Entrust nShield：全機種共通のSecurity World

現行のnShield機器はすべて同じ鍵アーキテクチャを共有しているため、アプライアンス、カード、サービスを1つの構成に混在させられます。nShield as a Serviceでは鍵とSecurity Worldが貴社のもとにとどまり、運用だけをEntrustが担います。

現行のnShield機器はすべて同じ鍵アーキテクチャを共有しています。そのためアプライアンス、カード、サービスを1つの構成に混在させられます。nShield as a Serviceでは鍵とSecurity Worldが貴社のもとにとどまります。運用はEntrustが担います。

販売は2025年10月31日に終了し、通常保守は2027年12月31日まで続きます。ただし-CC、-NTS、TSOP、Issuanceの各バリエーションは対象外です。後継はnShield 5cとnShield 5sで、私たちは貴社の保守期限に沿って移行を計画します。

販売は2025年10月31日に終了しました。通常保守は2027年12月31日まで続きます。-CC、-NTS、TSOP、Issuanceの各バリエーションは対象外です。後継はnShield 5cとnShield 5sです。移行は貴社の保守期限に沿って計画します。

はい。5シリーズはML-DSAをレベル44、65、87でネイティブに計算し、ML-KEMを512、768、1024で計算し、すべてのSLH-DSAセットにも対応します。LMSはPost-Quantum Option Packで追加されます。これらの実装はファームウェア13.8.0以降CAVPで検証済みであり、CMVPによる再検証は申請済みです。

はい。5シリーズはML-DSAをネイティブに計算します。レベル44、65、87があります。ML-KEMも512、768、1024で計算します。すべてのSLH-DSAセットにも対応します。LMSはPost-Quantum Option Packで加わります。これらの実装はファームウェア13.8.0以降CAVPで検証済みです。CMVPによる再検証は申請済みです。

はい。私たちは重要インフラ事業者や規制産業の企業と協働しており、機器はドイツ国内のデータセンターで運用します。EntrustもnShield as a Service向けに、同じくドイツ国内のデータセンターを利用しています。

はい、それは可能です。私たちは重要インフラ事業者や規制産業の企業と協働しています。機器はドイツ国内のデータセンターで運用します。EntrustもnShield as a Service向けにドイツ国内のデータセンターを利用しています。

ハードウェアセキュリティモジュールは認証済みハードウェアの中で鍵を生成・保管し、平文で外に渡すことはありません。Entrustでは現行のnShield機器がすべてSecurity Worldアーキテクチャと同じインターフェースを共有しており、PKCS#11、OpenSSL、JCE、CAPIとCNG、nCore、Web Servicesが利用できるため、複数モデルを1つの構成に混在させられます。 暗号技術とハードウェアセキュリティモジュールは私たちの中核的な強みです。私たちはSecurity Worldの構築方法、XCモデルの置き換え、機器内で独自コードを実行するCodeSafeを熟知しており、選定から鍵セレモニー、日々の運用まで貴社のプロジェクトを導きます。

Entrustでの選定は4つの観点で決まります。求められる検証レベル、テナント数による負荷、独自コードの必要性、そして運用モデルです。私たちは貴社のチームと共にこれらを整理し、決定内容を記録します。

Entrustでの選定は4つの観点で決まります。1つ目は求められる検証レベルです。2つ目は負荷とテナント数です。3つ目は独自コードの必要性です。4つ目は運用モデルです。私たちは貴社のチームと共にこれを整理します。決定内容は書面で残します。

nShield 5cと5sはFIPS 140-3 Level 3とEN 419 221-5に基づくCommon Criteria EAL4+を取得しており、QSCDの基盤として使えます。nShield EdgeとIssuance HSMはFIPS 140-2にとどまるため、証跡の提出が義務付けられた入札ではこれだけでは足りないことがほとんどです。

