암호 기술과 안전한 데이터를 위한 제품

저희는 인증 등급, 부하, 인터페이스, 운영 모델에 대한 귀사의 요구 사항에서 출발해 이를 일곱 제조사의 시리즈와 비교합니다. 여러 시리즈가 맞는 경우, 예를 들어 인증 등급과 처리량 사이의 장단점을 명확히 알려드립니다. 결과는 의사결정 자료로 정리해 귀사가 사내에 전달할 수 있도록 합니다.

저희는 귀사의 요구 사항에서 시작합니다. 인증 등급, 부하, 인터페이스, 운영 모델이 여기에 속합니다. 이를 일곱 제조사의 시리즈와 비교합니다. 여러 시리즈가 귀사에 맞는 경우가 많습니다. 그러면 장단점을 명확히 알려드립니다. 한 예는 인증 등급과 처리량입니다. 결과는 의사결정 자료로 정리합니다. 이 자료는 사내에 전달할 수 있습니다.

아니요, 저희는 여기서 소개하는 제조사의 파트너로서 선정, 통합, 운영을 책임집니다. 선택은 프레임워크 계약이 아니라 귀사의 요구 사항에 따르므로 독점권을 주장하지 않습니다. 조달과 라이선스는 제조사, 귀사의 구매 부서와 함께 정리합니다.

아니요, 저희는 디스트리뷰터가 아닙니다. 저희는 여기서 소개하는 제조사의 파트너입니다. 저희는 선정, 통합, 운영을 책임집니다. 독점권은 주장하지 않습니다. 선택은 귀사의 요구 사항에 따릅니다. 프레임워크 계약을 따르지 않습니다. 조달과 라이선스는 함께 정리합니다. 제조사와 귀사의 구매 부서가 참여합니다.

현재 이 영역은 하드웨어 보안 모듈이라는 한 가지 범주를 다루며, Utimaco부터 IDEMIA까지 일곱 개의 제조사 페이지가 있습니다. 키 관리, 서명, 데이터 암호화를 위한 범주는 조사를 통해 각 시리즈가 확인되는 대로 추가됩니다. 검토 중인 제품이 빠져 있다면 저희에게 문의하십시오.

현재는 한 가지 범주가 있습니다. 하드웨어 보안 모듈입니다. 여기에는 Utimaco부터 IDEMIA까지 일곱 개의 제조사 페이지가 있습니다. 앞으로 더 많은 범주가 추가됩니다. 키 관리, 서명, 데이터 암호화가 예정되어 있습니다. 조사를 통해 각 시리즈가 확인되는 대로 공개합니다. 제품이 빠져 있다면 저희에게 문의하십시오.

그것은 귀사가 결정합니다. 귀사는 장비를 직접 운영하거나, 운영을 저희에게 넘기거나, 제조사가 제공하는 서비스를 이용할 수 있습니다. 한 팀이 컨설팅부터 운영까지 귀사와 함께하므로, 프로젝트가 끝난 뒤에도 담당자와 문서는 그대로 유지됩니다.

그것은 귀사가 결정합니다. 귀사는 장비를 직접 운영할 수 있습니다. 운영을 저희에게 넘길 수도 있습니다. 제조사가 제공하는 서비스를 이용할 수도 있습니다. 한 팀이 컨설팅부터 운영까지 귀사와 함께합니다. 프로젝트가 끝난 뒤에도 담당자와 문서는 그대로 유지됩니다.

이 영역은 키를 생성하고 보호하며 애플리케이션에서 사용할 수 있게 하는 제품을 모아둡니다. 저희는 각 제조사의 파트너이며 디스트리뷰터가 아니므로, 시리즈를 귀사의 인증 등급, 부하, 운영 요구 사항과 비교합니다. 제조사 페이지의 모든 수치는 공식 제품 문서에서 가져온 것입니다. 암호 기술과 하드웨어 보안 모듈은 저희의 핵심 역량입니다. 저희는 각 제품군의 인증 절차, 인터페이스, 한계를 잘 알고 있으며, 장비가 운영 중 부하의 한계에 이르는 지점을 알려드립니다. 이러한 지식을 바탕으로 귀사의 감사인이 납득할 수 있는 선택을 합니다.

저희는 여러 제조사의 시리즈를 귀사의 요구 사항과 비교하고, 하나의 라인을 밀어붙이는 대신 그 장단점을 명확히 알려드립니다.

한 팀이 컨설팅부터 운영까지 귀사와 함께합니다. 귀사의 애플리케이션을 연동한 사람이 이후 정규 운영에서도 장비를 모니터링합니다.

