Conheça o payShield 10K

Instalação simples

Nossos HSMs de pagamento podem ser configurados, gerenciados e monitorados remotamente a partir de locais convenientes para reduzir seus custos e simplificar suas operações em andamento.

Mais resiliência

Equipados com fontes de alimentação e ventiladores duplos com hotswap, nossos mais recentes HSM aumentam significativamente o tempo médio entre falhas (MTBF) e simplificam a manutenção local.

Integrações comprovadas

Os HSMs de pagamento da Thales são os mais implantados no mundo e são usados pelo maior número de fornecedores de programas de pagamento. 

Suporte para pagamentos móveis/com cartão

O payShield 10K tem diversas funções que suportam as necessidades das principais marcas de pagamento (American Express, Discover, JCB, Mastercard, UnionPay e Visa), incluindo:

• PIN e funções de verificação de cartões para todas as principais marcas de pagamento
• Autorização e envio de mensagens de transações com chip EMV
• Autorização de transações de pagamento móvel e gerenciamento de chaves
• Carregamento remoto de chaves para caixa eletrônico e dispositivos de ponto de venda
• Gerenciamento de chaves regionais/nacionais (incluindo Austrália, Alemanha, Bélgica e Itália)
• Suporte para gerenciamento de chaves Mastercard On-behalf (OBKM)
• Preparação e personalização de dados baseados em banda magnética e chip EMV, incluindo provisionamento móvel
• Geração e impressão de PIN

Algoritmos criptográficos

• Comprimento de chaves DES e Triple-DES 112 e 168 bit
• Comprimento de chaves AES 128 bit, 192 bit e 256 bit
• RSA (até 4096 bits)
• ECC conforme definido em FIPS 186-3 (P-256, P-384 & P-521)
• HMAC, MD5, SHA-1, SHA-2, SHA-224, SHA-256, SHA-384 & SHA-512

Padrões de serviços financeiros

• ISO: 9564, 10118, 11568, 13491, 16609
• ANSI: X3.92, X9.8, X9.9, X9.17, X9.19, X9.24, X9.31, X9.52, X9.97
• ASC X9 TR-31, X9 TG-3/TR-39
• APACS 40 & 70

Conectividade host

• TCP/IP & UDP (1Gbps or 10Gbps) – dual ports
• Opção de gerenciamento seguro de comunicações Host para sessões TSL autenticadas na porta host Ethernet
• FICON - porta única

Aprovações de segurança

• FIPS 140-2 de nível 3 (para o subsistema de segurança TASP)
• PCI HSM v3 incluindo RAP
• PCI HSM v3 KLD (para payShield TMD)
• AusPayNet
• CB HSM (Metodologia SAFIRE v2.2)
• Pré-avaliação do GBIC
• Titular do certificado Bancontact

Pacotes base de software

Há disponíveis pacotes base de software com diversos níveis de desempenho para combinar com os requisitos de implantação e uso do cliente.

Licenças de software opcionais

As licenças opcionais estão disponíveis para estender a funcionalidade payShield e podem ser adquiridas e instaladas a qualquer momento durante todo o ciclo de vida do produto.

Atualizações de pacotes e licenças

À medida que seus volumes de transações crescem ou você precisa suportar novos casos de uso de aplicativos, o desempenho é ampliado através de licenças de softwares e HSMs adicionais com diferentes pacotes de software podem ser adicionados ao existentes e gerenciados tão facilmente quanto os instalados como base.

payShield Manager

Os HSMs payShield 10K podem ser gerenciados local ou remotamente usando o aplicativo de navegador payShield Manager. O modo remoto do payShield Manager foi criado especificamente para eliminar a necessidade de ir a centros de dados para gerenciamento do HSM e requer a compra de uma licença adicional.

payShield Monitor

Uma plataforma de monitoramento abrangente tanto para HSMs payShield 9000 quanto para payShield 10K que permite que as equipes de operações tenham visibilidade 24/7 sobre o status de todos os seus HSMs payShield, incluindo aqueles que residem em centros de dados distribuídos.

payShield Trusted Management Device

O payShield Trusted Management Device (TMD) complementa a solução de gerenciamento remoto payShield Manager para HSMs de pagamento da Thales, oferecendo uma abordagem eficiente, flexível e segura para gerenciar e compartilhar chaves críticas em locais distantes dos HSMs de produção.

Smartcards

Cartões inteligentes seguros para conter componentes de chave-mestra local (LMK) para gerenciamento de chave-mestra e credenciais de autenticação associadas a opções de gerenciamento remoto de HSM em pacotes de 6 ou 30 para atender diversos requisitos de implantação do cliente.

Fontes e ventiladores adicionais

Cada dispositivo payShield 10K é equipado com fonte de alimentação hot-swappable (PSUs) e ventiladores em duplicata como padrão. Para fornecer cobertura no caso improvável de uma falha de hardware, você pode comprar PSUs e ventiladores de reposição com antecedência para evitar qualquer tempo de inatividade programado.

Bloqueios e chaves de substituição

O payShield 10K utiliza dois bloqueios altamente seguros associados a chaves como parte dos procedimentos de administração da segurança. Os itens são rigorosamente controlados e registrados e não estão disponíveis no mercado aberto. Caso os bloqueios do dispositivo estraguem ou as chaves sejam perdidas, a Thales oferece um serviço seguro de substituição de bloqueios e chaves.