Cosa ci offre la Security World?

Tutti i dispositivi nShield attuali condividono la stessa architettura delle chiavi, per questo appliance, scheda e servizio si possono combinare nello stesso parco. Con nShield as a Service chiavi e Security World restano a voi, mentre la gestione spetta a Entrust.

Cosa succede ai nostri dispositivi nShield XC?

La vendita è terminata il 31 ottobre 2025, la manutenzione ordinaria dura fino al 31 dicembre 2027, escluse le varianti -CC, -NTS, TSOP e Issuance. I successori sono nShield 5c e nShield 5s, e pianifichiamo il passaggio in base alle vostre scadenze di manutenzione.

nShield supporta già gli algoritmi post-quantistici?

Sì, la serie 5 calcola nativamente ML-DSA nei livelli 44, 65 e 87, ML-KEM in 512, 768 e 1024 e tutti i set SLH-DSA, mentre LMS si aggiunge tramite il Post-Quantum Option Pack. Dal firmware 13.8.0 le implementazioni sono validate CAVP, e la rivalidazione da parte del CMVP è stata presentata.

Possiamo far gestire nShield in Germania?

Sì, lavoriamo con operatori di infrastrutture critiche e settori regolamentati e gestiamo i dispositivi in data center tedeschi. Anche Entrust utilizza un data center in Germania per nShield as a Service.

Entrust nShield HSM: modelli e certificazioni

nShield in sintesi

Un modulo di sicurezza hardware genera e conserva chiavi in hardware certificato e non le rilascia mai in chiaro. Nella gamma Entrust tutti i dispositivi nShield attuali condividono l'architettura Security World e le stesse interfacce PKCS#11, OpenSSL, JCE, CAPI e CNG, nCore e Web Services, così potete combinare modelli diversi nello stesso parco.

La crittografia e i moduli di sicurezza hardware sono la nostra competenza principale. Conosciamo la struttura di una Security World, la sostituzione dei modelli XC e CodeSafe per il codice proprio nel dispositivo, e accompagniamo il vostro progetto dalla scelta alla cerimonia delle chiavi fino all'esercizio.

Famiglia: nShield 5c, 5s, as a Service, Edge, Issuance
Certificazione più alta: FIPS 140-3 Level 3, CMVP 4745
Algoritmi post-quantistici: ML-DSA, ML-KEM, SLH-DSA, LMS
Modelli operativi: Appliance, scheda PCIe, dispositivo USB, as a Service

Le serie nel dettaglio

Serie 01

nShield 5c

L'nShield 5c è l'appliance di rete della generazione attuale e sostituisce l'nShield Connect XC. È certificato FIPS 140-3 Level 3 e Common Criteria EAL4+ secondo EN 419 221-5 e serve PKI, code signing, database e reti mobili.

Guardate l'immagine del dispositivo

Modelli

nShield 5c: Modelli
Base	Tre licenze client incluse, fino a 10 possibili
Mid	Fino a 20 licenze client
High	Fino a 1.000 licenze client, 11.680 operazioni RSA-2048 al secondo
nShield 5c 10G	Quattro porte SFP+

Fattori di forma: Appliance di rete 1U
Modalità di esercizio: Data center proprio, Hosting presso un fornitore di servizi

Certificazioni

FIPS 140-3 Level 3, certificato 4745
Il CMVP registra il certificato 4745 alla voce nShield 5s
Common Criteria EAL4+ con AVA_VAN.5 e ALC_FLR.2 secondo EN 419 221-5
Base per QSCD secondo EN 419 241-2
Numeri casuali secondo BSI AIS 20/31

Caratteristiche

Firmware 13.8.3 nel modello High con 23.890 operazioni ECDSA P-256 al secondo
ML-DSA-44 con 3.130 firme al secondo
Due alimentatori sostituibili a caldo
Ruoli separati per gestore e tenant
Gestione remota tramite nShield Remote Administration e KeySafe 5
CodeSafe 5 esegue codice proprio in container all'interno del dispositivo

Dati del produttore

Serie 02

nShield 5s

L'nShield 5s è la scheda PCIe della stessa generazione, sostituisce l'nShield Solo XC e nel modello High raggiunge 13.614 operazioni RSA-2048 al secondo. L'opzione Multi-Tenancy colloca Security World separate su un'unica scheda.

Modelli

nShield 5s: Modelli
Base	Il più piccolo dei tre livelli di prestazioni
Mid	Livello di prestazioni intermedio
High	13.614 operazioni RSA-2048 e 21.826 ECDSA P-256 al secondo
Multi-Tenancy per nShield 5s	Security World separate su un'unica scheda

Fattori di forma: Scheda PCIe 2.0 x4 a basso profilo
Modalità di esercizio: Server applicativo, Data center proprio

Certificazioni

FIPS 140-3 Level 3, certificato CMVP 4745
Certificato il 31 luglio 2024, valido fino al 30 luglio 2029
Common Criteria EAL4+ secondo EN 419 221-5
eIDAS QSCD

Caratteristiche

Scheda con 25 watt di assorbimento
Lettore di smart card esterno incluso nella fornitura
ML-DSA-44 con 2.780 firme al secondo
Stessi algoritmi post-quantistici dell'nShield 5c
Successore dell'nShield Solo XC

Dati del produttore

Serie 03

nShield as a Service

Con nShield as a Service Entrust gestisce i dispositivi in data center propri, anche in Germania, e voi mantenete chiavi e Security World. Potete scegliere tra quattro livelli di prestazioni e tra gestione autonoma e gestione completamente affidata.

