Marvell LiquidSecurity: schede per piattaforme HSM

La LS2-A050 separa 21 partizioni, la LS2-A100 ne separa 32 e l'upgrade delle prestazioni porta il numero a 42. La pagina del prodotto indica fino a 45 partizioni, il rapporto di verifica del CMVP fino a 64 partizioni logiche, perciò nelle gare indichiamo sempre la fonte.

La LS2-A050 separa 21 partizioni. La LS2-A100 separa 32 partizioni. L'upgrade delle prestazioni porta il numero a 42. La pagina del prodotto indica fino a 45 partizioni. Il rapporto di verifica del CMVP indica fino a 64 partizioni logiche. Nelle gare indichiamo perciò sempre la fonte.

Marvell vende le schede a cloud provider, fornitori di servizi HSM e produttori di dispositivi, che ne ricavano un sistema completo. Siamo partner del produttore e non un distributore: chiariamo la via di approvvigionamento nel progetto e ci occupiamo di installazione, collegamento e gestione operativa.

Marvell vende le schede a cloud provider e fornitori di servizi HSM. Anche i produttori di dispositivi acquistano le schede. Questi provider ne ricavano un sistema completo. Siamo partner del produttore e non un distributore. Chiariamo la via di approvvigionamento nel progetto. Ci occupiamo di installazione, collegamento e gestione operativa.

Marvell indica Common Criteria ed eIDAS sulla pagina del prodotto, ma non ha pubblicato un numero di certificato o un certificato per nessuno dei due. È documentato FIPS 140-3 Level 3 con il numero 4703, tutto il resto lo riportiamo separatamente come dichiarazione del produttore.

Marvell indica Common Criteria ed eIDAS sulla pagina del prodotto. Un numero di certificato non è pubblicato. Non disponiamo nemmeno di un certificato. È documentato FIPS 140-3 Level 3. Il numero è 4703. Tutto il resto lo riportiamo separatamente come dichiarazione del produttore.

Lavoriamo con operatori di infrastrutture critiche e settori regolamentati e gestiamo le schede in data center tedeschi. In alternativa usate Azure Key Vault, Azure Managed HSM o Azure Cloud HSM, che dal 2024 lavorano con LiquidSecurity 2.

Lavoriamo con operatori di infrastrutture critiche e settori regolamentati. Gestiamo le schede in data center tedeschi. In alternativa usate Azure Key Vault o Azure Managed HSM. Anche Azure Cloud HSM è disponibile. Questi servizi lavorano con LiquidSecurity 2 dal 2024.

Una scheda LiquidSecurity si inserisce nel server e genera, conserva e utilizza chiavi crittografiche all'interno di un perimetro hardware certificato. Le applicazioni richiamano firma e decifratura tramite PKCS#11, JCA/JCE, CNG/KSP o OpenSSL, mentre la chiave resta sulla scheda. Marvell non gestisce un proprio servizio cloud, ma fornisce le schede a provider che ne ricavano servizi e appliance. Crittografia e moduli di sicurezza hardware sono la nostra competenza principale. Conosciamo il partizionamento delle schede LiquidSecurity, il collegamento tramite PKCS#11 e i rapporti di verifica del programma CMVP, che gestisce le certificazioni FIPS. Accompagniamo il vostro progetto dalla scelta all'esercizio.

Quattro domande determinano la scelta: il numero delle partizioni, l'evidenza di certificazione richiesta, le interfacce delle vostre applicazioni e il modello operativo. Le chiariamo in un workshop e documentiamo il risultato con la fonte per ogni dato.

Quattro punti determinano la scelta. Primo, il numero delle partizioni. Secondo, l'evidenza di certificazione richiesta. Terzo, le interfacce delle vostre applicazioni. Quarto, il modello operativo. Chiariamo questi punti in un workshop. Per ogni dato documentiamo il risultato con la fonte.

La LS2-A050 separa 21 partizioni, la LS2-A100 ne separa 32 e con l'upgrade diventano 42. La pagina del prodotto indica fino a 45 partizioni, il rapporto di verifica fino a 64 partizioni logiche, per questo documentiamo il numero separatamente per ogni fonte.

