nShield as a Service

연결

• 사전 공유 키가 포함된 IPsec 터널
• 고객 클라우드 IP 공간과 관리형 nShield HSM 전용 환경 사이
• AWS에서 호스팅되는 웹 서비스에 대한 TLS 터널(nSaaS 웹 옵션)
• 클라이언트 호스트에 대한 투명성
• 제어 범위에서 벗어난 전체 경로

인증된 하드웨어 솔루션

nShield as a Service는 nShield Connect HSM을 기반으로 설계되었습니다. 이를 통해 고객은 규정 준수를 입증할 수 있고 현재 운영 중인 HSM이 엄격한 산업 표준을 충족함을 확인할 수 있습니다.

nShield 기능

nShield as a Service는 CodeSafe, 웹 서비스 옵션 팩, 컨테이너 옵션 팩 및 데이터베이스 옵션 팩을 포함해 온프레미스 nShield HSM과 동일한 기능을 제공합니다.

보안 규정 준수:

• FIPS 140-2 Level 3

안전 및 환경 표준 준수

• UL, CE, FCC, RCM, 캐나다 ICES
• RoHS2, WEEE

데이터 센터 인증

CSA(Cloud Security Alliance) STAR(Security Trust Assurance and Risk) - Level 1

API, 암호화 알고리즘 및 플랫폼에 대한 광범위한 지원

지원되는 API

• PKCS#11, OpenSSL, Java(JCE), Microsoft CAPI/CNG 및 Web Services

지원되는 암호화 알고리즘

• 비대칭 공개 키 알고리즘: RSA, Diffie-Hellman, ECMQV, DSA, KCDSA, ECDSA, ECDH, Edwards(X25519, Ed25519ph), Secp256k1,
• 대칭 알고리즘: AES, AES-GCM, ARIA, Camellia, CAST, RIPEMD160 HMAC, SEED, Triple DES
• 해쉬/메시지 다이제스트: SHA-1, SHA-2(224, 256, 384, 512bit), HAS-160
• Brainpool 및 사용자 지정 곡선을 포함해, 정식 라이선스 ECC와 함께 Full Suite B 실행

nShield HSM은 이러한 암호화 알고리즘 대부분을 표준 기능 세트로 지원합니다. ECC 또는 한국의 알고리즘을 사용하려면 해당되는 활성화 라이선스 옵션을 이용해야 합니다.

지원 플랫폼

RedHat, SUSE 및 가상 머신 또는 컨테이너로 실행되는 주요 클라우드 서비스 제공업체의 배포를 포함한 Microsoft Windows 및 Linux 운영 체제.

nShield as a Service는 조직의 요구 사항을 충족하기 위해 다양한 옵션으로 제공됩니다. 가격에 민감한 고객의 경우 고객이 선호하는 위치에서 자체 관리되는 단일 HSM 인스턴스화를 사용할 수 있습니다. 표준, 프리미엄 및 엔터프라이즈 고객은 최적의 성능과 가격대를 선택하면서 운영, DR 및 데이터 주권 요구 사항을 충족하기 위해 선호하는 HSM 위치를 지정할 수 있습니다.

자체 관리형 및 완전 관리형 서비스의 기능

고객이 보안 데이터 센터에서 호스팅되는 전용 nShield Connect 하드웨어에 원격으로 액세스할 수 있습니다.

nShield 원격 관리를 사용하면 클라우드 기반 nShield HSM에 안전하게 연결하고 상호 작용할 수 있습니다.

유지관리 및 지원

• 서비스 모니터링
• 연간 또는 긴급 유지관리 기간에 적용되는, 사전 테스트를 마친 업그레이드/패치
• 연중무휴 상시 지원

완전 관리형 서비스의 전용 기능

• 전체 설치 관리
• 신뢰할 수 있는 Entrust 직원이 보안 책임자 역할 수행
  • Security World 생성
  • HSM 등록
  • 서명식
• 정책 및 프로세스 개발
• ISO 27001을 준수하는 정책 및 절차
• 전체 운영 직원 BS7858이 삭제됨(미국 외 데이터 센터 전용)
• 고객의 동의를 받아 완료된 펌웨어 업그레이드

클라우드 재해 복구

온프레미스 배포의 중복성과 안정성을 높입니다.

• 구독 기반 서비스
• 오프사이트 HSM 리소스 추가
• 편리하고 비용 효율적인 방식