Arızayı da hesaba katan HSM işletimi.

Aygıt yazılımı, istemci kütüphanesi ve uygulama ortak bir işletim zinciri oluşturur. Değişiklikler önce uygun bir test ortamında incelenir; üretici bildirimleri ve gerekli sertifikasyon modu onaya dahil edilir. Yedeklemede yalnızca bir dosyanın mevcut olması yeterli değildir. Gerekli erişim araçları, saklayıcılar, uyumlu cihazlar ve kurtarma yöntemleri kullanılabilir olmalıdır. Üzerinde anlaşılan yeniden başlatmayı test eder ve örneğin belirli anahtarların çoğaltılmasına veya dışa aktarılmasına izin verilmediği durumlar gibi sınırları belgeleriz.

Bir nesil değişimi; envanter çıkarma, uyumluluk kontrolü ve anahtar eşleştirmesiyle başlar. Geçiş ve geri dönüş her uygulama için ayrı ayrı planlanır. Onaylı hizmet dışı bırakma, ancak devralma doğrulandıktan sonra uygun anahtar imhası ve kanıtla birlikte gerçekleştirilir. Devir, personel değişikliklerini de kapsar: yetki iptali ve erişim araçlarının değiştirilmesi, kuruluşu tek bir kişiye bağımlı kılmadan işlemelidir.

Bir küme, bir cihaz arızasını tolere edebilir ve yine de aynı hatalı yapılandırmayı birden fazla düğümde taşıyabilir. Bu nedenle yedeklemeler, erişim araçları ve yeniden başlatma yöntemleri birbirinden bağımsız olarak ele alınmalıdır. OTOKO®, ekibinizle birlikte hangi arızaların kapsanması gerektiğini ve kullanılabilir bir uygulamanın ne kadar hızlı geri dönmesi gerektiğini planlar. Test, bir yedeklemenin başarıyla içe aktarılmasıyla sona ermez: temsili bir imzalama veya şifre çözme işleminin de yeniden çalışması gerekir.

İşletim; görünür sinyaller ve bunlara müdahale etme yetkisine sahip bir kişi gerektirir. Cihaz alarmlarını, başarısız oturum açma denemelerini ve uygulama testlerini somut önlemlerle eşleştiririz. Aygıt yazılımı, istemci ve yetkilerdeki değişiklikler izlenebilir şekilde onaylanır. Üzerinde anlaşılan destek için hizmet saatleri, ulaşılabilirlik ve üreticiye veya diğer işletim ortaklarına devir tanımlanır. Bir uygulamanın kesintisiz çalışması, kendiliğinden 24/7 destek sözleşmesi yapıldığı anlamına gelmez.

Mevcut bir HSM serisi, destek süresinin sonuna yaklaşıyor. OTOKO®; kullanılan mekanizmaları, dışa aktarılabilir ve aktarılamaz anahtarları ile geriye kalan bağımlılıkları tespit eder. Bundan test ortamı, paralel işletim ve net durdurma kriterleri içeren bir geçiş planı ortaya çıkar. Geçişin ardından, hedef platformdaki uygulama testleri ve yedekten kurtarma belgelenir. Eski cihazların kontrollü biçimde silinmesi ve hizmet dışı bırakılması, ancak iş ve teknik ön koşullar karşılandıktan sonra gerçekleşir.