payshield 10k banner

Conheça o payShield 10K

O novo payShield 10K foi criado com base na tradição da Thales de proteção de pagamentos digitais para fornecer um módulo de segurança de hardware (HSM) preparado para o futuro.

payShield 10K

payShield

O payShield 10K, a quinta geração de HSM de pagamento da Thales, oferece um conjunto de funcionalidades de segurança de pagamento comprovadas em ambientes críticos, incluindo processamento de transações, proteção de dados sensíveis, emissão de credenciais de pagamento, aceitação de cartões móveis e tokenização de pagamento. Como seus predecessores há mais de 30 anos, o payShield 10K pode ser usado em todo o ecossistema de pagamento global por emissores, prestadores de serviços, compradores, processadores e redes de pagamento.

Você pode proteger com confiança os pagamentos digitais. Assista ao vídeo sobre o payShield 10K da Thales.

A solução desempenha um papel fundamental de segurança tanto para pagamentos presenciais como para pagamentos digitais remotos, proporciona a confiança necessária que sustenta a comunicação entre partes envolvidas em pagamentos. O payShield 10K da Thales está em conformidade com as mais recentes exigências de segurança e melhores práticas de diversas empresas incluindo EMVCo, PCI SSC, GlobalPlatform, Multos, ANSI e as várias marcas e redes de pagamento globais e regionais.

 

payshield
  • Vantagens
  • Especificações
  • Acessórios

Instalação simples

Nossos HSM de pagamento podem ser configurados, gerenciados e monitorados remotamente a partir de locais convenientes para reduzir seus custos e simplificar suas operações em andamento.

Mais resiliência

Equipados com fontes de alimentação e ventiladores duplos com hotswap, nossos mais recentes HSM aumentam significativamente o tempo médio entre falhas (MTBF) e simplificam a manutenção local.

Integrações comprovadas

Os HSM de pagamento da Thales são os mais implantados no mundo e são usados pelo maior número de fornecedores de programas de pagamento. 

Suporte para pagamentos móveis/com cartão

O payShield 10K tem diversas funções que suportam as necessidades das principais marcas de pagamento (American Express, Discover, JCB, Mastercard, UnionPay e Visa), incluindo:

  • PIN e funções de verificação de cartões para todas as principais marcas de pagamento
  • Autorização e envio de mensagens de transações com chip EMV
  • Autorização de transações de pagamento móvel e gerenciamento de chaves
  • Carregamento remoto de chaves para caixa eletrônico e dispositivos de ponto de venda
  • Gerenciamento de chaves regionais/nacionais (incluindo Austrália, Alemanha e Itália)
  • Suporte para gerenciamento de chaves Mastercard On-behalf (OBKM)
  • Preparação e personalização de dados baseados em banda magnética e chip EMV, incluindo provisionamento móvel
  • Geração e impressão de PIN

Algoritmos criptográficos

  • Comprimento de chaves DES e Triple-DES 112 e 168 bit
  • Comprimento de chaves AES 128 bit, 192 bit e 256 bit
  • RSA (até 4096 bits)
  • HMAC, MD5, SHA-1, SHA-2

Padrões de serviços financeiros

  • ISO: 9564, 10118, 11568, 13491, 16609
  • ANSI: X3.92, X9.8, X9.9, X9.17, X9.19, X9.24, X9.31, X9.52, X9.97
  • ASC X9 TR-31, X9 TG-3/TR-39
  • APACS 40 & 70

Conectividade host

  • TCP/IP & UDP (1Gbps) – duas portas
  • Opção de gerenciamento seguro de comunicações Host para sessões TSL autenticadas na porta host Ethernet

Certificados de segurança

  • FIPS 140-2 de nível 3 (subsistema de segurança) 
  • PCI HSM v3 (versões de software selecionadas)
  • Aprovação AusPayNet

Pacotes base de software

Há disponíveis pacotes base de software com diversos níveis de desempenho para combinar com os requisitos de implantação e uso do cliente.

Licenças de software opcionais

As licenças opcionais estão disponíveis para estender a funcionalidade payShield e podem ser adquiridas e instaladas a qualquer momento durante todo o ciclo de vida do produto.

Atualizações de pacotes e licenças

À medida que seus volumes de transações crescem ou você precisa suportar novos casos de uso de aplicativos, o desempenho é ampliado através de licenças de softwares e HSM adicionais com diferentes pacotes de software podem ser adicionados ao existentes e gerenciados tão facilmente quanto os instalados como base.

payShield Manager

Os HSMs payShield 10K podem ser gerenciados local ou remotamente usando o aplicativo de navegador payShield Manager. O modo remoto do payShield Manager foi criado especificamente para eliminar a necessidade de ir a centros de dados para gerenciamento do HSM e requer a compra de uma licença adicional.

payShield Monitor

Uma plataforma de monitoramento abrangente tanto para HSMs payShield 9000 quanto para payShield 10K que permite que as equipes de operações tenham visibilidade 24/7 sobre o status de todos os seus HSMs payShield, incluindo aqueles que residem em centros de dados distribuídos.

payShield Trusted Management Device

O payShield Trusted Management Device (TMD) complementa a solução de gerenciamento remoto payShield Manager para HSMs de pagamento da Thales, oferecendo uma abordagem eficiente, flexível e segura para gerenciar e compartilhar chaves críticas em locais distantes dos HSMs de produção.

Smartcards

Cartões inteligentes seguros para conter componentes de chave-mestra local (LMK) para gerenciamento de chave-mestra e credenciais de autenticação associadas a opções de gerenciamento remoto de HSM em pacotes de 6, 30 ou 100 para atender diversos requisitos de implantação do cliente.

Fontes e ventiladores adicionais

Cada dispositivo payShield 10K é equipado com fonte de alimentação hot-swappable (PSUs) e ventiladores em duplicata como padrão. Para fornecer cobertura no caso improvável de uma falha de hardware, você pode comprar PSUs e ventiladores de reposição com antecedência para evitar qualquer tempo de inatividade programado.

Bloqueios e chaves de substituição

O payShield 10K utiliza dois bloqueios altamente seguros associados a chaves como parte dos procedimentos de administração da segurança. Os itens são rigorosamente controlados e registrados e não estão disponíveis no mercado aberto. Caso os bloqueios do dispositivo estraguem ou as chaves sejam perdidas, a Thales oferece um serviço seguro de substituição de bloqueios e chaves.

  • Recursos relacionados