Produkte für Kryptografie und sichere Daten

Wir starten mit Ihren Anforderungen an Prüfstufe, Last, Schnittstellen und Betriebsmodell und gleichen sie mit den Serien der sieben Hersteller ab. Passen mehrere Serien, nennen wir die Abwägungen offen, etwa zwischen Prüfstufe und Durchsatz. Das Ergebnis halten wir in einer Entscheidungsvorlage fest, die Sie intern weitergeben können.

Wir beginnen mit Ihren Anforderungen. Dazu zählen Prüfstufe, Last, Schnittstellen und Betriebsmodell. Wir gleichen sie mit den Serien der sieben Hersteller ab. Oft passen mehrere Serien zu Ihrem Fall. Dann nennen wir die Abwägungen offen. Ein Beispiel ist Prüfstufe gegen Durchsatz. Das Ergebnis steht in einer Entscheidungsvorlage. Diese Vorlage können Sie intern weitergeben.

Nein, wir sind Partner der hier genannten Hersteller und verantworten Auswahl, Integration und Betrieb. Exklusivität behaupten wir nicht, denn die Wahl richtet sich nach Ihrer Anforderung und nicht nach einem Rahmenvertrag. Beschaffung und Lizenzen klären wir gemeinsam mit dem Hersteller und Ihrem Einkauf.

Nein, wir sind kein Distributor. Wir sind Partner der hier genannten Hersteller. Wir verantworten Auswahl, Integration und Betrieb. Exklusivität behaupten wir nicht. Die Wahl richtet sich nach Ihrer Anforderung. Sie richtet sich nicht nach einem Rahmenvertrag. Beschaffung und Lizenzen klären wir gemeinsam. Beteiligt sind der Hersteller und Ihr Einkauf.

Heute führt der Bereich eine Kategorie, die Hardware-Sicherheitsmodule, mit sieben Herstellerseiten von Utimaco bis IDEMIA. Weitere Kategorien für Schlüsselverwaltung, Signatur und Datenverschlüsselung kommen dazu, sobald die Recherche jede Serie belegt. Fehlt ein Produkt, das Sie gerade prüfen, sprechen Sie uns an.

Heute gibt es eine Kategorie. Sie heißt Hardware-Sicherheitsmodule. Dazu gehören sieben Herstellerseiten von Utimaco bis IDEMIA. Weitere Kategorien kommen dazu. Geplant sind Schlüsselverwaltung, Signatur und Datenverschlüsselung. Wir veröffentlichen sie, sobald die Recherche jede Serie belegt. Fehlt ein Produkt, sprechen Sie uns an.

Das entscheiden Sie. Sie betreiben die Geräte selbst, übergeben den Betrieb an uns oder nutzen das Angebot des Herstellers als Dienst. Ein Team begleitet Sie von der Beratung bis zum Betrieb, damit Ansprechpartner und Dokumentation nach dem Projekt dieselben bleiben.

Das entscheiden Sie. Sie können die Geräte selbst betreiben. Sie können den Betrieb an uns übergeben. Sie können das Angebot des Herstellers als Dienst nutzen. Ein Team begleitet Sie von der Beratung bis zum Betrieb. Ansprechpartner und Dokumentation bleiben nach dem Projekt gleich.

Der Bereich bündelt Produkte, die Schlüssel erzeugen, schützen und für Anwendungen nutzbar machen. Wir sind Partner der einzelnen Hersteller und kein Distributor, deshalb vergleichen wir die Serien mit Ihren Anforderungen an Prüfstufe, Last und Betrieb. Jede Angabe auf einer Herstellerseite stammt aus der offiziellen Produktdokumentation. Kryptografie und Hardware-Sicherheitsmodule sind unsere Kernkompetenz. Wir kennen die Prüfverfahren, die Schnittstellen und die Grenzen der einzelnen Linien und sagen Ihnen, wo ein Gerät im Betrieb an seine Last kommt. Aus dieser Kenntnis entsteht eine Auswahl, die Ihre Prüfer nachvollziehen können.

Wir vergleichen die Serien mehrerer Hersteller mit Ihren Anforderungen und benennen die Abwägungen, statt eine Linie zu setzen.

Ein Team begleitet Sie von der Beratung bis zum Betrieb. Dieselben Leute binden Ihre Anwendungen an und überwachen die Geräte später im Regelbetrieb.