암호 기술과 하드웨어 보안 모듈은 저희의 핵심 역량입니다. 저희는 데이터시트만이 아니라 펌웨어, 키 세리머니, 마이그레이션 경로까지 잘 알고 있습니다.

전체 솔루션은 독일 데이터센터에서 운영됩니다. 위치, 접근, 문서화는 귀사의 감사팀과 사전에 함께 정리합니다.

하드웨어 보안 모듈은 암호 키를 보호하고, 정의된 보안 경계 내에서 지원되는 연산을 수행합니다. 키를 내보낼 수 있는지는 키의 구성과 지원되는 방식에 따라 결정됩니다. PKCS #11, CNG 또는 Java 프로바이더와 키 관리 인터페이스는 각기 다른 역할을 수행합니다. 저희는 인터페이스 이름만 확인하지 않고 애플리케이션 체인 전체를 검토합니다. 암호 기술과 하드웨어 보안 모듈은 저희의 핵심 역량입니다. 저희는 제조사별 시리즈, 인증서의 인증 번호, 각 플랫폼의 한계를 잘 알고 있습니다. 저희는 귀사의 프로젝트를 선택 단계부터 키 세리머니를 거쳐 일상적인 운영까지 이끌어 갑니다.

네 가지 전형적인 과제를 통해 HSM이 유용하게 활용되는 영역을 보여드립니다. 어떤 증빙과 보호 메커니즘이 필요한지는 귀사의 애플리케이션과 구체적인 요구 사항에 따라 달라집니다. HSM 하나만으로는 전체 환경의 보안이나 컴플라이언스가 보장되지 않습니다.

이 네 가지 예시는 HSM이 사용될 수 있는 과제를 보여줍니다. 필요한 증빙은 사용 방식에 따라 달라집니다. 인증된 장비라고 해서 전체 환경이 저절로 안전해지지는 않습니다.

루트 및 발급 CA는 지원되는 HSM 연동을 통해 개인 키를 사용할 수 있습니다. 여기에는 적절한 인증서 프로필, 역할, 폐기 절차가 포함됩니다. CA 서버가 침해되면 키가 보호되어 있어도 허용되지 않은 요청이 실행될 수 있습니다. 따라서 저희는 승인 절차와 애플리케이션도 함께 보호합니다.

인증 기관은 인증서를 발급합니다. 인증 기관의 개인 키는 HSM에 보관될 수 있습니다. 그래도 소프트웨어는 반드시 보호되어야 합니다. 소프트웨어를 장악한 사람이 무단으로 서명을 요청할 수도 있기 때문입니다.

결제용 HSM은 PIN 처리, 카드 키, 키 배포를 위해 지정된 기능을 지원합니다. 저희는 명령어, 키 관리 방식, 파트너 요구 사항, 장비의 구체적인 인증 상태를 검토합니다. 범용 HSM이 이를 자동으로 대체할 수 있는 것은 아닙니다.

결제용 HSM은 결제 업무를 위해 만들어졌습니다. 예를 들어 PIN 확인에 사용될 수 있습니다. 저희는 필요한 기능과 파트너사의 요구 사항을 검토합니다. 모든 HSM이 이러한 과제를 수행할 수 있는 것은 아닙니다.

HSM 기반 서명은 소프트웨어와 펌웨어를 위한 키를 보호할 수 있습니다. 이와 함께 누가 어떤 산출물을 승인하고 서명할 수 있는지도 프로세스에서 정해야 합니다. 키 보관 요구 사항은 사용하는 인증서와 신뢰 모델에 맞추어 검토됩니다.

전자서명은 소프트웨어와 그 배포자를 확인하는 데 도움이 됩니다. HSM은 서명 키를 보호할 수 있습니다. 또한 누가 어떤 소프트웨어의 서명을 승인하는지도 정해져 있어야 합니다.

키 관리 시스템은 KMIP와 같은 지원 프로토콜을 통해 애플리케이션과 저장소를 연동하고, HSM을 보호 구성 요소로 사용할 수 있습니다. BYOK, 외부 키 관리, 봉투 암호화의 경우 저희는 어떤 키가 어디에서 사용되는지, 누가 연산을 실행할 수 있는지를 검토합니다. BYOK만으로는 제공업체의 데이터 접근을 배제할 수 없습니다.

중앙 시스템은 애플리케이션과 저장소를 위한 키를 관리할 수 있습니다. 이때 HSM은 특히 중요한 키를 보호할 수 있습니다. 저희는 누가 어떤 키를 사용할 수 있는지 검토합니다. 클라우드에서 자체 키를 사용한다고 해서 제공업체가 데이터를 읽을 수 없다는 뜻은 아닙니다.