HSM nShield 5c
Secure critical applications, simplify compliance efforts, and scale trusted cryptographic services across cloud, hybrid, and on-premises environments from a single hardware-rooted foundation.
Os HSMs nShield 5c são dispositivos de segurança que fornecem serviços criptográficos a aplicativos em toda a rede, na nuvem e em ambientes híbridos. As plataformas reforçadas, resistentes a violações e com certificação* FIPS 140-3 nível 3 executam funções como criptografia, assinatura digital, geração e proteção de chaves.
With comprehensive capabilities, flexible hybrid deployments, quantum crypto-agility, and 100% compatibility with existing nShield HSM deployments and APIs, nShield 5c HSMs can support an extensive range of applications, including certificate authorities, code signing, and more.
More than 100,000 Entrust nShield HSMs are deployed globally across government, financial services, and technology organizations, supported by more than 150 partner integrations.
*FIPS 140-3 validada, certificado nº 4745
Protect cryptographic keys with FIPS 140-3 Level 3 certified security
Centralize encryption, signing, and authentication
Prepare for crypto-agility and post-quantum migration
Destaques do produto:
Protect Keys with High-Assurance Security
Safeguard cryptographic keys and sensitive operations with a FIPS 140-3 Level 3 certified HSM designed to help reduce risk and strengthen trust across your organization.
Simplify Security Across Cloud and On-Premises Environments
Centralize encryption, signing, and authentication services through a flexible network-attached platform that supports cloud, hybrid, and traditional infrastructure deployments.
HSMs escaláveis e de alto desempenho que economizam tempo e dinheiro
Os novos modelos do nShield 5c oferecem às empresas uma redução no custo total de propriedade, eliminando viagens dispendiosas repetidas ao data center e reduzindo a sobrecarga de gerenciamento e configuração de propriedades do HSM. Os recursos são:
- Console de visualização e gerenciamento centralizado e remoto que oferece suporte à administração do HSM e gerenciamento do Security World
- Um console serial que oferece suporte a modelos de implantação de provedor/locatário por meio de uma forte separação de funções, delineando tarefas como alteração de configurações de rede e o controle de ações criptográficas
- Apresentação remota de tokens físicos para autorizar tarefas de administração e uso de chaves criptográficas
- Interoperabilidade perfeita com todas as outras variantes e versões da família HSM nShield
- Modelo 10G disponível com opções de conectividade de fibra e cobre
Esses recursos reduzem as demandas de recursos altamente especializados e treinados, fornecem ganhos de eficiência às empresas e garantem que o controle sobre os HSMs esteja nas mãos dos profissionais de segurança.
Benefícios do nShield 5c
Arquitetura poderosa
Construa e aumente seu patrimônio de HSM usando o Security World, o ecossistema unificado da Entrust que proporciona escalabilidade, balanceamento de carga, failover sem falhas e recuperação em caso de desastres.
Processamento de dados mais rápido
Obtenha algumas das mais altas taxas de transação criptográfica do setor. Ideal para ambientes onde a produtividade é crítica.
Proteção de negócios sensíveis e da lógica dos aplicativos
Executa código dentro dos limites do nShield, protegendo seus aplicativos e os dados que processam.
Especificações técnicas
Soluções de hardware certificadas
Os HSMs nShield da Entrust obtiveram um amplo conjunto de certificações. Essas certificações ajudam nossos clientes a demonstrar conformidade e, ao mesmo tempo, dão a eles a garantia de que atendem aos rígidos padrões do setor.
Conformidade de segurança
- FIPS 140-3 Nível 3
- eIDAS e Critérios Comuns EAL4 + AVA_VAN.5 e certificação ALC_FLR.2 contra a EN 419 221-5 Perfil de Proteção, sob o esquema holandês NSCIB
- Pode ser a base de um sistema de assinatura remota com certificação EN 419 241-2 para eIDAS
- Conformidade com o BSI AIS 31 para geração de números aleatórios verdadeiros e determinísticos
Conformidade com as normas ambientais e de segurança
- UL, CE, FCC, UKCA, RCM, Canada ICES, RoHS, WEEE, REACH
Altas taxas de transações
Os HSMs nShield possuem criptografia de curva elíptica (ECC) e taxas de transações RSA.
