Automatize seus processos de gerenciamento e aprovação de assinaturas de código

Muitas organizações desenvolvem software e exigem um processo de aprovação de assinatura de software controlado e de nível empresarial. O Gateway de assinatura de código da Entrust oferece uma gama de funções flexíveis e centralizadas de automação do fluxo de trabalho que ajudam as organizações de desenvolvimento de software a atender às fortes exigências de segurança.

O Gateway de assinatura de código, fornecido pela equipe de Serviços Profissionais de Soluções de Proteção de Dados da Entrust, é um servidor hospedado pelo cliente que executa aplicações de fluxo de trabalho de assinatura de código da Entrust. O Gateway de assinatura de código:

  • Gerencia o fluxo de trabalho de autorização
  • Aceita solicitações
  • Notifica os aprovadores via e-mail
  • Gerencia os tempos-limite
  • Reconhece as aprovações
  • Registra atividades
  • Fornece código assinado para a área de preparo

O Gateway de assinatura de código pode ser acessado através de um portal tradicional na web ou através de uma API RESTful que permite a integração no processo de construção automatizado ou nos motores de fluxo de trabalho do cliente.

O Gateway de assinatura de código suporta a assinatura dos seguintes tipos de código:

  • Microsoft Windows - .exe, .dll, *.ocx, *.vbs, *.msi, *.html, e todos os tipos suportados pelo signtool da Microsoft
  • Java – arquivo Java (.jar), e arquivos .cab
  • Assinatura hash genérica

Suportado pelos HSMs nShield da Entrust

O Gateway de assinatura de código utiliza Hardware Security Modules (HSMs) nShield® da Entrust como a raiz da confiança, protegendo todas as chaves de assinatura em um HSM certificado para FIPS 140-2. Isto evita a perda potencial de chaves de assinatura valiosas — as chaves para a autenticidade e integridade de seu código.

Os HSMs nShield estão entre as soluções HSM disponíveis de maior desempenho, mais seguras e fáceis de integrar. Eles facilitam a conformidade regulamentar e oferecem os mais altos níveis de segurança de dados e aplicações para empresas, finanças, governo e outras organizações que precisam proteger seus dados.

Vantagens do Gateway de assinatura de código da Entrust

ícone branco de robô

Automatize o desenvolvimento de software

Funções de automação de fluxo de trabalho flexíveis e centralizadas aumentam a eficiência e a segurança.

ícone de halter

Atenda a fortes exigências de segurança

Protege todas as chaves de assinatura nos HSMs nShield certificados para FIPS 140-2.

ícone branco de engrenagens

Fácil acesso e integração

Acesso através de um portal baseado na web ou API RESTful para fácil integração em processos de construção automatizada ou mecanismos de fluxo de trabalho do cliente.

ENTRE EM CONTATO COM NOSSOS ESPECIALISTAS EM SERVIÇOS

Recursos do Gateway de assinatura de código da Entrust

Produtos relacionados