Impedisci che le chiavi crittografiche vengano compromesse fornendo al contempo servizi di crittografia, firma e autenticazione con gli HSM (Hardware Security Module) ProtectServer di Thales.
Gli sviluppatori delle applicazioni possono creare il proprio firmware ed eseguirlo all’interno dell’HSM sicuro e altamente flessibile. Nota come modulo di funzionalità, questa soluzione fornisce un impianto completo per sviluppare e distribuire firmware personalizzato.
Gamma più ampia di costi, prestazioni e fattori di forma disponibili:
Impedisci che le chiavi crittografiche vengano compromesse fornendo al contempo servizi di crittografia, firma e autenticazione per proteggere applicazioni sensibili come il supporto dell’algoritmo blockchain nativo, grazie a questo server crittografico di rete rinforzato. I doppi alimentatori a corrente alternata offrono elevata affidabilità, continuità aziendale e flessibilità per eseguire manutenzione sul campo e dell'alimentazione.
Impedisci attacchi fisici e logici con l’HSM ProtectServer 3+ esterno, un appliance in acciaio resistente con protezione a prova di manomissioni.
Scheda conforme a PCI Express x4 disponibile in diversi livelli di prestazioni per soddisfare diverse esigenze di sistema.
Integra gli HSM ProtectServer sulla stessa sottorete o un’altra distinta e condividili tra reti diverse per proteggere più domini aziendali con un’ampia gamma di livelli di prestazioni crittografiche simmetriche e asimmetriche.
Gli utenti e gli sviluppatori possono facilitare l’integrazione senza soluzione di continuità di crittografia e HSM in una vasta gamma di soluzioni di terze parti pre-integrate o applicazioni personalizzate. Il kit di sviluppo software per la personalizzazione consente lo sviluppo, il download e l’archiviazione di FM (Functionality Module) specifici all’interno del perimetro sicuro dell’HSM.
Gli sviluppatori possono testare ed eseguire il debug di firmware personalizzato comodamente da un computer desktop grazie all’emulatore di software pienamente accessoriato, completando gli strumenti di sviluppo flessibili. Inoltre, puoi testare le applicazioni senza dover installare un HSM ProtectServer. All’occorrenza, basta installare l’HSM e reindirizzare la comunicazione all'hardware senza dover apportare cambiamenti al software.
Sfrutta le prestazioni superiori con componenti affidabili e di alta qualità, e un’architettura comune per tutti gli HSM ProtectServer.
Gli HSM ProtectServer contengono un modulo crittografico con certificazione FIPS 140-2 livello 3 per eseguire elaborazioni crittografiche in modo sicuro. Creato per applicazioni di sicurezza standard del settore, l’HSM ProtectServer funziona all’interno di un ambiente a prova di manomissioni, fornendo un’archiviazione sicura a informazioni altamente sensibili, chiavi crittografiche, PIN e dati.
Crittografa portafogli digitali e firma voci blockchain con gli HSM ProtectServer, che supportano algoritmi BIP32, Milenage e Tuak e la curva ellittica SECP256k1.
Gli HSM ProtectServer 3+ esterni utilizzano alimentatori doppi CA sostituibili per data center ad alta disponibilità, aiutando a proteggere contro le interruzioni di corrente, e garantiscono la continuità aziendale grazie alla possibilità di collegare l’appliance a due fonti di energia separate per proteggersi da possibili malfunzionamenti di una delle due. Ciò fornisce la flessibilità necessaria per eseguire la manutenzione o per sostituire un alimentatore o una linea di alimentazione guasti con la certezza che il dispositivo continuerà a funzionare.
