Producten voor cryptografie en veilige data

Wij beginnen bij uw eisen aan certificeringsniveau, belasting, interfaces en beheermodel en leggen die naast de series van de zeven fabrikanten. Passen meerdere series, dan benoemen wij de afwegingen openlijk, bijvoorbeeld tussen certificeringsniveau en doorvoer. Het resultaat leggen wij vast in een beslisdocument dat u intern kunt doorgeven.

Wij beginnen bij uw eisen. Daartoe horen certificeringsniveau, belasting, interfaces en beheermodel. Wij leggen ze naast de series van de zeven fabrikanten. Vaak passen meerdere series bij uw situatie. Dan benoemen wij de afwegingen openlijk. Een voorbeeld is certificeringsniveau tegenover doorvoer. Het resultaat staat in een beslisdocument. Dit document kunt u intern doorgeven.

Nee, wij zijn partner van de hier genoemde fabrikanten en zijn verantwoordelijk voor selectie, integratie en beheer. Exclusiviteit claimen wij niet, want de keuze volgt uit uw eisen en niet uit een raamcontract. Aanschaf en licenties regelen wij samen met de fabrikant en uw inkoopafdeling.

Nee, wij zijn geen distributeur. Wij zijn partner van de hier genoemde fabrikanten. Wij zijn verantwoordelijk voor selectie, integratie en beheer. Exclusiviteit claimen wij niet. De keuze volgt uit uw eisen. Ze volgt niet uit een raamcontract. Aanschaf en licenties regelen wij samen. De fabrikant en uw inkoopafdeling zijn daarbij betrokken.

Vandaag omvat dit deel één categorie, de hardware security modules, met zeven fabrikantenpagina's van Utimaco tot IDEMIA. Verdere categorieën voor sleutelbeheer, ondertekening en dataversleuteling volgen zodra het onderzoek elke serie onderbouwt. Ontbreekt een product dat u op dit moment beoordeelt, neem dan contact met ons op.

Vandaag is er één categorie. Die heet hardware security modules. Daartoe horen zeven fabrikantenpagina's van Utimaco tot IDEMIA. Verdere categorieën volgen. Gepland zijn sleutelbeheer, ondertekening en dataversleuteling. Wij publiceren ze zodra het onderzoek elke serie onderbouwt. Ontbreekt een product, neem dan contact met ons op.

Dat beslist u. U beheert de apparaten zelf, draagt het beheer aan ons over of gebruikt het aanbod van de fabrikant als dienst. Eén team begeleidt u van advies tot beheer, zodat contactpersonen en documentatie na het project dezelfde blijven.

Dat beslist u. U kunt de apparaten zelf beheren. U kunt het beheer aan ons overdragen. U kunt het aanbod van de fabrikant als dienst gebruiken. Eén team begeleidt u van advies tot beheer. Contactpersonen en documentatie blijven na het project gelijk.

Dit deel bundelt producten die sleutels genereren, beschermen en bruikbaar maken voor applicaties. Wij zijn partner van de afzonderlijke fabrikanten en geen distributeur, daarom vergelijken wij de series met uw eisen aan certificeringsniveau, belasting en beheer. Elk gegeven op een fabrikantenpagina komt uit de officiële productdocumentatie. Cryptografie en hardware security modules zijn onze kerncompetentie. Wij kennen de certificeringsprocedures, de interfaces en de grenzen van de afzonderlijke lijnen en vertellen u waar een apparaat in de praktijk zijn capaciteitsgrens bereikt. Uit die kennis ontstaat een selectie die uw auditors kunnen volgen.

Wij vergelijken de series van meerdere fabrikanten met uw eisen en benoemen de afwegingen, in plaats van één lijn naar voren te schuiven.

Eén team begeleidt u van advies tot beheer. Dezelfde mensen koppelen uw applicaties en bewaken de apparaten later in de dagelijkse productie.

