CodeSafe
Разрабатывайте и выполняйте конфиденциальный код в аппаратном модуле безопасности nShield, имеющем сертификат соответствия стандартам FIPS 140-2 уровня 3, а также обеспечьте безопасное хранение данных.
Максимизация безопасности приложения с безопасным хранением данных
Инструментарий разработчика программного обеспечения CodeSafe предоставляет возможность создавать и выполнять уязвимые приложения в пределах защищенного периметра модуля HSM nShield, имеющего сертификат соответствия стандартам FIPS 140-2 уровня 3.
Преимущества CodeSafe
Безопасность уязвимых приложений
CodeSafe может использоваться для выполнения любого типа приложений с защитой модулями HSM nShield.
Защита от атак и вредоносных программ
Поскольку уязвимые приложения выполняются в пределах безопасной границы модулей HSM, они защищены от внутренних и внешних угроз.
Усиленный контроль доступа
CodeSafe создает прочную связь между криптографическими процессами и используемыми ими ключами.
Пакет средств разработки ПО для постквантовой криптографии Entrust nShield
- Использование набора средств разработчика CodeSafe
- Используйте квантоустойчивые криптографические алгоритмы NIST, предназначенные для стандартизации в пределах границы сертификации FIPS уровня 3 применительно к модулям HSM nShield
- Развивайте свою организацию в соответствии с новыми стандартами PQ и согласовывайте требования к безопасности криптографии с помощью организационной постквантовой стратегии
- Выполняйте интеграцию с составными цифровыми сертификатами Entrust для создания квантоустойчивых и долговечных цифровых сертификатов
Технические характеристики
CodeSafe содержит два компонента: инструментарий разработчика для компиляции приложений и подготовки их к импорту в модули HSM, а также среда выполнения, которая защищает приложение во время использования. CodeSafe не только выделяет отдельное и защищенное пространство для выполнения уязвимых приложений, но и создает надежную связь между криптографическими процессами и используемыми ими ключами.
Совместимость с модулями HSM nShield
CodeSafe доступен со всеми nShield Solo PCI и сетевыми модулями HSM nShield Connect, имеющими сертификат соответствия стандартам FIPS 140-2 уровня 3.
Поддержка операционной системы
Разработка CodeSafe поддерживается операционными системами Windows и RHEL
- Развертывание также поддерживается на платформах AIX, HP-UX и Solaris
Среда разработки модулей HSM
CodeSafe совместим с указанными далее приложениями для программирования.
- Языки программирования C и C++ для встроенных приложений
- C, C++ и Java на хост-сервере
Отзывы наших клиентов
Мы давно ведем совместную работу и с уверенностью полагаемся на решения Entrust для основного направления нашего бизнеса.Мы применяем аппаратные модули безопасности Entrust уже пять лет, и они неизменно демонстрируют исключительную надежность. Вместе с аппаратным модулем безопасности мы используем большой объем своего кода; модуль оказался несокрушимым фундаментом, который обеспечивает необходимую производительность.
Verifone — лидер в сфере разработки и реализации глобальных коммерческих платежных решений, поэтому мы стремимся создавать и внедрять только лучшие в своем классе продукты и услуги, способные не только соответствовать международным стандартам безопасности, но и превосходить их: это залог того, что наши клиенты смогут принимать электронные платежи по всем возможным каналам, не опасаясь каких-либо рисков. Мы выбрали аппаратные модули безопасности (HSM) Entrust с целью обеспечить высокую степень защиты, непревзойденную производительность и превосходную масштабируемость на наших платформах защищенных платежей.
Команда по продажам nShield Entrust предоставляла превосходную локальную и удаленную поддержку в течение всего пробного периода: ее помощь оказалась бесценной для реализации процесса. Исключительные глубина, обширность и качество документации продукта наделили нас уверенностью в том, что используемое нами решение было тщательно продумано и что для него обеспечена надежная поддержка.
Компания Entrust предоставляет нам экспертные знания, необходимые для разработки и внедрения индивидуального и безопасного решения для связи с помощью протокола VoIP.