®Servicios de OTOKO®
OTOKO® asesora, suministra e integra módulos de seguridad de hardware para PKI, firma de código, pagos y la protección de los datos empresariales. Conectamos el hardware o el servicio cloud adecuado con sus aplicaciones, incluida la gestión de claves, la puesta en marcha, la recuperación y el soporte acordado.
Módulo de seguridad de hardware · Explicado de forma sencilla
El cifrado sirve de poco si la clave correspondiente permanece sin protección junto a los datos. Un HSM crea su propio límite de seguridad: las aplicaciones pueden solicitar las operaciones de clave autorizadas para ello sin recibir la clave privada como archivo.
OTOKO® conecta esta protección con sus procesos. ¿Quién puede firmar? ¿Qué ocurre en caso de fallo? ¿Cómo se mantienen legibles los datos antiguos tras un cambio de clave? De ahí surge la arquitectura, y solo después la selección del producto.
Una aplicación autorizada envía la solicitud de firma a través de la interfaz compatible.
El módulo ejecuta la operación permitida. La clave privada no exportable permanece dentro de su límite de seguridad.
La aplicación recibe la firma. Las autorizaciones, los permisos y los registros protegen el proceso fuera del módulo.
Proteger las claves de la CA, emitir certificados de forma controlada y gestionar de manera fiable la renovación y la revocación.
Ver la integraciónExtraer las claves de firma de los equipos de desarrollo y los sistemas de compilación. Combinar la aprobación con la firma técnica.
Ver la integraciónAdaptar los comandos de pago, las ceremonias de claves y las transferencias con los socios a su cadena de procesamiento.
Ver la integraciónOrganizar de forma trazable los roles de clave, los accesos y la rotación para aplicaciones, bases de datos y sistemas de almacenamiento.
Ver la integraciónLa decisión sobre el modelo de operación
No existe un modelo de operación que sea el mejor para todas las aplicaciones. Compare el control, el esfuerzo de integración y las dependencias ante fallos junto con los costes.
Si desea controlar usted mismo los dispositivos, la ubicación y el mantenimiento.
Presupuestar conjuntamente el HSM de red o PCIe, la redundancia, los dispositivos de respaldo, la administración y el soporte del fabricante.
Evaluar el modeloSi una interfaz cloud o de servicio adecuada se ajusta a sus aplicaciones.
Comprobar la API, la región, el reparto de roles, los costes recurrentes y la salida. El hardware gestionado no sustituye la planificación de permisos.
Evaluar el modeloSi las aplicaciones y las tareas de clave están repartidas entre varios entornos.
Trazar los límites de confianza y las dependencias de red. Evaluar de forma concreta el BYOK y la gestión externa de claves para cada servicio.
Evaluar el modeloDel caso de uso al producto
Evaluamos las familias de productos según las funciones necesarias y la integración compatible. El nombre del fabricante, la forma del dispositivo o un logotipo de certificación no bastan por sí solos para esta decisión.
Elegir las series de uso general y de pago según la aplicación.
Diferenciar Luna, ProtectServer y payShield según la tarea y la integración.
EntrustConectar los dispositivos nShield y los modelos de servicio con la operación de claves existente.
También encontrará IBM, Futurex, Marvell e IDEMIA en nuestra comparativa de productos HSM con siete fabricantes.
6 servicios concretos
¿Quiere proteger una entidad de certificación, eliminar las claves de firma de un pipeline de compilación o sustituir una generación existente de HSM? Empiece por el caso de uso concreto. Nuestros seis servicios cubren la selección, la integración y la operación. Puede encargar un único paquete de trabajo o planificar con nosotros la implementación completa, desde el inventario inicial hasta el traspaso.
Un HSM debe soportar sus operaciones de claves reales y encajar con las aplicaciones, los requisitos de seguridad y la organización de la operación. Traducimos estos requisitos en una decisión fundamentada sobre el dispositivo y la arquitectura antes de adquirir hardware o vincularse a un servicio cloud.
Servicio en detalle
Los certificados vinculan identidades con claves. Diseñamos jerarquías de certificados, protegemos las claves de CA y de firma en el HSM e integramos la emisión, la renovación y la revocación en su entorno. Para las versiones de software desarrollamos un proceso de firma controlado en lugar de archivos de claves de libre acceso.
Servicio en detalle
En los pagos, las transferencias de claves, el tratamiento de PIN y los cambios de sistema deben interactuar de forma controlada. Planificamos con sus responsables la conexión técnica del HSM y los procedimientos correspondientes. Los roles, las aprobaciones y las ceremonias documentadas forman parte de la implementación.