| Modelos disponíveis e desempenho | |||
|---|---|---|---|
| Modelos do nShield 5c | Básico | Intermediário | Alto |
| Desempenho de assinatura ML-DSA (tps) para esquemas PQC padronizados pelo NIST | |||
| ML-DSA-44 | 380 | 890 | 3,130 |
| ML-DSA-65 | 270 | 620 | 2,160 |
| ML-DSA-87 | 230 | 520 | 1,770 |
| ML-KEM decapsulation (tps) | |||
| ML-KEM-512 decapsulation | 3,410 | 4,080 | 5,700 |
| ML-KEM-768 decapsulation | 2,620 | 3,180 | 4,430 |
| ML-KEM-1024 decapsulation | 1,970 | 2,690 | 3,350 |
| ML-KEM encapsulation (tps) | |||
| ML-KEM-512 encapsulation | 4,130 | 4,130 | 7,000 |
| ML-KEM-768 encapsulation | 3,090 | 4,090 | 5,410 |
| ML-KEM-1024 encapsulation | 2,270 | 3,600 | 4,170 |
| Desempenho de assinatura com RSA (tps) para comprimentos de chave recomendados pelo NIST | |||
| 2048 bit | 580 | 3,460 | 11,680 |
| 4096 bit | 110 | 680 | 2,050 |
| 8192 bits | 15 | 95 | 310 |
| Desempenho de assinatura com ECC prime curve (tps) para comprimentos de chave recomendados pelo NIST | |||
| 256 bit | 2,070 | 7,530 | 23,890 |
| 512 bits | 850 | 5,110 | 14,360 |
| Geração de chaves (chaves/seg.) | |||
| RSA 2048 bits | 10 | 50 | 70 |
| ECDSA P-256 bits | 2,060 | 3,700 | 3,790 |
| ECDSA P-521 bits | 860 | 3,040 | 3,090 |
| Desempenho de consentimento de chaves (transações/seg.) | |||
| ECDH P-256 bits | 2,080 | 7,540 | 21,970 |
| Licenças de cliente1 | |||
| Incluídas | 3 | 3 | 3 |
| Máximo | 10 | 20 | 1000 |
PQC algorithm note: Post-quantum cryptographic performance results are indicative and based on testing with firmware version 13.8.6 in Hybrid Hardware Accelerated Mode under lab conditions. Performance in customer environments may vary.
Classical algorithm note: Traditional cryptographic performance results are indicative and based on testing with firmware version 13.5.6 under lab conditions.
Performance in customer environments may vary.
1: From Security World v13.6 onward, client licenses are counted as simultaneous active connections.
| Algoritmos criptográficos suportados | Plataformas suportadas | Interfaces de Programação de Aplicativos (APIs) | Conectividade do host | Conformidade de Segurança |
|---|---|---|---|---|
Additional post-quantum algorithms not listed above, including LMS, are supported through the nShield Post-Quantum Option Pack |
|
|
|
|
| Safety, EMC & environmental compliance | Alta disponibilidade | Gestão e monitoramento de HSMs nShield | Características físicas |
|---|---|---|---|
|
|
|
|
2: Calculated at 25 degrees centigrade operating temperature using Telcordia SR-332
“Reliability Prediction Procedure for Electronic Equipment” MTBF Standard
1Requer licença de cliente corporativo.
Algoritmos criptográficos suportados
- Implementação completa do NIST Suite B
- Algoritmos assimétricos: RSA, Diffie-Hellman, ECMQV, DSA, El- Gamal, KCDSA, ECDSA (incluindo as curvas NIST, Brainpool e secp256k1), ECDH, Edwards (Ed25519, Ed25519ph)
- Algoritmos simétricos: AES, AES-GCM, Arcfour, ARIA, Camellia, MD5 HMAC, RIPEMD160 HMAC, SEED, SHA-1 HMAC, SHA-224 HMAC, SHA-256 HMAC, SHA-384 HMAC, SHA-512 HMAC, Tiger HMAC, 3DES
- Compilação de hash/mensagem: MD5, SHA-1, SHA-2 (224, 256, 384, 512 bits), HAS-160, RIPEMD160, SHA-3 (224, 256, 384, 512 bits)
- Acordo de chave de curva elíptica (ECKA) disponível via API Java e APIs nCore
- Esquema de criptografia integrada de curva elíptica (ECIES) disponível via API Java, PKCS#11 e APIs nCore
- Suporte aos algoritmos TUAK e MILENAGE para autenticação mútua e geração de chaves (3GPP)
- Algoritmos criptográficos pós-quânticos pré-selecionados pelo NIST compatíveis com o uso do SDK nShield Post Quantum com CodeSafe
Os HSMs nShield oferecem suporte para a maioria desses algoritmos criptográficos como parte do conjunto de recursos padrão. Para organizações que desejam usar algoritmos sul-coreanos, são necessárias licenças de ativação opcionais.
