入事例を読む

Polycom

Entrustは、カスタマイズされた安全なVoIPソリューションの設計と実装に必要な専門知識を提供してくれました。

Polycom社、Marek Dutkiewicz氏

導入事例を読む

カタログ

nShield製品カタログ

詳細はこちら

ホワイトペーパー（日本語）

Security Worldアーキテクチャ

詳細はこちら

カタログ

nShield HSMi

詳細はこちら

カタログ

nShield HSMiテストおよび開発キット

詳細はこちら

NSHIELD ハードウェア・セキュリティ・モジュールi

nShield HSMiのメリット

詳細

技術仕様

関連資料

関連製品

お客様の声

Square

Verifone

Memjet

Polycom

関連資料

統合された発行のための整合性

nShield HSMiのメリット

詳細

技術仕様

関連資料

関連製品

お客様の声

Square

Verifone

Memjet

Polycom

関連資料