HSM: Anahtarlarınız. Kontrolünüz.

HSM, kriptografik anahtarlar ve işlemler için özel bir donanım bileşenidir. Kendi güvenlik sınırı içinde anahtar oluşturabilir ve özel anahtarı uygulamaya vermeden, örneğin imzalama için bu anahtarları kullanabilir. Hangi işlemlerin, koruma mekanizmalarının ve dışa aktarma kurallarının geçerli olduğu, somut modüle ve onun yapılandırmasına bağlıdır.

Bir anahtar kaybının veya kötüye kullanılan bir imza anahtarının ciddi sonuçları olacaksa, yapılandırılmış bir değerlendirme yapmaya değer. Yazılım sürümleri, kendi PKI'niz veya hassas iş verileri için anahtarlar buna örnektir. Kapsam, entegrasyon eforu ve işletim, riske uygun olmalıdır. Her uygulamanın kendi cihazına ihtiyacı yoktur; uygun bir yönetilen hizmet de bir seçenek olabilir.

Bir HSM, anahtar işlemleri için korunan bir ortam sağlar. Bir Key Management System (KMS), anahtarları, yetkileri, sürümleri ve yaşam döngülerini düzenler ve koruma bileşeni olarak bir HSM kullanabilir. Bir Trusted Platform Module (TPM) ise genellikle tek bir platforma bağlıdır; örneğin o platformun bütünlüğü ve cihaza özgü anahtarlar için kullanılır. Bu görevler kısmen örtüşse de birbirinin yerine kullanılamaz.

Ürünler bölümümüzde Utimaco, Thales, Entrust, IBM, Futurex, Marvell ve IDEMIA'nın HSM çözümleri yer alır. Bir proje için somut seriyi, desteklenen uygulamaları ve gerekli kanıtları inceleriz. Bir üreticinin belirtilmesi, her modelin her arayüzü veya her kullanım senaryosunu desteklediği anlamına gelmez.

Donanım veya hizmet ücretlerinin yanı sıra istemci ve işlev lisansları, yedeklilik, yedekleme, entegrasyon, testler, eğitim ve sürekli destek de maliyete dahildir. Sağlam bir teklif; işlemlerinize, yük tepe noktalarına, lokasyonlarınıza ve işletim gereksinimlerinize dayanır. Tek seferlik uygulamaya geçirme maliyetlerini tekrarlayan maliyetlerden ayırır ve gerekli seçenekleri görünür kılarız.

Hayır. Bir modül doğrulamasının veya ürün sertifikasyonunun tanımlı bir kapsamı vardır. Kullanım için ürün sürümü, işletim modu, uygulama, süreçler ve somut olarak istenen kanıtlar gibi unsurlar belirleyicidir. Gizlilik dereceli bilgiler için uygunluk da ayrıca incelenir ve HSM kavramından türetilmez.

Bir HSM, bir anahtarın okunmasını zorlaştırabilir. Geçerli imza yetkisine sahip, güvenliği ihlal edilmiş bir uygulama yine de izinsiz talepler gönderebilir. Bu nedenle uygulama kimlikleri, sıkı biçimde sınırlandırılmış haklar, onay süreçleri ve izleme de çözümün bir parçasıdır. Anahtar koruması ve anahtar kullanımının kontrolü birlikte planlanır.

Uygulamalarınızın genel listesini, mevcut cihazlarınızı ve istemci sürümlerinizi, anahtar türlerinizi ve en önemli işletim gereksinimlerinizi hazır bulundurun. Görevin kapsamını birlikte belirleriz. Ardından verilen göreve bağlı olarak bir seçim kararı, bir entegrasyon kanıtı veya net kabul kriterlerine sahip bir geçiş ve işletim planı sunarız.