Plataformas suportadas
Sistemas operacionais Windows e Linux, incluindo distribuições da Red Hat, SUSE e dos principais provedores de serviços de nuvem rodando como máquinas virtuais ou em contêineres.
Confiabilidade
Calculada a temperatura operável em 25 °C usando o Padrão MTBF Telcordia SR-332 "Procedimento de Previsão de Confiabilidade para Equipamentos Eletrônicos".
- HSM nShield 5c: 107.845 horas
Opções e acessórios
Classificações de desempenho e opções
Para atender às necessidades de desempenho do seu aplicativo, a Entrust fornece uma variedade de modelos do nShield 5c, conforme mostrado na guia Especificações técnicas. Você pode selecionar entre os modelos de desempenho mostrados e também pode adquirir atualizações em campo nos modelos do HSM nShield 5, desde modelos de desempenho inferior até modelos superiores.
Licenças de cliente
Os HSMs nShield 5c são fornecidos com três licenças de cliente, cada uma permitindo uma conexão com um endereço IP. Licenças adicionais estão disponíveis para compra. O número máximo de licenças de clientes suportadas varia de acordo com o modelo do nShield 5c, conforme mostrado na tabela abaixo.
Número máximo de licenças de cliente por modelo do nShield 5c
- Básico: 10 licenças
- Intermediário: 20 licenças
- Alto: Ilimitado*
Observação* requer a ativação da Licença Enterprise Client
Pacotes de opções de software
A Entrust oferece uma gama de pacotes de opções de software que podem ser usados em conjunto com seus nShield HSMs.
Monitoramento do nShield
A plataforma de monitoramento do nShield HSM permite que as equipes de operações obtenham visibilidade em tempo integral sobre o status de todos os seus HSMs nShield, incluindo aqueles que se encontram em data centers distribuídos. Com essa solução, as equipes de segurança podem inspecionar os HSMs com eficiência e descobrir imediatamente se algum possível problema de segurança, configuração ou utilização pode comprometer a infraestrutura de missão crítica.
Kits de administração remota
O nShield Remote Administration permite que os operadores gerenciem os HSMs nShield distribuídos—incluindo adição de aplicativos, atualização de firmware, verificação de status, reinicialização e muito mais—de seus escritórios, reduzindo viagens e economizando dinheiro. Os kits de administração remota contêm o hardware e o software necessários para configurar e usar a ferramenta.
Recuperação na nuvem em caso de desastres
Aumente a redundância e a confiabilidade das implantações on-premise.
- Serviço por assinatura
- Adiciona recursos de HSM fora do local
- Prático e econômico
CodeSafe
O CodeSafe é um ambiente poderoso e seguro que permite executar aplicativos dentro dos limites seguros dos HSMs nShield. Os aplicativos incluem criptografia e lógica comercial de alto valor associado com operações bancárias, medição inteligente, agentes de autenticação, agentes de assinatura digital e processos de criptografia personalizados. O CodeSafe está disponível com HSMs nShield com certificação FIPS Nível 3
CipherTools
O CipherTools Developer Toolkit é um conjunto de tutoriais, documentação de referência, programas de amostra e bibliotecas adicionais. Com essas ferramentas, os desenvolvedores podem aproveitar ao máximo os recursos avançados de integração dos HSMs nShield. Além de oferecer suporte a APIs padrão, as ferramentas permitem que você execute aplicativos personalizados com os HSMs nShield. O CipherTools Developer Toolkit está incluído gratuitamente no ISO/DVD do software padrão Security World.
