payShield 10K
payShield 10K, la quinta generazione di moduli di sicurezza hardware (HSM) di Thales, offre una suite di funzionalità di sicurezza per i pagamenti in ambienti critici, tra cui l'elaborazione delle transazioni, la protezione dei dati sensibili, l'emissione di credenziali di pagamento, l'accettazione delle carte mobili e la tokenizzazione dei pagamenti. Come i suoi predecessori in oltre 30 anni, payShield 10K può essere usato in un ecosistema globale di pagamenti da emittenti, provider di servizi, acquirenti, elaboratori di dati e reti di pagamento.
Poiché gioca un ruolo fondamentale sia nei pagamenti in loco che digitali da remoto, offre l'affidabilità necessaria a sostenere le comunicazioni tra i vari soggetti coinvolti nei pagamenti. payShield 10K di Thales soddisfa i più recenti requisiti obbligatori e le migliori pratiche di sicurezza per una vasta gamma di aziende, tra cui EMVCo, PCI SSC, GlobalPlatform, Multos, ANSI e svariati brand e reti di pagamento globali e locali.
- Vantaggi
- Specifiche
- Accessori
Semplifica l’implementazione
I nostri HSM di pagamento possono essere configurati, gestiti e monitorati in sicurezza e da remoto a seconda delle necessità per ridurre i costi e semplificare le operazioni in corso.
Massimizza la resilienza
Dotati di alimentatori doppi sostituibili e ventilatori, i nostri nuovi HSM aumentano significativamente il tempo medio tra i guasti (MTBF) e semplificano la manutenzione sul campo.
Sfrutta integrazioni comprovate
Gli HSM di pagamento di Thales sono i più diffusi al mondo e sono supportati dal maggior numero di fornitori di applicazioni di pagamento del settore.
Supporto per pagamenti con carta/cellulare
payShield 10K vanta una gamma completa di funzionalità che supportano le esigenze dei principali marchi di pagamento (American Express, Discover, JCB, Mastercard, UnionPay e Visa), fra cui:
- Funzioni di verifica del PIN e della carta per tutti i principali marchi di pagamento
- Messaggistica e autorizzazione di transazioni EMV
- Autorizzazione delle transazioni mobili e gestione delle chiavi
- Carico delle chiavi da remoto per dispositivi ATM e POS
- Gestione delle chiavi a livello regionale/nazionale (inclusi Australia, Belgio Germania e Italia)
- Supporto OBKM (On-Behalf Key Management) per Mastercard
- Preparazione dati e personalizzazione EMV e della banda magnetica, incluso il provisioning per dispositivi mobili
- Generazione e stampa di PIN
Algoritmi crittografici
- DES e DES triplo a 112 e 168 bit
- AES a 128 bit, 192 bit e 256 bit
- RSA (fino a 4096 bit)
- ECC come definito in FIPS 186-3 (P-256, P-384 e P-521)
- HMAC, MD5, SHA-1, SHA-2, SHA-224, SHA-256, SHA-384 e SHA-512
Standard dei servizi finanziari
- ISO: 9564, 10118, 11568, 13491, 16609
- ANSI: X3.92, X9.8, X9.9, X9.17, X9.19, X9.24, X9.31, X9.52, X9.97
- ASC X9, TR-31, X9, TG-3/TR-39
- APACS 40 e 70
Connettività host
- TCP/IP e UDP (1 Gbps o 10 Gbps) – doppia porta
- Opzione di gestione sicura delle comunicazioni host per sessioni autenticate TLS sulla porta host Ethernet
- FICON - singola porta
Approvazioni di sicurezza
- FIPS 140-2 livello 3 (per il sottosistema di sicurezza TASP)
- PCI HSM v3 inclusi RAP
- PCI HSM v3 KLD (per payShield TMD)
- AusPayNet
- CB HSM (Metodologia SAFIRE v2.2)
- Pre-valutazione GBIC
- Titolare del certificato Bancontact
Pacchetti software di base
Sono disponibili pacchetti software di base con una gamma di livelli di prestazioni per soddisfare i requisiti di implementazione e utilizzo da parte dei clienti.
Licenze software opzionali
Sono disponibili licenze su richiesta per estendere la funzionalità payShield, acquistabili e installabili in qualsiasi momento durante il ciclo di vita del prodotto.
