Prodotti per la crittografia e la sicurezza dei dati

Partiamo dai vostri requisiti di livello di certificazione, carico, interfacce e modello operativo e li confrontiamo con le serie dei sette produttori. Se più serie sono adatte, indichiamo apertamente i compromessi, per esempio tra livello di certificazione e throughput. Riportiamo il risultato in un documento decisionale che potete condividere internamente.

Partiamo dai vostri requisiti. Tra questi ci sono livello di certificazione, carico, interfacce e modello operativo. Li confrontiamo con le serie dei sette produttori. Spesso più serie sono adatte al vostro caso. Allora indichiamo apertamente i compromessi. Un esempio è livello di certificazione contro throughput. Il risultato è in un documento decisionale. Potete condividere questo documento internamente.

No, siamo partner dei produttori qui citati e ci occupiamo di selezione, integrazione e gestione operativa. Non rivendichiamo alcuna esclusiva, perché la scelta dipende dai vostri requisiti e non da un contratto quadro. Approvvigionamento e licenze li chiariamo insieme al produttore e al vostro ufficio acquisti.

No, non siamo un distributore. Siamo partner dei produttori qui citati. Ci occupiamo di selezione, integrazione e gestione operativa. Non rivendichiamo alcuna esclusiva. La scelta dipende dai vostri requisiti. Non dipende da un contratto quadro. Approvvigionamento e licenze li chiariamo insieme. Partecipano il produttore e il vostro ufficio acquisti.

Oggi la sezione comprende una categoria, i moduli di sicurezza hardware, con sette pagine dedicate ai produttori, da Utimaco a IDEMIA. Altre categorie per gestione delle chiavi, firma e cifratura dei dati si aggiungeranno non appena la ricerca avrà documentato ogni serie. Se manca un prodotto che state valutando, contattateci.

Oggi c'è una categoria. Si chiama moduli di sicurezza hardware. Comprende sette pagine di produttori, da Utimaco a IDEMIA. Si aggiungeranno altre categorie. Sono previste gestione delle chiavi, firma e cifratura dei dati. Le pubblichiamo quando la ricerca avrà documentato ogni serie. Se manca un prodotto, contattateci.

Lo decidete voi. Potete gestire i dispositivi in autonomia, affidarne la gestione a noi oppure utilizzare l'offerta del produttore come servizio. Un unico team vi accompagna dalla consulenza all'esercizio, così referenti e documentazione restano gli stessi anche dopo il progetto.

Lo decidete voi. Potete gestire i dispositivi in autonomia. Potete affidare la gestione a noi. Potete usare l'offerta del produttore come servizio. Un unico team vi accompagna dalla consulenza all'esercizio. Referenti e documentazione restano uguali dopo il progetto.

La sezione riunisce prodotti che generano chiavi, le proteggono e le rendono utilizzabili per le applicazioni. Siamo partner dei singoli produttori e non un distributore, per questo confrontiamo le serie con i vostri requisiti di livello di certificazione, carico e gestione operativa. Ogni dato su una pagina produttore proviene dalla documentazione ufficiale del prodotto. Crittografia e moduli di sicurezza hardware sono la nostra competenza principale. Conosciamo le procedure di certificazione, le interfacce e i limiti delle singole linee e vi diciamo dove un dispositivo raggiunge il suo limite di carico in esercizio. Da questa conoscenza nasce una selezione che i vostri auditor possono ricostruire.

Confrontiamo le serie di più produttori con i vostri requisiti e indichiamo i compromessi, invece di puntare su un'unica linea.

Un unico team vi accompagna dalla consulenza all'esercizio. Le stesse persone collegano le vostre applicazioni e in seguito monitorano i dispositivi durante l'esercizio ordinario.

Crittografia e moduli di sicurezza hardware sono la nostra competenza principale. Conosciamo firmware, cerimonie delle chiavi e percorsi di migrazione, non solo la scheda tecnica.

L'intera soluzione è eseguita in data center tedeschi. Chiariamo in anticipo sede, accessi e documentazione con il vostro audit interno.

Un modulo di sicurezza hardware protegge le chiavi crittografiche ed esegue le operazioni supportate all'interno di un confine di sicurezza definito. Se una chiave può essere esportata dipende dalla sua configurazione e dal meccanismo supportato. Provider PKCS #11, CNG o Java e interfacce di gestione delle chiavi svolgono compiti diversi. Verifichiamo l'intera catena applicativa, invece di fermarci alla semplice indicazione di un'interfaccia. La crittografia e i moduli di sicurezza hardware sono la nostra competenza principale. Conosciamo le serie dei produttori, i numeri dei certificati e i limiti delle singole piattaforme. Accompagniamo il vostro progetto dalla scelta alla cerimonia delle chiavi fino all'esercizio.

Quattro compiti tipici mostrano dove ha senso impiegare gli HSM. Quali evidenze e meccanismi di protezione siano necessari dipende dalla vostra applicazione e dai requisiti concreti. Un HSM da solo non attesta né la sicurezza dell'intero ambiente né la sua conformità.

Questi quattro esempi mostrano possibili compiti per un HSM. Le evidenze necessarie dipendono dal vostro utilizzo. Un dispositivo certificato non rende automaticamente sicuro l'intero ambiente.

Root CA e issuing CA possono utilizzare le proprie chiavi private tramite un collegamento HSM supportato. Ne fanno parte profili di certificato adeguati, ruoli e procedure di revoca. Anche con la chiave protetta, un server CA compromesso può generare richieste non autorizzate; per questo proteggiamo anche le approvazioni e l'applicazione.

Un'autorità di certificazione rilascia certificati. Le sue chiavi private possono trovarsi in un HSM. Il software deve comunque essere protetto. Altrimenti chi ne prendesse il controllo potrebbe richiedere firme non autorizzate.

Gli HSM di pagamento supportano funzioni dedicate per l'elaborazione dei PIN, le chiavi delle carte o la distribuzione delle chiavi. Verifichiamo i comandi, i meccanismi delle chiavi, i requisiti dei partner e lo stato di certificazione specifico del dispositivo. Un HSM per uso generico non è automaticamente un sostituto.

Un HSM di pagamento è pensato per le attività legate ai pagamenti. Può ad esempio aiutare nella verifica del PIN. Verifichiamo le funzioni necessarie e i requisiti dei vostri partner. Non tutti gli HSM possono svolgere questi compiti.

Le firme basate su HSM possono proteggere le chiavi per software e firmware. Il processo deve inoltre stabilire chi approva ciascun artefatto e chi può firmarlo. I requisiti per la custodia delle chiavi vengono verificati in base al certificato e al modello di fiducia utilizzati.

Una firma digitale aiuta a verificare il software e chi lo pubblica. L'HSM può proteggere la chiave di firma. Deve inoltre essere stabilito chi approva la firma di ciascun software.

Un sistema di gestione delle chiavi può collegare applicazioni e storage tramite protocolli supportati come KMIP e utilizzare un HSM come componente di protezione. Per BYOK, gestione esterna delle chiavi ed envelope encryption verifichiamo dove vengono utilizzate le singole chiavi e chi può avviare le operazioni. Il solo BYOK non esclude l'accesso ai dati da parte del fornitore.

Un sistema centrale può gestire le chiavi per applicazioni e storage. Un HSM può proteggere le chiavi particolarmente importanti. Verifichiamo chi può utilizzare quali chiavi. Una chiave propria nel cloud non significa automaticamente che il fornitore non possa leggere i dati.