Ativação KCDSA
Com a licença de ativação KCDSA, você pode usar o algoritmo de assinatura digital baseado em certificação coreana (KCSDA), assim como os algoritmos HAS-160, SEED e ARIA em HSMs nShield.
Trilhos deslizantes
A Entrust oferece trilhos deslizantes opcionais que permitem aos usuários montar o nShield 5c em um rack de 19 polegadas sem prateleira. A Entrust recomenda que os usuários usem esses trilhos deslizantes exclusivamente, pois peças de outros fabricantes podem não ser compatíveis.
Teclado
Muitas funções dos HSMs nShield 5c podem ser facilmente executadas usando a roda de toque na frente da unidade. A Entrust oferece um teclado USB opcional para maior facilidade de uso.
Peças substituíveis em campo
O nShield 5c possui peças que os operadores podem substituir no campo, com o mínimo de tempo de inatividade. Estas peças incluem fontes de alimentação hot-swap duplas e bandeja de ventiladores substituível em campo (requer que o nShield 5c seja colocado em espera).
Perguntas frequentes
O que é conformidade com o FIPS?
Mantido pelo National Institute of Standards and Technology (NIST), o Federal Information Processing Standard (FIPS) 140 é um conjunto de requisitos de segurança para módulos de segurança de hardware, algoritmos de criptografia e assinaturas digitais. O HSM FIPS é um módulo criptográfico especializado que possui conformidade FIPS certificada. Com esse certificado, o dispositivo pode executar com segurança as seguintes funções:
- Criptografia e descriptografia
- Geração e verificação de assinatura digital
- Gerenciamento e armazenamento de chaves
- Gerenciamento de certificados
Os HSMs nShield 5c são compatíveis com FIPS 140-3, o que significa que eles aderem a rigorosos protocolos de segurança física e criptográfica para proteger informações confidenciais e material de chave.
O que é o HSM nShield 5c?
O nShield 5c é um módulo criptográfico de alta segurança. Como dispositivo de hardware, ele pode executar uma ampla gama de operações criptográficas, incluindo geração, armazenamento e gerenciamento de chaves. O nShield 5c oferece segurança lógica e física robusta, resistência à violação e conformidade com padrões como FIPS 140-3, protegendo, assim, dados confidenciais e atendendo aos seus rigorosos requisitos de segurança.
Como posso usar um HSM? FIPS
Os HSMs nShield oferecem segurança de dados de alta garantia e proteção criptográfica para uma ampla gama de casos de uso, incluindo:
- Computação em nuvem e segurança de contêineres
- Gerenciamento de chaves
- Assinatura digital
- Code signing
- Gerenciamento de infraestrutura de chaves públicas e de certificados
- Autenticação de identificação
- Segurança de pagamento
- Criptografia, segurança de banco de dados e tokenização
- Acesso privilegiado e gerenciamento de segredos
Produtos relacionados
Temos uma longa história juntos e estamos extremamente confortáveis em continuar a confiar nas soluções da Entrust para o essencial de nosso negócio. Utilizamos os HSMs da Entrust há cinco anos e eles sempre foram excepcionalmente confiáveis. Nós colocamos muito código em cima do HSM; ele proporciona o desempenho de que precisamos e provou ser uma base sólida.
Como líder global em soluções de pagamento e capacitação em comércio, a estratégia da Verifone é desenvolver e implantar soluções e serviços de pagamento de “qualidade superior” que atendam ou excedam os padrões globais de segurança e ajudem nossos clientes a aceitar pagamentos eletrônicos em todos os canais de comércio. Escolhemos os HSMs da Entrust para proporcionar segurança robusta, desempenho inigualável e escalabilidade superior em nossas plataformas de segurança de pagamento…
A equipe de vendas do nShield da Entrust oferece excelente suporte local e remoto durante o período de avaliação e foi inestimável para o processo. A excelente profundidade, abrangência e qualidade da documentação do produto nos deram confiança de que a solução era bem pensada e suportada.
A Entrust forneceu a experiência necessária para projetar e implementar uma solução VoIP personalizada e segura.
Recursos relacionados
Saiba mais sobre como o HSM FIPS, como o nShiled 5c, pode ajudar você a proteger operações extremamente importantes.