Presentamos el payShield 10K

Simplifique el desarrollo

Nuestros HSMs de pago tienen la capacidad de configurarse, gestionarse y monitorearse de forma remota y segura entre ubicaciones de conveniencia para reducir sus costos y simplificar sus operaciones continuas.

Maximice la resiliencia

Compuesto por fuentes de energía y ventiladores duales intercambiables en caliente, nuestros HSMs más recientes aumentan de forma importante la duración promedio entre una avería (MTBF) y el mantenimiento de campo simplificado.

Aproveche las integraciones comprobadas

Los HSMs de pago de Thales son los de mayor implementación en el mundo y tienen el soporte de la mayor cantidad de proveedores de aplicaciones de pagos. 

Soporte para pagos por tarjeta/móviles

payShield 10K cuenta con una amplia gama de funciones compatibles con las necesidades de las marcas de pago más importantes (American Express, Discover, JCB, Mastercard, UnionPay y Visa) que incluyen:

• Funciones de verificación de PIN y tarjeta para todas las marcas de pago más importantes
• Autorización de transacciones y mensajería EMV
• Autorización de transacciones de pagos móviles y administración de claves
• Carga remota de claves para dispositivos ATM y POS
• Administración de claves regionales/nacionales (que incluye Australia, Alemania e Italia)
• Soporte de administración de claves en representación (OBKM) de Mastercard
• Línea magnética, así como preparación y personalización de datos basados en EMV que incluye el suministro en línea
• Generación en impresión de PIN

Algoritmos de cifrado

• Longitud de claves DES y Triple-DES de 112 & 168 bit
• Longitud de claves AES de 128 bit, 192 bit & 256 bit
• RSA (hasta 4096 bits)
• HMAC, MD5, SHA-1, SHA-2

Estándares para servicios financieros

• ISO: 9564, 10118, 11568, 13491, 16609
• ANSI: X3.92, X9.8, X9.9, X9.17, X9.19, X9.24, X9.31, X9.52, X9.97
• ASC X9 TR-31, X9 TG-3/TR-39
• APACS 70

Conectividad de alojamiento

• TCP/IP & UDP (1Gbps) – puertos duales
• Opción de gestión de comunicaciones seguras con el alojamiento para sesiones autenticadas de TLS en el puerto de alojamiento de Ethernet

Certificaciones de seguridad

• FIPS 140-2 Nivel 3 (subsistema de seguridad) 
• PCI HSM v3 (versiones de software seleccionadas)
• Aprobado por AusPayNet

Paquetes básicos de software

Paquetes básicos de software con una variedad de niveles de desempeño disponibles para ajustarse a los requisitos de uso e implementación del cliente.

Licencias de software opcionales

Las licencias opcionales están disponibles para extender la funcionalidad de payShield y se pueden adquirir e instalar en cualquier momento a lo largo del ciclo de vida del producto.

Actualizaciones de paquetes y licencias

Conforme crecen sus volúmenes de transacciones o su necesidad de soportar casos de uso de aplicaciones nuevos, el desempeño se ve favorecido por medio de licencias de software y HSMs adicionales con diferentes paquetes de software que se pueden agregar al estado, así como gestionarse de forma tan fácil como la base instalada.

payShield Manager

Los HSMs payShield 10K se pueden gestionar de forma local o remota utilizando la aplicación basada en browser de payShield Manager. El modo remoto de payShield Manager que está específicamente diseñado para eliminar la necesidad de viajar a los centros de datos para la gestión de HSMs, requiere la compra de una licencia adicional.

payShield Monitor

Una plataforma de monitoreo integral tanto para los HSMs payShield 9000 y payShield 10K que les permite a los equipos de operaciones obtener visibilidad 24x7 de todos su HSMs payShield que incluyen aquellos que residen en centros de datos distribuidos.

payShield Trusted Management Device

El payShield Trusted Management Device (TMD) complementa la solución de gestión remota de payShield Manager para los HSMs de pago de Thales, ofreciéndoles un enfoque eficiente, flexible y seguro para el manejo e intercambio de claves críticas en ubicaciones remotas de los HSMs de producción.

Tarjetas inteligentes

Tarjetas inteligentes seguras para mantener componentes de la clave maestra local (LMK) para la administración de claves maestras y credenciales de autenticación asociadas con opciones de gestión de HSMs remotos disponibles en paquetes de 6, 30 o 100 para adaptarse a una amplia gama de requisitos de implementación del cliente.

PSUs y ventiladores adicionales

Cada dispositivo de payShield 10K está compuesto por fuentes de energía duales intercambiables en caliente (PSUs) y ventiladores como estándar. Para ofrecer una cobertura en el improbable caso de una avería en el hardware, se pueden comprar PSUs y ventiladores de repuesto de forma anticipada para evitar cualquier tiempo de inactividad no programado.

Bloqueos y claves de reemplazo

payShield 10K utiliza dos bloqueos de alta seguridad con claves relacionadas en el panel frontal como parte de los procedimientos de administración de seguridad. Los elementos están estrictamente controlados y registrados y no están disponibles para el mercado en general. En caso de que los bloqueos o claves del dispositivo estén dañados o se pierdan, Thales ofrece unn servicio seguro para facilitar bloqueos y claves de reemplazo.