Kryptografie und Hardware-Sicherheitsmodule sind unsere Kernkompetenz. Wir kennen Firmware, Schlüsselzeremonien und Migrationspfade und nicht nur das Datenblatt.

Die gesamte Lösung läuft in deutschen Rechenzentren. Standort, Zugriff und Dokumentation klären wir vorab mit Ihrer Revision.

Ein Hardware-Sicherheitsmodul schützt kryptografische Schlüssel und führt unterstützte Operationen innerhalb einer definierten Sicherheitsgrenze aus. Ob ein Schlüssel exportiert werden darf, bestimmt seine Konfiguration zusammen mit dem unterstützten Verfahren. PKCS #11, CNG- oder Java-Provider und Schlüsselmanagement-Schnittstellen erfüllen unterschiedliche Aufgaben. Wir prüfen die vollständige Anwendungskette statt nur die Nennung einer Schnittstelle. Kryptografie und Hardware-Sicherheitsmodule sind unsere Kernkompetenz. Wir kennen die Serien der Hersteller, die Prüfnummern der Zertifikate und die Grenzen der einzelnen Plattformen. Wir führen Ihr Vorhaben von der Auswahl über die Schlüsselzeremonie bis in den laufenden Betrieb.

Vier typische Aufgaben zeigen, wo HSMs sinnvoll eingesetzt werden. Welche Nachweise und Schutzmechanismen benötigt werden, ergibt sich aus Ihrer Anwendung und den konkreten Anforderungen. Ein HSM allein bestätigt weder die Sicherheit der gesamten Umgebung noch deren Compliance.

Diese vier Beispiele zeigen mögliche Aufgaben für ein HSM. Welche Nachweise Sie brauchen, hängt von Ihrem Einsatz ab. Ein geprüftes Gerät macht nicht automatisch die gesamte Umgebung sicher.

Root- und ausstellende CA können ihre privaten Schlüssel über eine unterstützte HSM-Anbindung verwenden. Dazu gehören passende Zertifikatsprofile, Rollen und Sperrverfahren. Ein kompromittierter CA-Server kann trotz geschütztem Schlüssel unzulässige Aufträge auslösen; deshalb sichern wir auch Freigaben und die Anwendung ab.

Eine Zertifizierungsstelle stellt Zertifikate aus. Ihre privaten Schlüssel können in einem HSM liegen. Die Software muss trotzdem geschützt sein. Wer sie übernimmt, könnte sonst unerlaubte Signaturen anfordern.

Payment-HSMs unterstützen dafür vorgesehene Funktionen für PIN-Verarbeitung, Kartenschlüssel oder Schlüsselverteilung. Wir prüfen Kommandos, Schlüsselverfahren, Partneranforderungen und den konkreten Prüfstand des Geräts. Ein General-Purpose-HSM ist nicht automatisch ein Ersatz.

Ein Payment-HSM ist für Aufgaben im Zahlungsverkehr gedacht. Es kann zum Beispiel bei der PIN-Prüfung helfen. Wir prüfen die nötigen Funktionen und die Anforderungen Ihrer Partner. Nicht jedes HSM kann diese Aufgaben erfüllen.

HSM-gestützte Signaturen können Schlüssel für Software und Firmware schützen. Der Prozess muss zusätzlich festlegen, wer welches Artefakt freigibt und signieren darf. Anforderungen an die Schlüsselverwahrung werden für das verwendete Zertifikat und Vertrauensmodell geprüft.

Eine digitale Signatur hilft, Software und ihren Herausgeber zu prüfen. Das HSM kann den Signaturschlüssel schützen. Zusätzlich muss geregelt sein, wer welche Software zur Signatur freigibt.

Ein Schlüsselmanagementsystem kann Anwendungen und Speicher über unterstützte Protokolle wie KMIP anbinden und ein HSM als Schutzkomponente nutzen. Bei BYOK, externer Schlüsselverwaltung und Envelope Encryption prüfen wir, wo welche Schlüssel verwendet werden und wer Operationen auslösen kann. BYOK allein schließt einen Anbieterzugriff auf Daten nicht aus.

Ein zentrales System kann Schlüssel für Anwendungen und Speicher verwalten. Ein HSM kann dabei besonders wichtige Schlüssel schützen. Wir prüfen, wer welche Schlüssel verwenden darf. Ein eigener Schlüssel in der Cloud bedeutet nicht automatisch, dass der Anbieter keine Daten lesen kann.