Cryptografie en hardware security modules zijn onze kerncompetentie. Wij kennen firmware, sleutelceremonies en migratiepaden, en niet alleen het datasheet.

De volledige oplossing draait in Duitse datacenters. Locatie, toegang en documentatie stemmen wij vooraf af met uw interne auditafdeling.

Een hardware security module beschermt cryptografische sleutels en voert ondersteunde bewerkingen uit binnen een vastgelegde beveiligingsgrens. Of een sleutel geëxporteerd mag worden, bepaalt de configuratie samen met het ondersteunde mechanisme. PKCS #11, CNG- of Java-providers en interfaces voor sleutelbeheer vervullen verschillende taken. Wij toetsen de volledige toepassingsketen in plaats van alleen de vermelding van een interface. Cryptografie en hardware security modules zijn onze kerncompetentie. Wij kennen de series van de fabrikanten, de certificaatnummers en de grenzen van elk afzonderlijk platform. Wij begeleiden uw project van de selectie via de sleutelceremonie tot in het dagelijkse beheer.

Vier typische taken laten zien waar HSM's zinvol worden ingezet. Welke bewijsvoering en beschermingsmechanismen nodig zijn, volgt uit uw applicatie en de concrete eisen. Een HSM alleen bevestigt noch de beveiliging van de volledige omgeving, noch de compliance daarvan.

Deze vier voorbeelden laten mogelijke taken voor een HSM zien. Welk bewijs u nodig heeft, hangt af van uw toepassing. Een gecertificeerd apparaat maakt niet automatisch de hele omgeving veilig.

Root- en uitgevende CA's kunnen hun privésleutels gebruiken via een ondersteunde HSM-koppeling. Daarbij horen passende certificaatprofielen, rollen en intrekkingsprocedures. Een gecompromitteerde CA-server kan ondanks een beschermde sleutel ongeoorloofde opdrachten in gang zetten; daarom beveiligen wij ook goedkeuringen en de applicatie.

Een certificeringsinstantie geeft certificaten uit. De privésleutels kunnen in een HSM staan. De software moet toch beschermd zijn. Wie de controle over de software krijgt, zou anders ongeoorloofde handtekeningen kunnen aanvragen.

Betaal-HSM's ondersteunen daarvoor bestemde functies voor PIN-verwerking, kaartsleutels of sleuteldistributie. Wij toetsen commando's, sleutelmechanismen, partnereisen en de concrete certificeringsstatus van het apparaat. Een general-purpose-HSM is niet automatisch een vervanging.

Een betaal-HSM is bedoeld voor taken in het betalingsverkeer. Die kan bijvoorbeeld helpen bij de PIN-controle. Wij toetsen de benodigde functies en de eisen van uw partners. Niet elke HSM kan deze taken uitvoeren.

HSM-ondersteunde handtekeningen kunnen sleutels voor software en firmware beschermen. Het proces moet daarnaast vastleggen wie welk artefact vrijgeeft en mag ondertekenen. Eisen aan de sleutelbewaring worden getoetst voor het gebruikte certificaat en vertrouwensmodel.

Een digitale handtekening helpt software en de uitgever ervan te controleren. De HSM kan de ondertekeningssleutel beschermen. Daarnaast moet geregeld zijn wie welke software vrijgeeft voor ondertekening.

Een sleutelbeheersysteem kan applicaties en opslag koppelen via ondersteunde protocollen zoals KMIP en een HSM als beschermingscomponent gebruiken. Bij BYOK, extern sleutelbeheer en envelope encryption toetsen wij waar welke sleutels worden gebruikt en wie bewerkingen kan starten. BYOK alleen sluit toegang van de aanbieder tot data niet uit.

Een centraal systeem kan sleutels voor applicaties en opslag beheren. Een HSM kan daarbij bijzonder belangrijke sleutels beschermen. Wij controleren wie welke sleutels mag gebruiken. Een eigen sleutel in de cloud betekent niet automatisch dat de aanbieder geen data kan lezen.