Presentamos el payShield 10K

Simplifique el desarrollo

Nuestros HSM de pago tienen la capacidad de configurarse, administrarse y monitorearse de forma remota y segura entre ubicaciones de conveniencia para reducir sus costos y simplificar sus operaciones continuas.

Maximice la resiliencia

Compuesto por fuentes de energía y ventiladores duales intercambiables en caliente, nuestros HSM más recientes aumentan de forma importante la duración promedio entre una avería (MTBF) y el mantenimiento de campo simplificado.

Aproveche las integraciones comprobadas

Los HSM de pago de Thales son los de mayor implementación en el mundo y cuentan con el soporte de la mayor cantidad de proveedores de aplicaciones de pagos. 

Soporte para pagos por tarjeta/móviles

payShield 10K cuenta con una amplia gama de funciones compatibles con las necesidades de las marcas de pago más importantes (American Express, Discover, JCB, Mastercard, UnionPay y Visa) entre las cuales se incluyen:

• Funciones de verificación de PIN y tarjeta para todas las marcas de pago más importantes
• Autorización de transacciones y mensajería EMV
• Autorización de transacciones de pagos móviles y administración de claves
• Carga remota de claves para dispositivos ATM y POS
• Administración de claves regionales/nacionales (incluidas las de Australia, Alemania e Italia)
• Soporte de administración de claves en representación (OBKM) de Mastercard
• Tira magnética, así como preparación y personalización de datos basados en EMV que incluye el suministro en línea
• Generación e impresión de PIN

Algoritmos de cifrado

• Longitud de claves DES y Triple-DES de 112 y 168 bit
• Longitud de claves AES de 128 bit, 192 bit y 256 bit
• RSA (hasta 4096 bits)
• ECC tal como se define en FIPS 186-3 (P-256, P-384 y P-521)
• HMAC, MD5, SHA-1, SHA-2, SHA-224, SHA-256, SHA-384 y SHA-512

Estándares para servicios financieros

• ISO: 9564, 10118, 11568, 13491, 16609
• ANSI: X3.92, X9.8, X9.9, X9.17, X9.19, X9.24, X9.31, X9.52, X9.97
• ASC X9 TR-31, X9 TG-3/TR-39
• APACS 40 y 70

Conectividad de host

• TCP/IP y UDP (1Gbps o 10Gbps) – puertos duales
• Opción de administración de comunicaciones seguras con el host para sesiones autenticadas de TLS en el puerto Ethernet
• FICON - puerto único

Aprobaciones de seguridad

• FIPS 140-2 nivel 3 (para el subsistema de seguridad TASP)
• PCI HSM v3 incluido RAP
• PCI HSM v3 KLD (para payShield TMD)
• AusPayNet
• CB HSM (Metodología SAFIRE v2.2)
• Preevaluación GBIC
• Titular del certificado Bancontact

Paquetes básicos de software

Paquetes básicos de software con una variedad de niveles de desempeño disponibles para ajustarse a los requisitos de uso e implementación del cliente.

Licencias de software opcionales

Las licencias opcionales se encuentran disponibles para extender la funcionalidad de payShield y se pueden adquirir e instalar en cualquier momento a lo largo del ciclo de vida del producto.

Actualizaciones de paquetes y licencias

Conforme crecen sus volúmenes de transacciones o su necesidad de soportar casos de uso de aplicaciones nuevos, el desempeño se ve favorecido por medio de licencias de software y HSM adicionales con diferentes paquetes de software que se le pueden agregar a los recursos, así como gestionarse de forma tan fácil como la base instalada.

payShield Manager

Los HSM payShield 10K se pueden administrar de forma local o remota utilizando la aplicación basada en navegador payShield Manager. El modo remoto de payShield Manager está específicamente diseñado para eliminar la necesidad de viajar a los centros de datos para la administración del HSM requiere la compra de una licencia adicional.

payShield Monitor

Una plataforma de monitorización integral tanto para los HSM de payShield 9000 y payShield 10K, los cuales les permiten a los equipos de operaciones obtener visibilidad 24x7 de todos su HSM payShield, incluidos aquellos que residen en centros de datos distribuidos.

payShield Trusted Management Device

El payShield Trusted Management Device (TMD) complementa la solución de administración remota de payShield Manager para los HSM de pago de Thales, ofreciéndoles un enfoque eficiente, flexible y seguro para el manejo e intercambio de claves críticas en ubicaciones remotas de los HSM de producción.

Tarjetas inteligentes

Las tarjetas inteligentes seguras para mantener componentes de la clave maestra local (LMK) para la administración de claves maestras y credenciales de autenticación asociadas con opciones de administración remota de HSM están disponibles en paquetes de 6 o 30 para adaptarse a una amplia gama de requisitos de implementación del cliente.

PSU y ventiladores adicionales

Cada dispositivo de payShield 10K está compuesto por fuentes de energía (PSU) duales intercambiables en caliente y ventiladores en su versión estándar. Para ofrecer una cobertura en el improbable caso de una avería en el hardware, se pueden comprar PSU y ventiladores de repuesto de forma anticipada para evitar cualquier tiempo de inactividad no programada.

Bloqueos y claves de reemplazo

payShield 10K utiliza dos bloqueos de alta seguridad con claves relacionadas en el panel frontal como parte de los procedimientos de administración de seguridad. Los elementos están estrictamente controlados y registrados; además, no se encuentran disponibles en el mercado abierto. En caso de que los bloqueos o claves del dispositivo se hayan dañado o se pierdan, Thales ofrece un servicio seguro para facilitar bloqueos y claves de reemplazo.