La LS2-A050 separa 21 partizioni. La LS2-A100 separa 32 partizioni. Con l'upgrade diventano 42 partizioni. La pagina del prodotto indica fino a 45 partizioni. Il rapporto di verifica indica fino a 64 partizioni logiche. Documentiamo il numero separatamente per ogni fonte.

FIPS 140-3 Level 3 è documentato per entrambe le generazioni con i numeri di certificato 4703 e 4700 e vale fino al 2029. Marvell indica Common Criteria ed eIDAS sulla pagina del prodotto senza numero di certificato, perciò li riportiamo come dichiarazione del produttore.

FIPS 140-3 Level 3 è documentato per entrambe le generazioni. I numeri di certificato sono 4703 e 4700. Le voci valgono fino al 2029. Marvell indica Common Criteria ed eIDAS sulla pagina del prodotto. Lì manca un numero di certificato. Per questo riportiamo entrambi come dichiarazione del produttore.

Le vostre applicazioni usano PKCS#11, JCA/JCE, CNG/KSP o OpenSSL, e la scheda supporta tutte e quattro le interfacce. Verifichiamo in anticipo se PKI, database o servizio di firma funzionano con il firmware previsto e la partizione pianificata.

Le vostre applicazioni usano interfacce fisse. Sono PKCS#11, JCA/JCE, CNG/KSP o OpenSSL. La scheda supporta tutte e quattro le interfacce. Verifichiamo in anticipo se PKI, database o servizio di firma sono compatibili. Contano firmware e partizione pianificata.

Ottenete la scheda all'interno di un'appliance, sottoscrivete un servizio presso un provider HSM oppure usate Azure Key Vault, Managed HSM e Cloud HSM. L'intera soluzione funziona in data center tedeschi.

Ottenete la scheda all'interno di un'appliance. Potete anche sottoscrivere un servizio presso un provider HSM. Oppure usate Azure Key Vault, Managed HSM o Cloud HSM. L'intera soluzione funziona in data center tedeschi.

Ci occupiamo di tutto il lavoro attorno alla scheda: scelta della versione, suddivisione delle partizioni, collegamento delle applicazioni, cerimonia delle chiavi e monitoraggio. Un team vi accompagna dalla consulenza all'esercizio.

Ci occupiamo del lavoro attorno alla scheda. Ne fanno parte scelta della versione e suddivisione delle partizioni. Ne fanno parte collegamento delle applicazioni, cerimonia delle chiavi e monitoraggio. Un team vi accompagna dalla consulenza all'esercizio.

Scegliamo la versione in base al vostro carico, adattiamo le partizioni ai vostri tenant, colleghiamo PKCS#11 e CNG/KSP alle vostre applicazioni e documentiamo la cerimonia delle chiavi in modo verificabile per gli audit.

Scegliamo la versione in base al vostro carico. Adattiamo le partizioni ai vostri tenant. Colleghiamo PKCS#11 e CNG/KSP alle vostre applicazioni. Documentiamo la cerimonia delle chiavi per gli auditor.

Rileviamo quali chiavi e protocolli si basano su RSA ed ECC, perché i computer quantistici potranno violare questi algoritmi in futuro. Successivamente pianifichiamo l'uso della licenza LS-SW-PQC, che porta gli algoritmi post-quantistici sulla scheda.

Rileviamo le vostre chiavi e i vostri protocolli. Cerchiamo quelli basati su RSA ed ECC. I computer quantistici potranno violare questi algoritmi in futuro. Poi pianifichiamo l'uso della licenza LS-SW-PQC. Questa licenza porta gli algoritmi post-quantistici sulla scheda.

Configuriamo Azure Key Vault, Managed HSM e Cloud HSM, separiamo le chiavi per applicazione e colleghiamo il servizio ai vostri sistemi nel vostro data center.

Configuriamo Azure Key Vault, Managed HSM e Cloud HSM. Separiamo le chiavi per applicazione. Colleghiamo il servizio ai vostri sistemi nel data center.

Con Marvell quattro requisiti determinano la scelta e la documentazione. Vi diciamo quale dato ha un numero di certificato e quale finora compare solo sulla pagina del prodotto.

Con Marvell quattro requisiti determinano la scelta e la documentazione. Vi diciamo quale dato ha un numero di certificato. Vi diciamo anche quale dato compare finora solo sulla pagina del prodotto.