Gateway de assinatura de código da Entrust
Automatize seus processos de gerenciamento e aprovação de assinaturas de código
Muitas organizações desenvolvem software e exigem um processo de aprovação de assinatura de software controlado e de nível empresarial. O Gateway de assinatura de código da Entrust oferece uma gama de funções flexíveis e centralizadas de automação do fluxo de trabalho que ajudam as organizações de desenvolvimento de software a atender às fortes exigências de segurança.
O Gateway de assinatura de código, fornecido pela equipe de Serviços Profissionais de Soluções de Proteção de Dados da Entrust, é um servidor hospedado pelo cliente que executa aplicações de fluxo de trabalho de assinatura de código da Entrust. O Gateway de assinatura de código:
- Gerencia o fluxo de trabalho de autorização
- Aceita solicitações
- Notifica os aprovadores via e-mail
- Gerencia os tempos-limite
- Reconhece as aprovações
- Registra atividades
- Fornece código assinado para a área de preparo
O Gateway de assinatura de código pode ser acessado através de um portal tradicional na web ou através de uma API RESTful que permite a integração no processo de construção automatizado ou nos motores de fluxo de trabalho do cliente.
O Gateway de assinatura de código suporta a assinatura dos seguintes tipos de código:
- Microsoft Windows - .exe, .dll, *.ocx, *.vbs, *.msi, *.html, e todos os tipos suportados pelo signtool da Microsoft
- Java – arquivo Java (.jar), e arquivos .cab
- Assinatura hash genérica
Suportado pelos HSMs nShield da Entrust
O Gateway de assinatura de código utiliza Hardware Security Modules (HSMs) nShield® da Entrust como a raiz da confiança, protegendo todas as chaves de assinatura em um HSM certificado para FIPS 140-2. Isto evita a perda potencial de chaves de assinatura valiosas — as chaves para a autenticidade e integridade de seu código.
Os HSMs nShield estão entre as soluções HSM disponíveis de maior desempenho, mais seguras e fáceis de integrar. Eles facilitam a conformidade regulamentar e oferecem os mais altos níveis de segurança de dados e aplicações para empresas, finanças, governo e outras organizações que precisam proteger seus dados.
Vantagens do Gateway de assinatura de código da Entrust
Automatize o desenvolvimento de software
Funções de automação de fluxo de trabalho flexíveis e centralizadas aumentam a eficiência e a segurança.
Atenda a fortes exigências de segurança
Protege todas as chaves de assinatura nos HSMs nShield certificados para FIPS 140-2.
Fácil acesso e integração
Acesso através de um portal baseado na web ou API RESTful para fácil integração em processos de construção automatizada ou mecanismos de fluxo de trabalho do cliente.