Kriptografi ve güvenli veri için ürünler

Sertifikasyon seviyesi, yük, arayüzler ve işletim modeline dair gereksinimlerinizle başlar ve bunları yedi üreticinin serileriyle karşılaştırırız. Birden fazla seri uyuyorsa, örneğin sertifikasyon seviyesi ile verim arasındaki değiş tokuşları açıkça belirtiriz. Sonucu, kurum içinde iletebileceğiniz bir karar dokümanında kayıt altına alırız.

Gereksinimlerinizle başlarız. Buna sertifikasyon seviyesi, yük, arayüzler ve işletim modeli dahildir. Bunları yedi üreticinin serileriyle karşılaştırırız. Çoğu zaman birden fazla seri durumunuza uyar. O zaman değiş tokuşları açıkça belirtiriz. Bir örnek, sertifikasyon seviyesine karşı verimdir. Sonuç bir karar dokümanında yer alır. Bu dokümanı kurum içinde iletebilirsiniz.

Hayır, burada adı geçen üreticilerin ortağıyız ve seçim, entegrasyon ve işletimin sorumluluğunu taşırız. Münhasırlık iddia etmeyiz, çünkü seçim bir çerçeve sözleşmeye değil gereksiniminize göre yapılır. Tedarik ve lisansları üretici ile satın alma biriminizle birlikte netleştiririz.

Hayır, distribütör değiliz. Burada adı geçen üreticilerin ortağıyız. Seçim, entegrasyon ve işletimin sorumluluğunu taşırız. Münhasırlık iddia etmeyiz. Seçim, gereksiniminize göre yapılır. Bir çerçeve sözleşmeye göre yapılmaz. Tedarik ve lisansları birlikte netleştiririz. Buna üretici ve satın alma biriminiz dahil olur.

Bugün bu bölüm, Utimaco'dan IDEMIA'ya kadar yedi üretici sayfasıyla tek bir kategoriyi, donanım güvenlik modüllerini kapsar. Araştırma her seriyi belgeledikçe anahtar yönetimi, imza ve veri şifreleme için başka kategoriler eklenecektir. Şu anda incelediğiniz bir ürün eksikse, bize ulaşın.

Bugün tek bir kategori vardır. Adı donanım güvenlik modülleridir. Buna Utimaco'dan IDEMIA'ya kadar yedi üretici sayfası dahildir. Başka kategoriler eklenecektir. Anahtar yönetimi, imza ve veri şifreleme planlanmaktadır. Araştırma her seriyi belgeledikçe bunları yayımlarız. Bir ürün eksikse bize ulaşın.

Buna siz karar verirsiniz. Cihazları kendiniz işletebilir, işletimi bize devredebilir veya üreticinin hizmet olarak sunduğu teklifi kullanabilirsiniz. Bir ekip danışmanlıktan işletime kadar size eşlik eder; böylece proje sonrasında muhatap ve belgeleme aynı kalır.

Buna siz karar verirsiniz. Cihazları kendiniz işletebilirsiniz. İşletimi bize devredebilirsiniz. Üreticinin hizmet olarak sunduğu teklifi de kullanabilirsiniz. Bir ekip danışmanlıktan işletime kadar size eşlik eder. Muhatap ve belgeleme, proje sonrasında aynı kalır.

Bu bölüm, anahtar üreten, koruyan ve uygulamalar için kullanılabilir kılan ürünleri bir araya getirir. Tek tek üreticilerin ortağıyız, distribütörü değil; bu nedenle serileri sertifikasyon seviyesi, yük ve işletime dair gereksinimlerinizle karşılaştırırız. Bir üretici sayfasındaki her bilgi, resmi ürün belgelerinden alınmıştır. Kriptografi ve donanım güvenlik modülleri temel yetkinliğimizdir. Tek tek hatların sertifikasyon süreçlerini, arayüzlerini ve sınırlarını biliriz ve bir cihazın işletimde yük sınırına nerede ulaştığını size söyleriz. Bu bilgiden, denetçilerinizin takip edebileceği bir seçim ortaya çıkar.

Birden fazla üreticinin serilerini gereksinimlerinizle karşılaştırır ve tek bir hattı öne çıkarmak yerine değiş tokuşları açıkça belirtiriz.

Bir ekip danışmanlıktan işletime kadar size eşlik eder. Aynı kişiler uygulamalarınızı bağlar ve cihazları daha sonra standart işletimde izler.