nShield 5cと5sはFIPS 140-3 Level 3を取得しています。どちらもEN 419 221-5に基づくCommon Criteria EAL4+を取得しています。どちらもQSCDの基盤として使えます。nShield EdgeはFIPS 140-2にとどまります。Issuance HSMも同様にFIPS 140-2にとどまります。証跡の提出が義務付けられた入札ではこれだけでは足りないことがほとんどです。

nShield 5cはHighモデルで秒間11,680回のRSA-2048演算をこなし、カードのnShield 5sは13,614回に達します。サービス利用では秒間400回から16,000回まで段階があり、分離されたSecurity WorldはオプションのMulti-Tenancyで実現します。

nShield 5cはHighモデルで秒間11,680回の演算をこなします。これはRSA-2048による計算です。カードのnShield 5sは13,614回に達します。サービス利用では秒間400回から16,000回まで段階があります。分離されたSecurity WorldはオプションのMulti-Tenancyで実現します。

現行機器はすべてPKCS#11、OpenSSL、JCE、CAPIとCNG、nCore、Web Servicesに対応します。機器内で独自のロジックが必要な場合はCodeSafe 5を使い、コードをセキュリティ境界内のコンテナで実行します。

現行機器はすべて同じインターフェースを提供します。PKCS#11、OpenSSL、JCE、CAPIとCNGです。nCoreとWeb Servicesにも対応します。機器内で独自ロジックが必要な場合はCodeSafe 5を使います。コードは保護領域内のコンテナで実行されます。

貴社自身が機器を運用するか、運用を私たちに委ねるか、またはドイツ国内のデータセンターを持つnShield as a Serviceを利用します。ソリューション全体はドイツ国内のデータセンターで稼働します。

貴社自身が機器を運用できます。運用を私たちに委ねることもできます。nShield as a Serviceを利用することもできます。このサービスはドイツ国内のデータセンターを使います。ソリューション全体はドイツ国内のデータセンターで稼働します。

Security Worldは計画、文書化、維持管理を必要とし、そこに統合、監視、XCから5シリーズへの移行が加わります。1つのチームがコンサルティングから運用まで貴社を支援します。

Security Worldには計画と文書化が必要です。維持管理も必要です。統合と監視もこれに加わります。XCから5シリーズへの移行もこれに加わります。1つのチームがコンサルティングから運用まで貴社を支援します。

私たちはSecurity Worldを計画し、カードとアプライアンスを設定し、貴社のアプリケーションをPKCS#11、JCE、CNGで接続します。XC機器の置き換えは、貴社の保守期限に沿って計画します。

私たちはSecurity Worldを計画します。カードとアプライアンスを設定します。貴社のアプリケーションをPKCS#11、JCE、CNGで接続します。XC機器の置き換えは貴社の保守期限に沿って計画します。

私たちは、どのアプリケーションがRSAとECCに依存しているかを把握します。量子コンピュータはどちらの方式も破ることができるためです。その上でML-DSAとML-KEMへの切り替えを計画します。2025年8月22日のファームウェア13.8.0でこれらの方式に対応し、CMVPによる再検証はまだ進行中です。

私たちは貴社のRSAとECCを使うアプリケーションを把握します。量子コンピュータはどちらの方式も破ることができます。その上でML-DSAとML-KEMへの切り替えを計画します。2025年8月22日のファームウェア13.8.0でこれらの方式に対応しました。CMVPによる再検証はまだ進行中です。

私たちは機器を監視し、運用者とテナントのロールを分離し、Security Worldのカードを点検し、事象を貴社のSIEMへ報告します。SIEMはセキュリティに関する通知を収集し、評価する仕組みです。

私たちは運用中の機器を監視します。運用者とテナントのロールを分離します。Security Worldのカードを点検します。事象は貴社のSIEMへ報告します。SIEMはセキュリティ通知を収集し、評価する仕組みです。

Entrustでは5つの要件が選定と資料を左右します。私たちは要件ごとにそれを満たす機器を明記し、審査中の項目を分けて示します。

Entrustでは5つの要件が選定を左右します。資料も左右します。私たちは要件ごとに適した機器を明記します。審査中の項目は分けて示します。