Modelli

nShield as a Service: Modelli
Basic	400 firme RSA-2048 al secondo
Standard	800 firme RSA-2048 al secondo
Premium	6.000 firme RSA-2048 al secondo
Enterprise	16.000 firme RSA-2048 al secondo

Fattori di forma: Servizio in hosting
Modalità di esercizio: Data center gestiti da Entrust, Disaster recovery nel cloud

Certificazioni

La regione USA è certificata PCI DSS

Caratteristiche

Data center in Germania, Regno Unito, Stati Uniti e Australia
Gestione a scelta autonoma o completamente affidata
CodeSafe è supportato
Opzione di disaster recovery nel cloud
Chiavi e Security World restano al cliente

Dati del produttore

Serie 04

nShield Edge

L'nShield Edge è un dispositivo USB portatile con lettore di smart card per la root offline di una PKI, per lo sviluppo e per le chiavi proprie nel cloud. La scheda tecnica risale al 2020 e non menziona né FIPS 140-3 né algoritmi post-quantistici.

Modelli

nShield Edge: Modelli
nShield Edge FIPS 140-2 Level 2	Variante con livello di certificazione 2
nShield Edge FIPS 140-2 Level 3	Variante con livello di certificazione 3
Developer Edition	Edizione per sviluppo e test

Fattori di forma: Dispositivo USB
Modalità di esercizio: Postazione di lavoro, Ambiente di sviluppo

Certificazioni

FIPS 140-2 Level 2
FIPS 140-2 Level 3
Nessuna indicazione su FIPS 140-3

Caratteristiche

Circa 2 operazioni RSA-2048 al secondo
Lettore di smart card per l'amministrazione
Per autorità di certificazione root offline, sviluppo e chiavi proprie nel cloud
Tutti i dati provengono dalla scheda tecnica del 2020

Dati del produttore

Serie 05

nShield Issuance HSM

L'nShield Issuance HSM prepara i dati EMV e genera le chiavi per l'emissione delle carte, dove EMV è lo standard per le carte a chip. Funziona solo con Entrust Adaptive Issuance e con il Key Manager dalla versione 6.6 e non è un HSM di pagamento generico secondo PCI PTS.

Modelli

nShield Issuance HSM: Modelli
nShield HSMi	Appliance 1U per l'emissione di carte
Variante FIPS 140-2 Level 2	Edizione con livello di certificazione 2
Variante FIPS 140-2 Level 3	Edizione con livello di certificazione 3

Fattori di forma: Appliance 1U
Modalità di esercizio: Data center proprio

Certificazioni

FIPS 140-2 Level 2
FIPS 140-2 Level 3
Nessuna omologazione come HSM di pagamento secondo PCI PTS

Caratteristiche

Preparazione dei dati EMV per l'emissione delle carte
Generazione delle chiavi per le carte
Utilizzabile solo con Entrust Adaptive Issuance
Richiesto il Key Manager dalla versione 6.6

Dati del produttore

Serie 06

nShield XC

La linea XC con nShield Connect XC e Solo XC non è più in vendita, ma resta in manutenzione ordinaria fino alla fine del 2027. Il Connect XC è certificato FIPS 140-2 Level 2 e 3 e Common Criteria EAL4+ e nei livelli Mid e High raggiunge 3.500 o 8.600 operazioni RSA-2048 al secondo.

Modelli

nShield XC: Modelli
nShield Connect XC Mid	3.500 operazioni RSA-2048 al secondo
nShield Connect XC High	8.600 operazioni RSA-2048 al secondo
nShield Solo XC	Scheda PCIe, il successore è l'nShield 5s

Fattori di forma: Appliance di rete 1U, Scheda PCIe
Modalità di esercizio: Data center proprio, Server applicativo
Ciclo di vita: End of Sale il 31 ottobre 2025, manutenzione ordinaria fino al 31 dicembre 2027, i successori sono nShield 5c e nShield 5s

Certificazioni

FIPS 140-2 Level 2 e Level 3
Common Criteria EAL4+

Caratteristiche

Sono escluse dall'End of Sale le varianti -CC, -NTS, TSOP e Issuance
L'immagine per Connect CLX non viene più aggiornata dopo Security World 13.3
I successori sono nShield 5c e nShield 5s

Dati del produttore

Come scegliere il modello adatto

Con Entrust quattro punti determinano la scelta: il livello di certificazione richiesto, il carico con il numero di tenant, l'esigenza di codice proprio e il modello operativo. Esaminiamo questi punti con il vostro team e documentiamo la decisione.

