payShield Manager

Mejore la eficiencia

Administre los HSM en todos los sitios desde una única ubicación central. La solución agiliza las actualizaciones de software y licencias, y cuenta con una interfaz intuitiva que reduce los riesgos de errores.

Logre una flexibilidad óptima

payShield Manager simplifica la logística al brindarle libertad para obtener acceso remoto desde cualquier ubicación que elija. Realice un seguimiento remoto del estado del HSM para que su personal pueda identificar rápidamente problemas potenciales.

Establezca controles robustos

Establezca controles basados en tareas individuales y roles específicos. Aplique fuertes controles de acceso basados en credenciales digitales, lo cual es preferible a confiar en claves físicas.

Interfaz del usuario

• Navegador estándar (Internet Explorer, Chrome y Firefox): ofrece una interfaz idéntica para los modos de operación local y remoto.
• Navegación rápida a través de un sistema de menú intuitivo que utiliza un estilo de presentación de acordeón basado en la web y una selección de parámetros simples.
• La consola virtual proporciona soporte para comandos de consola específicos del cliente.

Administración de dispositivos locales y remotos

• Operaciones en línea, fuera de línea, seguras y de estado autorizado, empleando tarjetas inteligentes que se utilizan como sustitutos de las claves físicas durante las operaciones locales y remotas.
• Administración de clave maestra local (LMK): generación, instalación y migración.
• Administración de interfaz: configuración de puerto de impresora, gestión, alarma y host.
• Ajustes de configuración de seguridad.
• Carga de firmware y archivos de licencia a través de una sesión HTTPS.
• Administración de registros de errores y pistas de auditoría.
• Información de diagnóstico, incluidas estadísticas de utilización, ajustes de configuración y datos de verificación de estado.

Seguridad

• Establezca controles basados en tareas individuales y roles específicos. Aplique fuertes controles de acceso basados en credenciales digitales, lo cual es preferible a confiar en claves físicas.
• Autenticación mutua sólida para establecer una sesión remota.
• Cifrado de datos para proteger todos los datos entre las tarjetas inteligentes de usuario y los HSM.
• Claves de sesión AES de 256 bits, certificados ECC de 521 bits.
• Tarjetas inteligentes compatibles para GlobalPlatform con subprograma de Thales: distribución segura de una fuente aprobada, no disponible en el mercado abierto.

Compatibilidad para HSM

• payShield 10K - Software construido en base V1.0 o posterior.
• payShield 9000 - Software construido en base V3.0 o posterior.

Lectores de tarjetas inteligentes

payShield Manager requiere de un lector de tarjetas inteligentes compatible con PC/SC para facilitar el funcionamiento normal del sistema. Los lectores (que incorporan un teclado de PIN integral para facilitar la entrada segura de PIN o contraseña) pueden solicitarse a Thales o el usuario final puede solicitarlos directamente.

Tarjetas inteligentes

Se encuentran disponibles paquetes de 6, 30 y 100 tarjetas inteligentes para su uso con payShield Manager.