Security World bize ne kazandırır?

Güncel tüm nShield cihazları aynı anahtar mimarisini paylaşır, bu yüzden cihaz, kart ve hizmet tek bir envanterde bir arada kullanılabilir. nShield as a Service'te anahtarlar ve Security World sizde kalır, işletimi ise Entrust üstlenir.

nShield XC cihazlarımıza ne oluyor?

Satış 31 Ekim 2025'te sona erdi, standart bakım 31 Aralık 2027'ye kadar sürüyor, -CC, -NTS, TSOP ve Issuance varyantları bunun dışında tutuluyor. Halefleri nShield 5c ve nShield 5s'tir ve geçişi bakım sürelerinize göre planlarız.

nShield kuantum sonrası yöntemlerle şimdiden çalışıyor mu?

Evet, 5 serisi 44, 65 ve 87 kademelerinde ML-DSA'yı, 512, 768 ve 1024'te ML-KEM'i ve tüm SLH-DSA setlerini yerel olarak hesaplar, LMS ise Post-Quantum Option Pack üzerinden eklenir. Bu uygulamalar aygıt yazılımı 13.8.0'dan beri CAVP kapsamında doğrulanmıştır, CMVP tarafından yeniden değerlendirme için ise başvuru yapılmıştır.

nShield'i Almanya'da işlettirebilir miyiz?

Evet, kritik altyapı işletmecileriyle ve düzenlemeye tabi sektörlerle çalışırız ve cihazları Alman veri merkezlerinde işletiriz. Entrust'ın kendisi de nShield as a Service için Almanya'da bir veri merkezi kullanır.

Entrust nShield HSM: modeller ve sertifikalar

nShield'e genel bakış

Bir donanım güvenlik modülü, anahtarları sertifikalı donanımda üretir ve saklar, bunları asla açık metin olarak dışarı vermez. Entrust'ta güncel tüm nShield cihazları Security World mimarisini ve aynı arayüzleri paylaşır: PKCS#11, OpenSSL, JCE, CAPI ve CNG, nCore ve Web Services. Böylece farklı modelleri tek bir envanterde bir arada kullanabilirsiniz.

Kriptografi ve donanım güvenlik modülleri temel yetkinliğimizdir. Bir Security World'ün kuruluşunu, XC modellerinin değiştirilmesini ve cihaz içinde kendi kodunuz için CodeSafe'i biliriz; projenizi seçimden anahtar törenine, oradan da işletime kadar yürütürüz.

Aile: nShield 5c, 5s, as a Service, Edge, Issuance
En yüksek sertifikasyon: FIPS 140-3 Level 3, CMVP 4745
Kuantum sonrası yöntemler: ML-DSA, ML-KEM, SLH-DSA, LMS
İşletim şekilleri: Cihaz, PCIe kartı, USB cihazı, hizmet olarak

Seriler ayrıntılı olarak

Seri 01

nShield 5c

nShield 5c, güncel neslin ağ cihazıdır ve nShield Connect XC'nin yerini alır. FIPS 140-3 Level 3 ve EN 419 221-5'e göre Common Criteria EAL4+ taşır; PKI, kod imzalama, veritabanları ve mobil şebekelere hizmet eder.

Cihaz görselini görüntüleyin

Modeller

nShield 5c: Modeller
Base	Üç istemci lisansı dahildir, 10'a kadar mümkündür
Mid	20 istemci lisansına kadar
High	1.000 istemci lisansına kadar, saniyede 11.680 RSA-2048 işlemi
nShield 5c 10G	Dört SFP+ bağlantı noktası

Form faktörleri: 1U ağ cihazı
İşletim: Kendi veri merkeziniz, Hizmet sağlayıcıda barındırma

Sertifikalar

FIPS 140-3 Level 3, sertifika 4745
CMVP, 4745 numaralı sertifikayı nShield 5s altında listeler
EN 419 221-5'e göre AVA_VAN.5 ve ALC_FLR.2 ile Common Criteria EAL4+
EN 419 241-2'ye göre QSCD için temel
BSI AIS 20/31'e göre rastgele sayılar

Özellikler

High modelinde aygıt yazılımı 13.8.3 ile saniyede 23.890 ECDSA P-256 işlemi
Saniyede 3.130 imzayla ML-DSA-44
Çalışırken değiştirilebilen iki güç kaynağı
İşletmeci ve kiracı için ayrı roller
nShield Remote Administration ve KeySafe 5 üzerinden uzaktan yönetim
CodeSafe 5, cihaz içindeki konteynerlerde kendi kodunuzu çalıştırır

Üretici bilgileri

Seri 02

nShield 5s

nShield 5s, aynı neslin PCIe kartıdır, nShield Solo XC'nin yerini alır ve High modelinde saniyede 13.614 RSA-2048 işlemi sunar. Multi-Tenancy seçeneği, ayrı Security World'leri tek bir kartın üzerine yerleştirir.

