Des produits pour la cryptographie et la sécurité des données

Nous partons de vos exigences en matière de niveau de certification, de charge, d'interfaces et de modèle d'exploitation, et les comparons aux séries des sept fabricants. Si plusieurs séries conviennent, nous exposons ouvertement les compromis, par exemple entre niveau de certification et débit. Nous consignons le résultat dans une note de décision que vous pouvez diffuser en interne.

Nous partons de vos exigences. Elles portent sur quatre points : niveau de certification, charge, interfaces et modèle d'exploitation. Nous les comparons aux séries des sept fabricants. Souvent, plusieurs séries conviennent à votre cas. Nous exposons alors ouvertement les compromis. Par exemple, le niveau de certification face au débit. Le résultat figure dans une note de décision. Vous pouvez diffuser cette note en interne.

Non, nous sommes partenaire des fabricants cités ici et assumons la sélection, l'intégration et l'exploitation. Nous ne revendiquons aucune exclusivité, car le choix dépend de vos exigences et non d'un contrat-cadre. Nous réglons l'achat et les licences avec le fabricant et votre service achats.

Non, nous ne sommes pas distributeur. Nous sommes partenaire des fabricants cités ici. Nous assumons la sélection, l'intégration et l'exploitation. Nous ne revendiquons aucune exclusivité. Le choix dépend de vos exigences. Il ne dépend pas d'un contrat-cadre. Nous réglons ensemble l'achat et les licences. Le fabricant et votre service achats y participent.

Aujourd'hui, la rubrique comprend une catégorie, les modules de sécurité matériels, avec sept pages fabricants, d'Utimaco à IDEMIA. D'autres catégories pour la gestion des clés, la signature et le chiffrement des données suivront dès que nos recherches auront documenté chaque série. S'il manque un produit que vous évaluez actuellement, contactez-nous.

Aujourd'hui, il existe une catégorie. Elle s'appelle modules de sécurité matériels. Elle comprend sept pages fabricants, d'Utimaco à IDEMIA. D'autres catégories vont suivre. Trois domaines sont prévus : gestion des clés, signature et chiffrement des données. Nous les publions dès que nos recherches documentent chaque série. S'il manque un produit, contactez-nous.

C'est vous qui décidez. Vous exploitez les appareils vous-même, nous confiez l'exploitation ou utilisez l'offre du fabricant sous forme de service. Une seule équipe vous accompagne du conseil jusqu'à l'exploitation, afin que les interlocuteurs et la documentation restent les mêmes après le projet.

C'est vous qui décidez. Vous pouvez exploiter les appareils vous-même. Vous pouvez nous confier l'exploitation. Vous pouvez utiliser l'offre du fabricant sous forme de service. Une équipe vous accompagne du conseil jusqu'à l'exploitation. Interlocuteurs et documentation restent les mêmes après le projet.

Cette rubrique regroupe des produits qui génèrent des clés, les protègent et les rendent utilisables par les applications. Nous sommes partenaire de chaque fabricant et non distributeur ; nous comparons donc les séries à vos exigences en matière de niveau de certification, de charge et d'exploitation. Chaque donnée d'une page fabricant provient de la documentation produit officielle. La cryptographie et les modules de sécurité matériels sont notre cœur de métier. Nous connaissons les procédures de certification, les interfaces et les limites de chaque gamme, et nous vous disons où un appareil atteint ses limites de charge en exploitation. De cette connaissance naît une sélection que vos auditeurs peuvent retracer.

Nous comparons les séries de plusieurs fabricants à vos exigences et nommons les compromis, au lieu d'imposer une gamme.

Une seule équipe vous accompagne du conseil jusqu'à l'exploitation. Les mêmes personnes connectent vos applications et surveillent ensuite les appareils en exploitation courante.

La cryptographie et les modules de sécurité matériels sont notre cœur de métier. Nous connaissons le firmware, les cérémonies des clés et les chemins de migration, pas seulement la fiche technique.

L'ensemble de la solution fonctionne dans des centres de données allemands. Nous clarifions au préalable l'emplacement, les accès et la documentation avec votre audit interne.

Un module de sécurité matériel protège les clés cryptographiques et exécute les opérations prises en charge à l'intérieur d'une limite de sécurité définie. La possibilité d'exporter une clé dépend de sa configuration et du procédé pris en charge. Les fournisseurs PKCS #11, CNG ou Java, ainsi que les interfaces de gestion des clés, remplissent des rôles différents. Nous examinons l'ensemble de la chaîne applicative plutôt que la simple mention d'une interface. La cryptographie et les modules de sécurité matériels sont notre cœur de métier. Nous connaissons les séries des fabricants, les numéros de certificat et les limites de chaque plateforme. Nous menons votre projet du choix à l'exploitation courante, en passant par la cérémonie des clés.

Quatre cas d'usage typiques montrent où les HSM sont utilisés à bon escient. Les preuves et mécanismes de protection nécessaires découlent de votre application et de vos exigences concrètes. Un HSM seul n'atteste ni la sécurité de l'ensemble de l'environnement, ni sa conformité.

Ces quatre exemples montrent des tâches possibles pour un HSM. Les preuves nécessaires dépendent de votre usage. Un appareil certifié ne rend pas automatiquement tout l'environnement sûr.

Les AC racines et les AC émettrices peuvent utiliser leurs clés privées via une connexion HSM prise en charge. Cela inclut des profils de certificats, des rôles et des procédures de révocation adaptés. Un serveur d'AC compromis peut déclencher des demandes non autorisées malgré une clé protégée. C'est pourquoi nous sécurisons également les validations et l'application.

Une autorité de certification délivre des certificats. Ses clés privées peuvent se trouver dans un HSM. Le logiciel doit malgré tout être protégé. Sinon, quiconque en prend le contrôle pourrait demander des signatures non autorisées.

Les HSM de paiement prennent en charge des fonctions dédiées au traitement des PIN, aux clés de carte ou à la distribution de clés. Nous vérifions les commandes, les procédures liées aux clés, les exigences des partenaires et le statut de certification concret de l'appareil. Un HSM à usage général ne constitue pas automatiquement un substitut.

Un HSM de paiement est conçu pour les tâches liées aux paiements. Il peut par exemple aider à vérifier les codes PIN. Nous vérifions les fonctions nécessaires et les exigences de vos partenaires. Tous les HSM ne peuvent pas remplir ces tâches.

Les signatures reposant sur un HSM permettent de protéger les clés utilisées pour les logiciels et micrologiciels. Le processus doit en outre définir qui valide et peut signer chaque artefact. Les exigences de conservation des clés sont examinées en fonction du certificat et du modèle de confiance utilisés.

Une signature numérique aide à vérifier un logiciel et son éditeur. Le HSM peut protéger la clé de signature. Il faut en outre définir qui valide quel logiciel pour la signature.

Un système de gestion des clés peut connecter des applications et des espaces de stockage via des protocoles pris en charge comme KMIP, et utiliser un HSM comme composant de protection. Pour le BYOK, la gestion externe des clés et le chiffrement par enveloppe, nous vérifions où chaque clé est utilisée et qui peut déclencher les opérations. Le BYOK seul n'exclut pas un accès du fournisseur aux données.

Un système central peut gérer les clés des applications et du stockage. Un HSM peut alors protéger les clés les plus importantes. Nous vérifions qui a le droit d'utiliser quelle clé. Disposer de votre propre clé dans le cloud ne signifie pas automatiquement que le fournisseur ne peut pas lire les données.