nShield Edge
Bring enterprise-grade cryptographic protection wherever trusted key security is needed. Enable secure cryptographic operations anywhere while reducing risk and simplifying the deployment of trusted security controls.
Os módulos de segurança de hardware nShield Edge são HSMs portáteis conectados por USB e fornecem serviços de chave criptográfica para ambientes de baixo volume.
nShield Edge HSMs provide convenience and economy for environments requiring low-volume cryptographic key services - offering powerful, portable cryptographic capability at a form factor and price point suitable for developers, remote workers, and pilot deployments.
Protect cryptographic keys
Secure development, testing, and remote environments
Deploy hardware-backed cryptography
Destaques do produto:
Enable Trusted Cryptography Anywhere
Support secure cryptographic operations wherever work happens with a portable HSM designed to deliver enterprise-grade protection outside traditional infrastructure environments.
Protect Keys with a Hardware Root of Trust
Safeguard cryptographic keys with dedicated hardware-backed security that helps reduce risk and strengthen trust in critical applications and processes.
Simplify Secure Deployments
Deploy powerful cryptographic capabilities in a compact USB-connected device that offers convenience, flexibility, and trusted protection for a wide range of use cases.
Serviços criptográficos potentes e portáteis
Os módulos de segurança de hardware nShield Edge são um HSM USB completo e portátil projetado para ambientes de baixo volume de transações. Ele é capaz de criptografia e proteção de chaves, sendo ideal para a geração de chaves off-line para autoridades certificadoras (CAs), bem como para ambientes de desenvolvimento e Bring Your Own Key (BYOK).
Benefícios do nShield Edge
Poderoso para um propósito
Perfeito para ambientes de geração e desenvolvimento de chaves off-line/Bring Your Own Key (BYOK), com algoritmo completo e suporte a API.
Altamente portáteis
O design pequeno e leve, com interface USB conveniente, suporta uma ampla variedade de plataformas de hospedagem, incluindo laptops e outros dispositivos portáteis.
Economicamente viáveis
Seu ponto de entrada nos HSMs, este dispositivo econômico lhe permite escalar seu ambiente com outros modelos nShield.
Especificações técnicas
Certificações
Os HSMs nShield Edge possuem certificação FIPS 140-2 Nível 2 e Nível 3
Conformidade com as normas ambientais e de segurança
- UL, CE, FCC, RCM, Canada ICES
- RoHS2, REEE
APIs suportadas
- PKCS#11, OpenSSL, Java (JCE), Microsoft CAPI e CNG
Algoritmos criptográficos suportados
- Algoritmos assimétricos de chave pública: RSA, Diffie-Hellman, ECMQV, DSA, KCDSA, ECDSA, ECDH, Edwards (X25519, Ed25519ph)
- Algoritmos simétricos: AES, AES-GCM, ARIA, Camellia, CAST, RIPEMD160 HMAC, SEED, Triple DES
- Geração de hash/mensagem SHA-1, SHA-2 (224, 256, 384, 512 bit), HAS-160
- Implementação completa do Suite B com ECC totalmente licenciada, incluindo Brainpool e curvas personalizadas
- Acordo de chave de curva elíptica (ECKA) disponível via API Java e APIs nCore
- Esquema de criptografia integrada da curva elíptica (ECIES) disponível via API Java, PKCS#11 e APIs nCore
Os HSMs nShield oferecem a maioria desses algoritmos criptográficos como parte do conjunto de recursos padrão. Para organizações que desejam usar algoritmos ECC ou sul-coreanos, são necessárias licenças de ativação opcionais.
Sistemas operacionais
Sistemas operacionais Windows e Linux, incluindo distribuições da RedHat e SUSE.
Opções e acessórios
CipherTools Developer Toolkit
O CipherTools Developer Toolkit é um conjunto de tutoriais, documentação de referência, programas de amostra e bibliotecas adicionais. Com essas ferramentas incluídas com nosso Software nShield Security World padrão, os desenvolvedores podem tirar total proveito dos recursos avançados de integração dos HSMs nShield. Além de oferecer suporte a APIs padrão, as ferramentas permitem que você execute aplicativos personalizados com os HSMs nShield.
Ativação da criptografia de curva elíptica (ECC)
A licença de ativação ECC permite que EC-DH, EC-DSA e EC-MQV sejam usados em um HSM nShield.
Ativação KCDSA
Com a licença de ativação KCDSA, você pode usar o Algoritmo de Assinaturas Digitais baseado em certificado coreano (KCSDA), assim como os algoritmos HAS-160, SEED e ARIA em um HSM nShield.
Opções de certificação FIPS
O nShield Edge está disponível nas variantes FIPS 140-2 Nível 2 e Nível 3. Uma edição de desenvolvedores não-FIPS também é oferecida.
Produtos relacionados
Temos uma longa história juntos e estamos extremamente confortáveis em continuar a confiar nas soluções da Entrust para o essencial de nosso negócio. Utilizamos os HSMs da Entrust há cinco anos e eles sempre foram excepcionalmente confiáveis. Nós colocamos muito código em cima do HSM; ele proporciona o desempenho de que precisamos e provou ser uma base sólida.
Como líder global em soluções de pagamento e capacitação em comércio, a estratégia da Verifone é desenvolver e implantar soluções e serviços de pagamento de “qualidade superior” que atendam ou excedam os padrões globais de segurança e ajudem nossos clientes a aceitar pagamentos eletrônicos em todos os canais de comércio. Escolhemos os HSMs da Entrust para proporcionar segurança robusta, desempenho inigualável e escalabilidade superior em nossas plataformas de segurança de pagamento…
A equipe de vendas do nShield da Entrust oferece excelente suporte local e remoto durante o período de avaliação e foi inestimável para o processo. A excelente profundidade, abrangência e qualidade da documentação do produto nos deram confiança de que a solução era bem pensada e suportada.
A Entrust forneceu a experiência necessária para projetar e implementar uma solução VoIP personalizada e segura.