Modeller

nShield 5s: Modeller
Base	Üç performans kademesinin en küçüğü
Mid	Orta performans kademesi
High	Saniyede 13.614 RSA-2048 ve 21.826 ECDSA P-256 işlemi
nShield 5s için Multi-Tenancy	Bir kartın üzerinde ayrı Security World'ler

Form faktörleri: Düşük profilli PCIe 2.0 x4 kart
İşletim: Uygulama sunucusu, Kendi veri merkeziniz

Sertifikalar

FIPS 140-3 Level 3, CMVP sertifikası 4745
31 Temmuz 2024'te sertifikalandı, 30 Temmuz 2029'a kadar geçerli
EN 419 221-5'e göre Common Criteria EAL4+
eIDAS QSCD

Özellikler

25 vat güç tüketimli kart
Teslimat kapsamında harici akıllı kart okuyucu
Saniyede 2.780 imzayla ML-DSA-44
nShield 5c ile aynı kuantum sonrası yöntemler
nShield Solo XC'nin halefi

Üretici bilgileri

Seri 03

nShield as a Service

nShield as a Service'te Entrust, cihazları biri Almanya'da olmak üzere kendi veri merkezlerinde işletir ve anahtarlar ile Security World sizde kalır. Dört performans kademesi ile kendi kendine yönetilen ve tamamen yönetilen işletim arasında seçim yaparsınız.

Modeller

nShield as a Service: Modeller
Basic	Saniyede 400 RSA-2048 imzası
Standard	Saniyede 800 RSA-2048 imzası
Premium	Saniyede 6.000 RSA-2048 imzası
Enterprise	Saniyede 16.000 RSA-2048 imzası

Form faktörleri: Barındırılan hizmet
İşletim: Entrust tarafından işletilen veri merkezleri, Bulutta felaket kurtarma

Sertifikalar

ABD bölgesi PCI DSS'ye göre sertifikalıdır

Özellikler

Almanya, Birleşik Krallık, ABD ve Avustralya'daki veri merkezleri
İşletim, isteğe bağlı olarak kendi kendine veya tamamen yönetilir
CodeSafe desteklenir
Bulutta felaket kurtarma seçeneği
Anahtarlar ve Security World müşteride kalır

Üretici bilgileri

Seri 04

nShield Edge

nShield Edge, bir PKI'nin çevrimdışı kökü, geliştirme ve kendi bulut anahtarlarınız için akıllı kart okuyuculu, taşınabilir bir USB cihazıdır. Veri sayfası 2020 tarihlidir ve ne FIPS 140-3'ten ne de kuantum sonrası yöntemlerden bahseder.

Modeller

nShield Edge: Modeller
nShield Edge FIPS 140-2 Level 2	Sertifikasyon seviyesi 2 olan varyant
nShield Edge FIPS 140-2 Level 3	Sertifikasyon seviyesi 3 olan varyant
Developer Edition	Geliştirme ve test için sürüm

Form faktörleri: USB cihazı
İşletim: İş istasyonu, Geliştirme ortamı

Sertifikalar

FIPS 140-2 Level 2
FIPS 140-2 Level 3
FIPS 140-3 hakkında bilgi yok

Özellikler

Saniyede yaklaşık 2 RSA-2048 işlemi
Yönetim için akıllı kart okuyucu
Çevrimdışı kök sertifika otoriteleri, geliştirme ve kendi bulut anahtarlarınız için
Tüm veriler 2020 veri sayfasından alınmıştır

Üretici bilgileri

Seri 05

nShield Issuance HSM

nShield Issuance HSM, EMV verilerini hazırlar ve kart basımı için anahtar üretir; EMV, çip kartların standardıdır. Yalnızca Entrust Adaptive Issuance ve sürüm 6.6 veya üzeri Key Manager ile çalışır ve PCI PTS'ye göre genel bir ödeme HSM'si değildir.

