Аппаратные модули безопасности (HSM)
Модули nShield HSM
Модули HSM nShield обеспечивают защищенное решение для генерирования ключей шифрования и подписи, создания цифровых подписей, шифрования данных и многого другого.
Модули HSM nShield общего назначения
Аппаратные модули безопасности nShield обеспечивают надежную, защищенную от взлома среду для безопасной криптографической обработки, создания и защиты ключей, шифрования, управления ключами и многого другого. Аппаратные модули безопасности nShield доступны в ассортименте форм-факторов, сертифицированных по стандартам FIPS 140-2 и 140-3, и поддерживают различные сценарии развертывания.
Наше портфолио
Управление аппаратными модулями безопасности Entrust и мониторинг этих модулей
Сокращайте эксплуатационные расходы, увеличивайте время безотказной работы и повышайте эффективность, управляя модулями HSM nShield и наблюдая за ними из единой среды. Узнайте больше о каждом продукте ниже.
Более 150 партнерских интеграций с модулями Entrust nShield
Модули Entrust nShield гарантируют высокую безопасность для широкого спектра распространенных вариантов использования. Благодаря более 150 партнерам по альянсу и проверенным партнерским интеграциям наши аппаратные модули безопасности уникально подходят для снижения рисков и защиты критически важных бизнес-приложений для многих вариантов использования.
ADC, брандмауэры, проверка TLS/SSL
Блокчейн
Облако, контейнеры
Цифровая и кодовая подпись
Шифрование, токенизация, безопасность баз данных
Управление ключами
Идентификация, аутентификация пользователей
Безопасность платежей
PKI, Интернет вещей, управление сертификатами
Управление привилегированным доступом и конфиденциальностью
Отличия nShield: Security World
Только модули HSM nShield оснащены специализированной архитектурой Security World, которая предоставляет непревзойденные возможности в нескольких важных областях, и обеспечивают криптографическую обработку:
Полное управление
Архитектура Security World обеспечивает мощными средствами детального управления доступом и использованием ключей и политик.
Упрощенное создание резервных копий
В отличие от альтернативных вариантов, требующих применения резервных модулей HSM и выполнения трудоемкого клонирования, архитектура Security World позволяет осуществлять простое автоматизированное резервное копирование файлов модулей HSM.
Масштабируемость и гибкость
Архитектура Security World обеспечивает хранилищем ключей неограниченного объема и гибкостью, необходимой для согласования операций ваших модулей HSM с конкретными потребностями вашей организации.
Упрощенные операции модулей HSM
Модулями HSM nShield можно управлять централизованно на основании единой политики и процесса оперативного управления, вне зависимости от количества развернутых модулей nShield.
Технический документ об архитектуре Security World
Уникальные преимущества nShield
Мощная архитектура
Комбинируйте модели модулей HSM nShield для построения единой экосистемы, которая обеспечивает масштабируемость, плавное аварийное переключение и балансировку нагрузки.
Высокая производительность и гибкость
Три модели с несколькими уровнями производительности, включая широкий спектр вариантов алгоритмов криптографической обработки на основе эллиптической кривой (ECC), которые обеспечивают лидирующие в отрасли скорости транзакций.
Приложения и защита данных
Функция CodeSafe позволяет выполнять код в пределах nShield, защищая приложения и обрабатываемые ими данные.
Соблюдение требований
Гарантируйте соблюдение общепринятых государственных и отраслевых предписаний при обращении с уязвимыми данными финансового, медицинского и иного характера.
Ускорение темпов перехода на цифровые технологии
Формируйте доверие в масштабе всей системы данных, чтобы осуществлять переход на цифровые технологии уверенно и безопасно.
Использование продуктов
Инфраструктура открытых ключей
Модули HSM nShield используются для генерирования и защиты корневых ключей и ключей удостоверяющего центра (CA), обеспечивая поддержку инфраструктурам PKI в различных вариантах использования.
Code Signing
Модули HSM nShield подписывают код приложения, обеспечивая защищенность, неизменность и подлинность вашего ПО.
Цифровые сертификаты
Модули HSM nShield используются с целью создания цифровых сертификатов для установления учетных данных и аутентификации частных электронных устройств для приложений Интернета вещей и других развертываний сети.
Программные продукты nShield
CodeSafe
Разрабатывайте и выполняйте конфиденциальный код в аппаратном модуле безопасности nShield, имеющем сертификат соответствия стандартам FIPS 140-2 уровня 3, а также обеспечьте безопасное хранение данных.
Пакеты дополнительного программного обеспечения
Пакеты дополнительного программного обеспечени, расширяющие возможности модулей HSM для ваших потребностей.
Мы давно ведем совместную работу и с уверенностью полагаемся на решения Entrust для основного направления нашего бизнеса.Мы применяем аппаратные модули безопасности Entrust уже пять лет, и они неизменно демонстрируют исключительную надежность. Вместе с аппаратным модулем безопасности мы используем большой объем своего кода; модуль оказался несокрушимым фундаментом, который обеспечивает необходимую производительность.
Verifone — лидер в сфере разработки и реализации глобальных коммерческих платежных решений, поэтому мы стремимся создавать и внедрять только лучшие в своем классе продукты и услуги, способные не только соответствовать международным стандартам безопасности, но и превосходить их: это залог того, что наши клиенты смогут принимать электронные платежи по всем возможным каналам, не опасаясь каких-либо рисков. Мы выбрали аппаратные модули безопасности (HSM) Entrust с целью обеспечить высокую степень защиты, непревзойденную производительность и превосходную масштабируемость на наших платформах защищенных платежей.
Команда по продажам nShield Entrust предоставляла превосходную локальную и удаленную поддержку в течение всего пробного периода: ее помощь оказалась бесценной для реализации процесса. Исключительные глубина, обширность и качество документации продукта наделили нас уверенностью в том, что используемое нами решение было тщательно продумано и что для него обеспечена надежная поддержка.
Компания Entrust предоставляет нам экспертные знания, необходимые для разработки и внедрения индивидуального и безопасного решения для связи с помощью протокола VoIP.