Servicio en detalle
Un HSM solo protege su aplicación cuando las claves se generan, utilizan, renuevan y respaldan correctamente. Conectamos las aplicaciones con los servicios de claves y diseñamos el ciclo de vida de modo que la operación y el desarrollo puedan trabajar con él de forma fiable.
Servicio en detalle
Necesita operaciones de clave protegidas, pero no quiere operar usted mismo cada componente de la infraestructura. Evaluamos servicios de HSM y conexiones cloud según la soberanía sobre las claves, las vías de acceso, las ubicaciones y las opciones de salida, e integramos la solución adecuada en sus aplicaciones.
Servicio en detalle
Las claves protegidas deben seguir siendo utilizables también en caso de actualizaciones, fallos de dispositivo y cambios de personal. Asumimos las tareas de operación acordadas para su entorno de HSM y preparamos el mantenimiento, la recuperación y el cambio de generación con procedimientos documentados.
Servicio en detalle
Delimitar bien las tareas
La validación de un dispositivo no acredita automáticamente la seguridad de toda una aplicación. Los requisitos, la versión del producto, el modo de operación, los permisos y los procedimientos organizativos deben ser coherentes entre sí. La disponibilidad y los tiempos de respuesta se acuerdan de forma explícita.
Cuéntenos su situación de partida, los sistemas implicados y el resultado que desea. Aclaramos qué servicio permite dar el siguiente paso y qué trabajos previos se necesitan para ello.
Hablar sobre la situación de partidaAntes del primer paso
Un HSM es un componente de hardware especializado para claves y operaciones criptográficas. Puede generar claves dentro de su límite de seguridad y utilizarlas, por ejemplo, para firmar, sin entregar la clave privada a la aplicación. Qué operaciones, mecanismos de protección y reglas de exportación se aplican depende del módulo concreto y de su configuración.
Si la pérdida de una clave o el uso indebido de una clave de firma pueden tener consecuencias importantes, merece la pena un análisis estructurado. Algunos ejemplos son las versiones de software, una PKI propia o las claves para datos empresariales sensibles. El alcance, el esfuerzo de integración y la operación deben ajustarse al riesgo. No todas las aplicaciones necesitan un dispositivo propio; también puede ser una opción un servicio gestionado adecuado.
Un HSM proporciona un entorno protegido para las operaciones con claves. Un Key Management System (KMS) organiza claves, permisos, versiones y ciclos de vida, y puede utilizar un HSM como componente de protección. Un Trusted Platform Module (TPM) suele estar vinculado a una única plataforma, por ejemplo para su integridad y para claves específicas del dispositivo. Estas funciones se solapan en parte, pero no son intercambiables.
Nuestro catálogo de productos incluye soluciones de HSM de Utimaco, Thales, Entrust, IBM, Futurex, Marvell e IDEMIA. Para cada proyecto comprobamos la serie concreta, las aplicaciones compatibles y las evidencias necesarias. Que se mencione un fabricante no significa que cada modelo admita todas las interfaces o todos los casos de uso.
Además del hardware o las tarifas del servicio, cuentan las licencias de cliente y de funciones, la redundancia, las copias de seguridad, la integración, las pruebas, la formación y el soporte continuo. Una oferta fiable se elabora a partir de sus operaciones, picos de carga, ubicaciones y requisitos de operación. Separamos los costes de implementación únicos de los costes recurrentes y hacemos visibles las opciones necesarias.
No. Una validación de módulo o una certificación de producto tiene un ámbito de aplicación definido. Para su uso son determinantes, entre otros aspectos, la versión del producto, el modo de operación, la aplicación, los procesos y las evidencias concretamente exigidas. La idoneidad para información clasificada también se comprueba por separado y no se deduce del término HSM.
Un HSM puede dificultar la extracción de una clave. Sin embargo, una aplicación comprometida con un permiso de firma válido puede seguir enviando solicitudes no autorizadas. Por eso, las identidades de aplicación, los permisos estrictamente limitados, los procesos de aprobación y la monitorización forman parte de la solución. La protección de la clave y el control de su uso se planifican conjuntamente.
Aporte una visión general de sus aplicaciones, los dispositivos y versiones de cliente existentes, los tipos de clave y los requisitos de operación más importantes. Juntos delimitamos la tarea. A continuación, según el encargo, entregamos una decisión de selección, una validación de la integración o un plan de migración y operación con criterios de aceptación verificables.
Su proyecto
Describa su situación de partida y el resultado que desea. El servicio seleccionado se incluirá en la solicitud de contacto.
Hablar sobre su proyecto
