payShield Manager
payShield Manager는 payShield 10K와 payShield 9000 HSM을 위해 특별히 설계된 로컬 관리 및 원격 관리 옵션을 제공합니다. 표준 브라우저 인터페이스를 통해 HSM을 원격 작동할 수 있는 솔루션입니다. 이 솔루션을 이용하면 스마트카드 액세스 제어 기능으로 HSM과의 보안 연결을 설정할 수 있습니다. 또한, 키 관리, 보안 구성, 소프트웨어 및 라이선스 업데이트 작업을 원격 처리할 수 있습니다.
- 장점
- 사양
- 부속품
효율성 향상
일원화된 위치 한 곳에서 모든 HSM을 관리합니다. 직관적인 인터페이스를 제공하여 소프트웨어, 라이선스 업그레이드 작업을 간소화하고 오류 가능성을 줄여주는 솔루션입니다.
최적의 유연성 확보
payShield Manager는 선택한 위치에서 자유롭게 원격 액세스를 확보할 수 있어 실행 계획을 단순화합니다. 직원이 HSM 상태를 원격으로 추적 관리하고 잠재 문제를 신속하게 식별할 수 있습니다.
강력한 제어 구현
개별 작업과 특정 역할을 기반으로 제어를 구현합니다. 물리적인 키에 의존하는 것보다 바람직한 디지털 자격 증명을 기반으로 강력한 액세스 제어를 시행합니다.
사용자 인터페이스
- 표준 브라우저(Internet Explorer, Chrome, Firefox) - 로컬 운영 또는 원격 운영 방식 전반적으로 동일한 인터페이스 제공
- 웹 기반의 아코디언식 프레젠테이션 방식, 간단한 매개변수 선택을 사용하는 직관적인 메뉴 시스템으로 빠른 탐색 가능
- 가상 콘솔로 고객별 콘솔 명령 지원
로컬·원격 장치 관리
- 로컬, 원격 작업에 물리적 키를 대체하는 스마트카드를 이용해 온라인, 오프라인, 보안, 인증 상태로 작업 가능
- 로컬 마스터 키(LMK) 관리 - 생성, 설치, 마이그레이션
- 인터페이스 관리 - 호스트, 알람, 관리 및 프린터 포트 설정
- 보안 구성 설정
- HTTPS 세션을 통해 펌웨어 및 라이선스 파일 로딩
- 감사 추적 및 오류 로그 관리
- 진단 정보 - 사용 통계, 구성 설정, 상태 확인 데이터 포함
보안
- 개별 작업과 특정 역할을 기반으로 제어를 구현합니다. 물리적인 키에 의존하는 것보다 바람직한 디지털 자격 증명을 기반으로 강력한 액세스 제어를 시행합니다
- 강력한 상호 인증으로 원격 세션 설정
- 사용자 스마트카드와 HSM 간의 모든 데이터를 보호하는 데이터 암호화
- AES 256비트 세션 키, ECC 521비트 인증서
- 탈레스 애플릿으로 GlobalPlatform에 호환되는 스마트카드 - 인증된 소스에서 안전한 배포, 오픈마켓에서 사용 불가
HSM 호환성
- payShield 10K - 기본 V1.0 이상에 구축된 소프트웨어
- payShield 9000 - 기본 V3.0 이상에 구축된 소프트웨어
스마트카드 판독기
payShield Manager는 시스템 정상 작동을 용이하게 하는 데 하나의 PC/SC 호환 스마트카드 판독기가 필요합니다. 판독기(보안 PIN/비밀번호 입력에 유용한 일체형 PIN 패드 통합)는 탈레스에서 주문하거나 최종 사용자가 직접 구할 수 있습니다.
스마트카드
6개, 30개, 100개의 스마트카드 세트를 payShieldManager와 함께 사용할 수 있습니다.