nShield Container Option Pack
Развертывание контейнерных приложений, интегрированных с модулями HSM nShield, имеющими сертификат соответствия стандартам FIPS 140-2 с пакетом опций контейнера nShield (nCOP).
Безопасное развертывание с контейнером nShield
Контейнерные приложения могут быть трудно интегрируемы с аппаратными модулями безопасности с высокой степенью безопасности. Время между этапами производства критически важно, поэтому вам нужна проверенная модель развертывания и сценарии, которые уменьшают общий цикл разработки. Пакет опций контейнера nShield (nCOP) упрощает встраивание поддержки модулей HSM в контейнерные решения и предоставляет модель развертывания шаблона для беспроблемной интеграции модулей HSM.
Преимущества пакета опций контейнера nShield
Беспрепятственная интеграция
Работает с nShield Connect, обеспечивая безопасную интеграцию модулей HSM через стандартные интерфейсы с контейнерными решениями.
Высоконадежная защита
Контейнерная платформа обеспечивает динамическое развертывание, масштабируемость и оркестрацию, а также доступ к высоконадежным модулям HSM.
Гибкое развертывание
Создавайте новые контейнерные решения или интегрируйте уже существующие с модулями HSM nShield.
Технические характеристики
Поддержка операционной системы
- Только дистрибутивы Linux
Поддерживаемые модули HSM
- Совместимость со всеми моделями HSM nShield Connect
- Совместимость с nShield as a Service для размещенных в облаке развертываний модулей HSM
Масштабируемость и лицензирование
- Пакет опций контейнера nShield (nCOP) не имеет принудительного ограничения на количество серверов или контейнеров приложений и может работать с любым количеством хостов контейнера (физических или виртуализированных экземпляров серверов).
- При использовании в сочетании с nShield Connect, потребуются клиентские лицензии в зависимости от масштаба развертывания. Пакет опций включает множитель для расчета необходимого количества клиентских лицензий на основе максимального количества запускаемых контейнеров приложений для развертывания. Количество клиентских лицензий, необходимых для развертывания различного размера, см. в приведенных ниже рекомендациях.
Совместимость
- Сертифицированная интеграция с контейнерной платформой Red Hat OpenShift
Варианты лицензирования
| Клиентские лицензии на модули HSM | Максимальное количество хостов контейнера nShield |
Максимальное количество контейнерных приложений |
|---|---|---|
| 5 | 5 | 50 |
| 10 | 10 | 100 |
| 15 | 15 | 150 |
| 20 | 20 | 200 |
| > 25 | > 25 | > 2501 |
Примечание 1. Рекомендуем приобрести корпоративную клиентскую лицензию
Отзывы наших клиентов
Мы давно ведем совместную работу и с уверенностью полагаемся на решения Entrust для основного направления нашего бизнеса.Мы применяем аппаратные модули безопасности Entrust уже пять лет, и они неизменно демонстрируют исключительную надежность. Вместе с аппаратным модулем безопасности мы используем большой объем своего кода; модуль оказался несокрушимым фундаментом, который обеспечивает необходимую производительность.
Verifone — лидер в сфере разработки и реализации глобальных коммерческих платежных решений, поэтому мы стремимся создавать и внедрять только лучшие в своем классе продукты и услуги, способные не только соответствовать международным стандартам безопасности, но и превосходить их: это залог того, что наши клиенты смогут принимать электронные платежи по всем возможным каналам, не опасаясь каких-либо рисков. Мы выбрали аппаратные модули безопасности (HSM) Entrust с целью обеспечить высокую степень защиты, непревзойденную производительность и превосходную масштабируемость на наших платформах защищенных платежей.
Команда по продажам nShield Entrust предоставляла превосходную локальную и удаленную поддержку в течение всего пробного периода: ее помощь оказалась бесценной для реализации процесса. Исключительные глубина, обширность и качество документации продукта наделили нас уверенностью в том, что используемое нами решение было тщательно продумано и что для него обеспечена надежная поддержка.
Компания Entrust предоставляет нам экспертные знания, необходимые для разработки и внедрения индивидуального и безопасного решения для связи с помощью протокола VoIP.