Aggiornamenti di pacchetti e licenze
Con l’aumento del volume delle transazioni o dei casi d'uso applicativi, è possibile incrementare le prestazioni tramite licenze software. Inoltre, puoi introdurre HSM aggiuntivi con pacchetti diversi e gestirli con la stessa facilità della base installata.
payShield Manager
È possibile gestire gli HSM payShield 10K on-premises o da remoto utilizzando l’applicazione payShield Manager basata sul browser. La modalità da remoto di payShield Manager è stata concepita appositamente per eliminare la necessità di spostarsi verso data center per gestire gli HSM. Richiede l’acquisto di una licenza ulteriore.
payShield Monitor
Una piattaforma di monitoraggio completa per gli HSM payShield 9000 e payShield 10K che consente ai team operativi di ottenere una visibilità 24h degli stati di ciascun HSM payShield, compresi quelli che risiedono nei data center distribuiti.
payShield Trusted Management Device
payShield Trusted Management Device (TMD) integra la soluzione di gestione da remoto payShield Manager per gli HSM di pagamento di Thales offrendo un approccio efficiente, flessibile e sicuro alla gestione e condivisione di chiavi critiche in luoghi lontani dagli HSM di produzione.
Smart Card
Le smart card sicure per contenere i componenti LMK (Local Master Key) e gestire le chiavi master e le credenziali di autenticazione associate alle opzioni di gestione di HSM da remoto sono disponibili in pacchetti da 6 o 30 per soddisfare un’ampia gamma di esigenze di deployment dei clienti.
Unità di alimentazione e ventilatori aggiuntivi
Ogni dispositivo payShield 10K è dotato sia di ventilatori sia di unità di alimentazione doppie e sostituibili. Per fornire copertura nell’improbabile caso di guasto dell’hardware, puoi acquistare alimentatori e ventilatori di ricambio in anticipo per evitare tempi di fermo indesiderati.
Lucchetti e chiavi di ricambio
payShield 10K utilizza due lucchetti altamente sicuri con le relative chiavi sul pannello frontale in conformità con le procedure di amministrazione della sicurezza. Gli articoli sono strettamente controllati e registrati e non sono disponibili sul mercato libero. Nell’eventualità che i lucchetti del dispositivo vengano danneggiati o che le chiavi vengano perse, Thales ha a disposizione un servizio sicuro per fornire lucchetti e chiavi di ricambio.
payShield 10K - Data Sheet
payShield 10K is a payment hardware security module (HSM) used extensively throughout the global payment ecosystem by issuers, service providers, acquirers, processors and payment networks. It plays a fundamental security role in securing the payment credential issuing, user...
Download
Transaction processing using payShield HSMs - Brochure
payShield from Thales is the world’s leading payment HSM, helping to secure an estimated 80% of global point of sale (POS) transactions. As the HSM of choice for payment solution providers and payment technology vendors, it delivers proven integration with all of the leading...
Download
Sensitive Data Protection in the Retail Card Payments Ecosystem - Brochure
This document provides an overview of how organizations can leverage a mixture of the payShield HSM and Vormetric Data Security Platform solutions to provide complete protection of sensitive data as part of their retail card payment processing activities which are linked to a...
Download
Payment Credential Issuing using payShield HSMs - Brochure
Thales HSMs have been used for years to prepare data for EMV chip cards, personalize the cards and help manage the complete lifecycle of the cryptographic keys and associated payment application credentials. payShield also supports the data preparation and provisioning of...
Download
payShield Manager - Data Sheet
payShield Manager from Thales is a remote management solution designed specifically for both payShield 10K and payShield 9000. It enables remote operation of HSMs via a standard browser interface, leveraging smart card access control to establish secure connections with HSMs....
Download
payShield Monitor - Data Sheet
payShield Monitor from Thales is a comprehensive HSM monitoring platform that enables operations teams to gain 24x7 visibility into the status of all their payShield HSMs, including those residing across distributed data centers. With this solution, security teams can...
Download
payShield Trusted Management Device - Data Sheet
The payShield Trusted Management Device (TMD) from Thales is a compact, intuitive, self-contained secure cryptographic device (SCD) that enables you to securely manage symmetric keys. TMD generates keys in a manner that is compliant with relevant security standards, including...
DownloadProdotti correlati