Modeller

nShield Issuance HSM: Modeller
nShield HSMi	Kart basımı için 1U cihaz
FIPS 140-2 Level 2 varyantı	Sertifikasyon seviyesi 2 olan sürüm
FIPS 140-2 Level 3 varyantı	Sertifikasyon seviyesi 3 olan sürüm

Form faktörleri: 1U cihaz
İşletim: Kendi veri merkeziniz

Sertifikalar

FIPS 140-2 Level 2
FIPS 140-2 Level 3
PCI PTS'ye göre ödeme HSM'si onayı yok

Özellikler

Kart basımı için EMV verilerinin hazırlanması
Kartlar için anahtar üretimi
Yalnızca Entrust Adaptive Issuance ile kullanılabilir
Key Manager sürüm 6.6 veya üzeri gereklidir

Üretici bilgileri

Seri 06

nShield XC

nShield Connect XC ve Solo XC'den oluşan XC serisi artık satılmıyor, ancak 2027 sonuna kadar standart bakımda kalıyor. Connect XC, FIPS 140-2 Level 2 ve 3 ile Common Criteria EAL4+ taşır ve Mid ile High kademelerinde saniyede 3.500 veya 8.600 RSA-2048 işlemi sunar.

Modeller

nShield XC: Modeller
nShield Connect XC Mid	Saniyede 3.500 RSA-2048 işlemi
nShield Connect XC High	Saniyede 8.600 RSA-2048 işlemi
nShield Solo XC	PCIe kartı, halefi nShield 5s'tir

Form faktörleri: 1U ağ cihazı, PCIe kartı
İşletim: Kendi veri merkeziniz, Uygulama sunucusu
Yaşam döngüsü: Satışın sona ermesi (End of Sale) 31 Ekim 2025'te, standart bakım 31 Aralık 2027'ye kadar, halefleri nShield 5c ve nShield 5s

Sertifikalar

FIPS 140-2 Level 2 ve Level 3
Common Criteria EAL4+

Özellikler

Satışın sona ermesinden (End of Sale) muaf tutulanlar -CC, -NTS, TSOP ve Issuance varyantlarıdır
Connect CLX için imaj, Security World 13.3'ten sonra artık güncellenmiyor
Halefleri nShield 5c ve nShield 5s'tir

Üretici bilgileri

Uygun modeli nasıl seçersiniz

Entrust'ta seçimi dört nokta belirler: gereken sertifikasyon seviyesi, kiracı sayısıyla birlikte yük, kendi kodunuza duyulan ihtiyaç ve işletim modeli. Bu noktaları ekibinizle birlikte ele alır ve kararı belgeleriz.

01

Sertifikasyon seviyesi ve onaylar

nShield 5c ve 5s, FIPS 140-3 Level 3 ile EN 419 221-5'e göre Common Criteria EAL4+ taşır ve QSCD için temel oluşturur. nShield Edge ve Issuance HSM ise FIPS 140-2'de kalır; bu, kanıt zorunluluğu olan ihalelerde nadiren yeterli olur.

02

Yük ve kiracılar

nShield 5c, High modelinde saniyede 11.680 RSA-2048 işlemi yapar, nShield 5s kartı 13.614'e ulaşır. Hizmet olarak kademeler saniyede 400 ile 16.000 imza arasında değişir, ayrı Security World'leri ise Multi-Tenancy seçeneği sunar.

03

Kendi kodunuz ve arayüzler

Güncel tüm cihazlar PKCS#11, OpenSSL, JCE, CAPI ve CNG, nCore ve Web Services destekler. Cihaz içinde kendi mantığına ihtiyaç duyan CodeSafe 5'i kullanır ve kodu güvenlik sınırı içindeki bir konteynerde çalıştırır.

04

İşletim modeli

Cihazları kendiniz işletirsiniz, işletimi bize devredersiniz veya Almanya'daki veri merkezleriyle nShield as a Service'i satın alırsınız. Çözümün tamamı Alman veri merkezlerinde çalışır.

nShield ile ilgili çalışmalarımız

Security World'ün planlanması, belgelenmesi ve bakımı gerekir; buna entegrasyon, izleme ve XC'den 5 serisine geçiş de eklenir. Bir ekip danışmanlıktan işletime kadar size eşlik eder.