Kriptografi ve donanım güvenlik modülleri temel yetkinliğimizdir. Yalnızca veri sayfasını değil, aygıt yazılımını, anahtar törenlerini ve geçiş yollarını da biliriz.

Çözümün tamamı Alman veri merkezlerinde çalışır. Konum, erişim ve belgelemeyi iç denetim biriminizle önceden netleştiririz.

Bir donanım güvenlik modülü kriptografik anahtarları korur ve desteklenen işlemleri tanımlı bir güvenlik sınırı içinde gerçekleştirir. Bir anahtarın dışa aktarılıp aktarılamayacağını, yapılandırması desteklenen yöntemle birlikte belirler. PKCS #11, CNG veya Java sağlayıcı modülleri ile anahtar yönetimi arayüzleri farklı görevler üstlenir. Yalnızca bir arayüzün adını değil, uygulamanın tüm zincirini inceleriz. Kriptografi ve donanım güvenlik modülleri temel yetkinliğimizdir. Üreticilerin serilerini, sertifika numaralarını ve her platformun sınırlarını biliriz. Projenizi seçimden anahtar törenine, oradan da sürekli işletime kadar yürütürüz.

Dört tipik görev, HSM'lerin nerede anlamlı şekilde kullanıldığını gösterir. Hangi kanıtların ve koruma mekanizmalarının gerektiği, uygulamanızdan ve somut gereksinimlerden ortaya çıkar. Tek başına bir HSM, ne tüm ortamın güvenliğini ne de mevzuata uyumunu doğrular.

Bu dört örnek, bir HSM için olası görevleri gösterir. Hangi kanıtlara ihtiyacınız olduğu, kullanım şeklinize bağlıdır. Sertifikalı bir cihaz, tüm ortamı otomatik olarak güvenli hale getirmez.

Kök ve düzenleyen CA'lar, özel anahtarlarını desteklenen bir HSM bağlantısı üzerinden kullanabilir. Buna uygun sertifika profilleri, roller ve sertifika iptali yöntemleri de dahildir. Anahtar korunuyor olsa da, ele geçirilmiş bir CA sunucusu yetkisiz talepler tetikleyebilir; bu nedenle onayları ve uygulamayı da güvence altına alırız.

Bir sertifika otoritesi sertifika düzenler. Özel anahtarları bir HSM'de bulunabilir. Yazılımın yine de korunması gerekir. Yazılımı ele geçiren biri, izinsiz imza isteyebilir.

Ödeme HSM'leri, PIN işleme, kart anahtarları veya anahtar dağıtımı için öngörülen işlevleri destekler. Komutları, anahtar yöntemlerini, iş ortağı gereksinimlerini ve cihazın somut sertifikasyon durumunu inceleriz. Genel amaçlı bir HSM otomatik olarak bunun yerine geçmez.

Bir ödeme HSM'si, ödeme işlemlerindeki görevler için tasarlanmıştır. Örneğin PIN kontrolünde yardımcı olabilir. Gerekli işlevleri ve iş ortaklarınızın gereksinimlerini inceleriz. Her HSM bu görevleri yerine getiremez.

HSM destekli imzalar, yazılım ve aygıt yazılımı için anahtarları koruyabilir. Sürecin ayrıca kimin hangi artefaktı onaylayıp imzalayabileceğini belirlemesi gerekir. Anahtar saklama gereksinimleri, kullanılan sertifika ve güven modeline göre incelenir.

Dijital bir imza, yazılımı ve yayıncısını doğrulamaya yardımcı olur. HSM, imza anahtarını koruyabilir. Ayrıca hangi yazılımı kimin imza için onaylayacağı da düzenlenmelidir.

Bir anahtar yönetimi sistemi, KMIP gibi desteklenen protokoller üzerinden uygulamaları ve depolamayı bağlayabilir ve bir HSM'yi koruma bileşeni olarak kullanabilir. BYOK, harici anahtar yönetimi ve Envelope Encryption durumlarında hangi anahtarların nerede kullanıldığını ve kimin işlem başlatabileceğini inceleriz. BYOK tek başına, sağlayıcının verilere erişim olasılığını ortadan kaldırmaz.

Merkezi bir sistem, uygulamalar ve depolama için anahtarları yönetebilir. Bir HSM, bu sırada özellikle önemli anahtarları koruyabilir. Hangi anahtarı kimin kullanabileceğini inceleriz. Buluttaki kendi anahtarınız, otomatik olarak sağlayıcının verileri okuyamayacağı anlamına gelmez.