Default banner

payShield Manager

Der payShield Manager ermöglicht es Sicherheitsteams, payShield-HSM aus der Ferne zu verwalten, was zu Kosteneinsparungen und betrieblicher Effizienz führt.

payShield Manager

Der payShield Manager bietet verschiedene Verwaltungsoptionen (lokal und per Fernzugriff), die speziell für payShield-10K- und payShield-9000-HSM entwickelt wurden. Die Lösung ermöglicht den Fernbetrieb von HSM über eine Standard-Browserschnittstelle. Mit dem payShield Manager können Sie mithilfe der Smartcard-Zugriffskontrolle sichere Verbindungen zu HSM herzustellen und per Fernzugriff Schlüssel verwalten, Sicherheitskonfigurationen vornehmen sowie Software- und Lizenz-Updates durchführen.

  • Vorteile
  • Technische Daten
  • Zubehör

Steigern Sie Ihre Effizienz

Verwalten Sie HSM an allen Standorten von einem einzigen, zentralen Ort aus. Die Lösung optimiert Software- und Lizenz-Upgrades und verfügt über eine intuitive Benutzeroberfläche, die das Risiko von Fehlern reduziert.

Erreichen Sie optimale Flexibilität

Der payShield Manager vereinfacht die Logistik, indem er Ihnen die Freiheit gibt, von jedem beliebigen Standort aus Zugriff zu erhalten. Verfolgen Sie den HSM-Status aus der Ferne, damit Ihre Mitarbeiter mögliche Probleme schnell erkennen können.

Etablieren Sie strenge Kontrollen

Etablieren Sie Kontrollen auf der Grundlage einzelner Aufgaben und spezifischer Rollen. Setzen Sie strenge Zugriffskontrollen auf der Grundlage digitaler Berechtigungsnachweise durch – eine bessere Methode, als sich auf physische Schlüssel zu verlassen.

Benutzeroberfläche

  • Standardbrowser (Internet Explorer, Chrome und Firefox): bietet eine identische Oberfläche für den lokalen und den Fernbetrieb
  • Schnelle Navigation über ein intuitives Menüsystem mit Web-basierter Darstellung mit Akkordeon-Effekt und einfacher Parameterauswahl
  • Die virtuelle Konsole unterstützt kundenspezifische Konsolenbefehle

Geräteverwaltung lokal und aus der Ferne

  • Online-, Offline-, sichere und autorisierte Operationen mithilfe von Chipkarten, die als Ersatz für physische Schlüssel bei lokalen und Fern-Operationen verwendet werden
  • Lokale Masterschlüsselverwaltung (LMK): Generierung, Installation und Migration
  • Schnittstellenverwaltung: Host-, Alarm-, Verwaltungs- und Druckeranschlusseinstellungen
  • Einstellungen für die Sicherheitskonfiguration
  • Laden von Firmware- und Lizenzdateien über eine HTTPS-Sitzung
  • Prüfpfad- und Fehlerprotokollverwaltung
  • Diagnoseinformationen: einschließlich Nutzungsstatistiken, Konfigurationseinstellungen und Gesundheitsprüfdaten

Sicherheit

  • Etablieren Sie Kontrollen auf der Grundlage einzelner Aufgaben und spezifischer Rollen. Setzen Sie strenge Zugriffskontrollen auf der Grundlage digitaler Berechtigungsnachweise durch – eine Methode, die dem Verlassen auf physische Schlüssel vorzuziehen ist
  • Starke gegenseitige Authentifizierung zum Aufbau einer Fernsitzung
  • Datenverschlüsselung zum Schutz aller Daten zwischen Benutzer-Chipkarten und HSM
  • AES-256-Bit-Sitzungsschlüssel, ECC-521-Bit-Zertifikate
  • GlobalPlatform-konforme Chipkarten mit Thales-Applet – sichere Verteilung aus zugelassener Quelle, nicht auf dem freien Markt erhältlich

HSM-Kompatibilität

  • payShield 10K – Software, die auf der Basis von V1.0 oder höher aufbaut
  • payShield 9000 – Software, die auf der Basis von V3.0 oder höher aufbaut

Smartcard-Leser

Der payShield Manager benötigt einen PC/SC-kompatiblen Chipkartenleser, um den normalen Betrieb des Systems zu ermöglichen. Die Lesegeräte (die über ein integriertes PIN-Pad zur sicheren Eingabe von PIN und Passwort verfügen) können bei Thales bestellt oder vom Endbenutzer selbst beschafft werden.

Smartcards

Für die Verwendung mit payShield Manager sind Packungen mit 6, 30 und 100 Chipkarten erhältlich.