Scarica la scheda tecnica sull’HSM ProtectServer 3+ e 3 esterno
Scarica la scheda tecnica sull’HSM ProtectServer 2+ e 2 esterno
Caratteristica |
Dettagli |
|---|---|
|
Sistemi operativi supportati |
Windows, Linux |
|
API crittografiche |
PKCS#11, CAPI/CNG, JCA/JCE, JCProv, OpenSSL |
|
Crittografia |
|
|
Montabile su rack |
1U montaggio su rack 19” standard |
|
Dimensioni |
482,6 mm x 533,4 mm x 43,815 mm |
|
Peso |
12,7 kg |
|
Tensione di ingresso |
100-240V, 50-60Hz |
|
Consumo di energia |
100 W massimo, 84 W in media |
|
Temperatura |
In funzionamento da 0°C a 35°C, in giacenza da - 20°C a 60°C |
|
Umidità relativa |
Da 5% a 95% (38°C) senza condensa |
|
Interfaccia host |
|
|
Certificazioni di sicurezza |
FIPS 140-2 livello 3 (in attesa) |
|
Gestione e monitoraggio |
|
|
Conformità a normative di sicurezza e ambientali |
|
|
Affidabilità |
|
Caratteristica |
Dettagli |
|---|---|
|
Sistemi operativi supportati |
Windows, Linux |
|
API crittografiche |
PKCS#11, CAPI/CNG, JCA/JCE, JCProv, OpenSSL |
|
Crittografia |
|
|
Montabile su rack |
1U montaggio su rack 19” standard |
|
Dimensioni |
437 mm x 270 mm x 44 mm |
|
Peso |
3,1 kg |
|
Tensione di ingresso |
100-240V, 50-60Hz |
|
Consumo di energia |
90 W massimo, 58 W in media |
|
Temperatura |
In funzionamento da 0°C a 35°C, in giacenza da - 20°C a 60°C |
|
Umidità relativa |
Da 5% a 85% (38°C) senza condensa |
|
Interfaccia host |
Porte Ethernet da 2 GB con bonding per porte |
|
Certificazioni di sicurezza |
FIPS 140-2 livello 3 (in attesa) |
|
Gestione e monitoraggio |
|
|
Conformità a normative di sicurezza e ambientali |
|
|
Affidabilità |
Tempo operativo medio tra i guasti 165.637 ore |
Scarica la scheda tecnica sull’HSM ProtectServer 3 PCIe
Scarica la scheda tecnica sull’HSM ProtectServer 2 PCIe
Caratteristica |
Dettagli |
|---|---|
|
Sistemi operativi supportati |
Windows, Linux |
|
API crittografiche |
PKCS#11, CAPI/CNG, JCA/JCE, JCProv, OpenSSL |
|
Crittografia |
|
|
Dimensioni |
Carta PCIe a basso profilo, 69,6 mm x 167 mm x 187 mm |
|
Consumo di energia |
18 W massimo, 14 W in media |
|
Dissipazione del calore |
61,4 BTU/h massimo e 47,8 BTU/h in media |
|
Temperatura |
In funzionamento da 0°C a 50°C, in giacenza da -20°C a 60°C |
|
Umidità relativa |
Da 5% a 95% (38°C) senza condensa |
|
Interfaccia host |
PCI-Express CEM 3.0, PCI, PCI Express Base 2.0 |
|
Certificazioni di sicurezza |
FIPS 140-2 livello 3 (in attesa) |
|
Conformità a normative di sicurezza, esportazione e ambientali |
|
|
Affidabilità |
|
L’HSM ProtectServer 3 è disponibile nei seguenti modelli di prestazioni per soddisfare le tue esigenze:
HSM ProtectServer 3 |
Modello |
Prestazioni |
|---|---|---|
|
HSM ProtectServer esterno 3+ |
PL3500 |
3500 t/s |
|
HSM ProtectServer esterno 3 |
PL25 |
25 RSA 1024 t/s |
|
|
PL220 |
220 RSA 1024 t/s |
|
|
PL3500 |
3500 RSA 1024 t/s |
|
HSM ProtectServer PCIe |
PL25 |
25 RSA 1024 t/s |
|
|
PL220 |
220 RSA 1024 t/s |
|
|
PL3500 |
3500 RSA 1024 t/s |
* t/s = transazioni al secondo
Thales ProtectServer 3 Network Hardware Security Modules (HSMs) are security hardened network crypto servers designed to protect cryptographic keys against compromise, while providing encryption, signing and authentication services to secure sensitive applications.
Thales ProtectServer 3 PCIe Hardware Security Module (HSM) provides tamper-protected hardware security for server systems and applications that require high-performance symmetric and asymmetric cryptographic operations.
HSM（ハードウェアセキュリティモジュール）とは、暗号鍵を保 護するために特別に設計された専用デバイスです。FIPS140-2認定の強固な耐タ ンパ性のデバイス内で暗号鍵を安全に管理、処理、保管するこ とにより、セキュリティ意識が極めて高い組織の暗号化インフ ラストラクチャを保護する信頼の基点として機能します。
Blockchain is one of those industry buzzwords that you seem to hear everywhere, but what exactly is it and can you trust it? For the most part, enterprises are implementing blockchain without truly understanding its purpose, and as much as 90% of enterprise blockchain projects...
Secure cold storage of cryptocurrencies such as Bitcoin or Ethereum, is a difficult and complex challenge. Traditional paper wallet-based solutions may be effective for the most basic use cases, but they present a substantial challenge for more complex environments as they do...
The crypto assets (cryptocurrency) market is vibrant once again. Financial institutions, including banks and securities companies, are expected to enter the market. Furthermore, digital assets that go beyond crypto assets, such as security tokens and stable coins, are also...
Epic Lanka provides leading e-security and e-payment solutions to corporations in Sri Lanka and neighboring regions. Established in 1998, Epic Lanka develops and implements innovative solutions in such areas as secure electronic payments, information systems security, mobile...