HSM Danışmanlığı ve Entegrasyonu
Security World'ü planlar, kartları ve cihazları kurar ve uygulamalarınızı PKCS#11, JCE ve CNG üzerinden bağlarız. XC cihazlarının değiştirilmesini bakım sürelerinize göre planlarız.
Security World'ü planlarız. Kartları ve cihazları kurarız. Uygulamalarınızı PKCS#11, JCE ve CNG üzerinden bağlarız. XC cihazlarının değiştirilmesini bakım sürelerinize göre planlarız.
HSM ve Anahtar Yönetimi
PQC Hazırlığı
Hangi uygulamaların RSA ve ECC'ye dayandığını tespit eder ve ML-DSA ile ML-KEM'e geçişi planlarız, çünkü kuantum bilgisayarlar bu iki yöntemi de kırabilir. 22 Ağustos 2025 tarihli aygıt yazılımı 13.8.0 bu yöntemleri getirir, CMVP tarafından yeniden değerlendirme ise hâlâ sürmektedir.
Hangi uygulamaların RSA ve ECC kullandığını tespit ederiz. Kuantum bilgisayarlar her iki yöntemi de kırabilir. ML-DSA ve ML-KEM'e geçişi planlarız. 22 Ağustos 2025 tarihli aygıt yazılımı 13.8.0 bu yöntemleri getirir. CMVP tarafından yeniden değerlendirme hâlâ sürmektedir.
Kuantum Sonrası Kriptografi
Siber Güvenlik
Cihazları izler, işletmeci ve kiracı rollerini ayırır, Security World kartlarını kontrol eder ve olayları SIEM'inize bildiririz. SIEM, güvenlik bildirimlerini toplar ve değerlendirir.
Cihazları işletim sırasında izleriz. İşletmeci ve kiracı rollerini ayırırız. Security World kartlarını kontrol ederiz. Olayları SIEM'inize bildiririz. Bir SIEM güvenlik bildirimlerini toplar ve değerlendirir.
Siber Güvenlik

Standartlar ve kanıtlar

Entrust projelerinde seçimi ve belgeleri beş kural belirler. Her kural için bunu karşılayan cihazı belirtir, süren sertifikasyon süreçlerini ayrıca gösteririz.

Gereklilik / Gereken / OTOKO® sunuyor
Gereklilik	Gereken	OTOKO® sunuyor
FIPS 140-3	Tanımlı bir fiziksel koruma seviyesine sahip sertifikalı kripto modülleri	30 Temmuz 2029'a kadar geçerli, Level 3 ve sertifika 4745 taşıyan nShield 5s, nShield 5c de aynı sertifikayı belirtir
Common Criteria EN 419 221-5	Güven hizmetleri için sertifikalı imza modülü	NSCIB üzerinden sertifikalandırılmış, EAL4+, AVA_VAN.5 ve ALC_FLR.2 taşıyan nShield 5c ve 5s
eIDAS EN 419 241-2	Uzaktan imza için nitelikli imza oluşturma birimi	EN 419 241-2'ye göre QSCD için temel oluşturan nShield 5c ve 5s
BSI AIS 20/31	Sertifikalı rastgele sayı üreteci	nShield 5c'nin AIS 20/31'e göre rastgele sayı üreteci
PCI DSS	Kart verileri için sertifikalı işletim ortamı	nShield as a Service, ABD bölgesinde PCI DSS'ye göre sertifikalıdır

Entrust hakkında sıkça sorulan sorular

İlgili konular

Hizmetler

Sektörler

Diğer üreticiler

Menü

Entrust nShield: tüm cihazlarda Security World

nShield'e genel bakış

Seriler ayrıntılı olarak

nShield 5c

nShield 5s

nShield as a Service

nShield Edge

nShield Issuance HSM

nShield XC

Uygun modeli nasıl seçersiniz

nShield ile ilgili çalışmalarımız

Standartlar ve kanıtlar

Entrust hakkında sıkça sorulan sorular

İlgili konular

Daha fazla bilgi edinmek istiyorsunuz

Entrust

Müşterilerimiz

İş Ortaklarımız