Подписывание кода

Учитывая распространенность вредоносных программ и развитых устойчивых угроз (Advanced Persistent Threat, APT), многие поставщики программного обеспечения, поставщики веб-служб и корпоративные ИТ-организации вынуждены повышать безопасность процесса подписи кода. Решение nCipher Code Signing помогает производителям программного обеспечения всех типов внедрять высокозащищенные и эффективные процессы подписи кода, которые защищают их организации от рисков, связанных со взломом программного обеспечения. Сочетание защищенных от взлома аппаратных модулей безопасности (HSM) nShield с поддержкой экспертов по защите данных из службы nCipher Professional Services (PS) в решении nCipher Code Signing подкрепляется нашим обширным опытом в области передовых практик подписывания кода и стандартов безопасности. Аппаратные модули безопасности (HSM) обеспечивают защиту от несанкционированного доступа, сертифицированную для ключей конфиденциальной подписи кода и безопасную платформу для выполнения критически важных процессов цифровой подписи. Решение nCipher Code Signing также предлагает гибкий диапазон возможностей для упрощения и автоматизации рабочего процесса запросов/утверждения подписи кода, актуальных для организаций с более высокими требованиями.

Каждое решение nCipher Code Signing включает в себя один или несколько модулей аппаратной безопасности nShield, платформу nCipher Code Signing и дни обслуживания, соответствующие вашим требованиям. Эксперты nCipher PS разработают и настроят решение для поддержки рабочего процесса подписи кода. Решение nCipher Code Signing предлагается в трех конфигурациях.

• Разработчик. Данное решение подписи кода предназначено для отдельной рабочей станции разработчика и небольших объемов подписи кода.
• Рабочая группа. Это решение для подписи кода предназначено для организаций с несколькими рабочими станциями, где выгоден общий ресурс подписи.
• Предприятие. Это решение для подписи кода разработано для крупных организаций, где требуется хорошо контролируемый рабочий процесс утверждения подписи программного обеспечения с возможностью надежного сквозного аудита.