payShield Manager
payShield Manager offre des options de gestion locale et à distance conçues spécifiquement pour les HSM payShield 10K et payShield 9000. La solution permet un fonctionnement à distance des HSM par le biais d’une interface de navigateur standard. Grâce à la solution, vous pouvez tirer parti d’un contrôle d’accès par carte à puce pour établir des connexions sécurisées avec des HSM. payShield Manager permet une réalisation à distance de la gestion des clés, de la configuration de la sécurité et des mises à jour des logiciels et des licences.
- Avantages
- Caractéristiques
- Accessoires
Améliorer l’efficacité
Gérez les HSM dans tous les sites depuis un seul emplacement central. La solution simplifie les mises à jour des logiciels et des licences et offre une interface intuitive qui réduit le risque d’erreur.
Obtenir une flexibilité optimale
payShield Manager simplifie la logistique en vous donnant la liberté d’obtenir un accès à distance de l’emplacement de votre choix. Suivez l’état des HSM à distance afin que votre personnel puisse identifier rapidement les problèmes potentiels.
Établir des contrôles robustes
Établissez des contrôles basés sur des tâches individuelles et des rôles spécifiques. Mettez en place des contrôles d’accès robustes basés sur les identifiants numériques, une alternative préférable aux clés physiques.
Interface utilisateur
- Navigateur standard (Internet Explorer, Chrome et Firefox) qui offre une interface identique pour les modes d’opération locaux et à distance
- Navigation rapide via un système de menu intuitif utilisant un style de présentation en accordéon Web et une sélection de paramètres simple.
- La console virtuelle fournit une prise en charge des commandes de console spécifiques aux clients
Gestion des appareils locale et à distance
- Opérations en ligne, hors ligne, sécurisées et à l’état autorisé, qui emploient des cartes à puce utilisées en tant que substituts des clés physiques pendant les opérations locales et à distance
- Gestion des clés principales locales : génération, installation et migration
- Gestion de l’interface : paramètres d’hôte, d’alarme, de gestion et de port imprimante
- Paramètres de configuration de la sécurité
- Chargement des fichiers de micrologiciels et de licences via une session HTTPS.
- Gestion des traces de vérification et des journaux d’erreurs
- Informations de diagnostic : y compris les statistiques d’utilisation, les paramètres de configuration et les données de contrôle d’intégrité
Sécurité
- Établissez des contrôles basés sur des tâches individuelles et des rôles spécifiques. Mettez en place des contrôles d’accès robustes basés sur les identifiants numériques, une alternative préférable aux clés physiques
- Authentification mutuelle robuste pour l’établissement de sessions à distance
- Chiffrement des données pour protéger toutes les données entre les cartes à puce des utilisateurs et les HSM
- Clés de session AES 256 bits, certificats ECC 521 bits
- Cartes à puce conformes à GlobalPlatform avec l’applet de Thales : distribution sécurisée depuis une source approuvée, indisponible sur le marché libre
Compatibilité des HSM
- payShield 10K : logiciel construit sur une base V1.0 ou plus
- payShield 9000 : logiciel construit sur une base V3.0 ou plus
Lecteurs de cartes à puce
payShield Manager nécessite un lecteur de cartes à puce conforme PC/SC pour faciliter le fonctionnement normal du système. Les lecteurs (qui incorporent un clavier d’identification personnelle intégral pour simplifier la saisie des codes PIN ou des mots de passe) peuvent être commandés auprès de Thales. L’utilisateur peut également s’en procurer directement.
Cartes à puce
Des paquets de 6, 30 et 100 cartes à puce sont disponibles pour une utilisation avec payShield Manager.
Produits associés