01

Livello di certificazione e omologazioni

nShield 5c e 5s sono certificati FIPS 140-3 Level 3 e Common Criteria EAL4+ secondo EN 419 221-5 e fungono da base per QSCD. L'nShield Edge e l'Issuance HSM restano a FIPS 140-2, che raramente basta per gare che richiedono certificazioni.

02

Carico e tenant

L'nShield 5c raggiunge nel modello High 11.680 operazioni RSA-2048 al secondo, la scheda nShield 5s arriva a 13.614. Come servizio, i livelli vanno da 400 a 16.000 firme al secondo, e l'opzione Multi-Tenancy fornisce Security World separate.

03

Codice proprio e interfacce

Tutti i dispositivi attuali supportano PKCS#11, OpenSSL, JCE, CAPI e CNG, nCore e Web Services. Chi ha bisogno di logica propria nel dispositivo usa CodeSafe 5 ed esegue il codice in un container all'interno del perimetro di sicurezza.

04

Modello operativo

Gestite i dispositivi voi stessi, ci affidate la gestione oppure sottoscrivete nShield as a Service con data center in Germania. L'intera soluzione funziona in data center tedeschi.

Il nostro lavoro su nShield

La Security World va pianificata, documentata e mantenuta; a questo si aggiungono integrazione, monitoraggio e il passaggio da XC alla serie 5. Un unico team vi accompagna dalla consulenza all'esercizio.

Consulenza e integrazione HSM
Pianifichiamo la Security World, configuriamo schede e appliance e colleghiamo le vostre applicazioni tramite PKCS#11, JCE e CNG. Pianifichiamo la sostituzione dei dispositivi XC in base alle vostre scadenze di manutenzione.
Pianifichiamo la Security World. Configuriamo schede e appliance. Colleghiamo le vostre applicazioni tramite PKCS#11, JCE e CNG. Pianifichiamo la sostituzione dei dispositivi XC. Seguiamo le vostre scadenze di manutenzione.
HSM e gestione delle chiavi
PQC Readiness
Rileviamo quali applicazioni si basano su RSA ed ECC, perché i computer quantistici possono violare entrambi gli algoritmi, e pianifichiamo il passaggio a ML-DSA e ML-KEM. Il firmware 13.8.0 del 22 agosto 2025 introduce questi algoritmi, la rivalidazione da parte del CMVP è ancora in corso.
Rileviamo le vostre applicazioni con RSA ed ECC. I computer quantistici possono violare entrambi gli algoritmi. Pianifichiamo il passaggio a ML-DSA e ML-KEM. Il firmware 13.8.0 del 22 agosto 2025 introduce questi algoritmi. La rivalidazione da parte del CMVP è ancora in corso.
Crittografia post-quantistica
Cybersecurity
Monitoriamo i dispositivi, separiamo i ruoli di gestore e tenant, verifichiamo le smart card della Security World e inoltriamo gli eventi al vostro SIEM. Il SIEM raccoglie e valuta le segnalazioni di sicurezza.
Monitoriamo i dispositivi durante l'esercizio. Separiamo i ruoli di gestore e tenant. Verifichiamo le smart card della Security World. Inoltriamo gli eventi al vostro SIEM. Un SIEM raccoglie e valuta le segnalazioni di sicurezza.
Cybersecurity

Norme ed evidenze

Cinque requisiti determinano con Entrust la scelta e la documentazione. Per ogni requisito indichiamo il dispositivo che lo soddisfa e segnaliamo le certificazioni ancora aperte.

Requisito / Cosa richiede / Cosa fornisce OTOKO®
Requisito	Cosa richiede	Cosa fornisce OTOKO®
FIPS 140-3	Moduli crittografici certificati con livello di protezione fisica definito	nShield 5s con Level 3 e certificato 4745, valido fino al 30 luglio 2029, l'nShield 5c cita lo stesso certificato
Common Criteria EN 419 221-5	Modulo di firma certificato per servizi fiduciari	nShield 5c e 5s con EAL4+, AVA_VAN.5 e ALC_FLR.2, certificati tramite NSCIB
eIDAS EN 419 241-2	Dispositivo qualificato per la creazione di firme remote	nShield 5c e 5s come base per QSCD secondo EN 419 241-2
BSI AIS 20/31	Generatore di numeri casuali certificato	Generatore di numeri casuali dell'nShield 5c secondo AIS 20/31
PCI DSS	Ambiente operativo certificato per i dati delle carte	nShield as a Service è certificato PCI DSS nella regione USA

Domande frequenti su Entrust

Temi correlati

Servizi

Settori

Altri produttori

Menu

Entrust nShield: Security World per tutti i dispositivi

nShield in sintesi

Le serie nel dettaglio

nShield 5c

nShield 5s

nShield as a Service

nShield Edge

nShield Issuance HSM

nShield XC

Come scegliere il modello adatto

Il nostro lavoro su nShield

Norme ed evidenze

Domande frequenti su Entrust

Temi correlati

Volete saperne di più su

Entrust

I nostri clienti

I nostri partner