Entrust nShield: tüm cihazlarda Security World

Güncel tüm nShield cihazları aynı anahtar mimarisini paylaşır, bu yüzden cihaz, kart ve hizmet tek bir envanterde bir arada kullanılabilir. nShield as a Service'te anahtarlar ve Security World sizde kalır, işletimi ise Entrust üstlenir.

Güncel tüm nShield cihazları aynı anahtar mimarisini paylaşır. Bu yüzden cihazı, kartı ve hizmeti tek bir envanterde bir arada kullanabilirsiniz. nShield as a Service'te anahtarlar ve Security World sizde kalır. İşletimi o zaman Entrust üstlenir.

Satış 31 Ekim 2025'te sona erdi, standart bakım 31 Aralık 2027'ye kadar sürüyor, -CC, -NTS, TSOP ve Issuance varyantları bunun dışında tutuluyor. Halefleri nShield 5c ve nShield 5s'tir ve geçişi bakım sürelerinize göre planlarız.

Satış 31 Ekim 2025'te sona erdi. Standart bakım 31 Aralık 2027'ye kadar sürüyor. -CC, -NTS, TSOP ve Issuance varyantları bunun dışında tutuluyor. Halefleri nShield 5c ve nShield 5s'tir. Geçişi bakım sürelerinize göre planlarız.

Evet, 5 serisi 44, 65 ve 87 kademelerinde ML-DSA'yı, 512, 768 ve 1024'te ML-KEM'i ve tüm SLH-DSA setlerini yerel olarak hesaplar, LMS ise Post-Quantum Option Pack üzerinden eklenir. Bu uygulamalar aygıt yazılımı 13.8.0'dan beri CAVP kapsamında doğrulanmıştır, CMVP tarafından yeniden değerlendirme için ise başvuru yapılmıştır.

Evet, 5 serisi ML-DSA'yı yerel olarak hesaplar. Kademeleri 44, 65 ve 87'dir. ML-KEM'i 512, 768 ve 1024'te hesaplar. Tüm SLH-DSA setlerini de hesaplar. LMS, Post-Quantum Option Pack üzerinden eklenir. Bu uygulamalar aygıt yazılımı 13.8.0'dan beri CAVP kapsamında doğrulanmıştır. CMVP tarafından yeniden değerlendirme için başvuru yapılmıştır.

Evet, kritik altyapı işletmecileriyle ve düzenlemeye tabi sektörlerle çalışırız ve cihazları Alman veri merkezlerinde işletiriz. Entrust'ın kendisi de nShield as a Service için Almanya'da bir veri merkezi kullanır.

Evet, bu mümkündür. Kritik altyapı işletmecileri ve düzenlemeye tabi sektörlerle çalışırız. Cihazları Alman veri merkezlerinde işletiriz. Entrust da nShield as a Service için Almanya'da bir veri merkezi kullanır.

Bir donanım güvenlik modülü, anahtarları sertifikalı donanımda üretir ve saklar, bunları asla açık metin olarak dışarı vermez. Entrust'ta güncel tüm nShield cihazları Security World mimarisini ve aynı arayüzleri paylaşır: PKCS#11, OpenSSL, JCE, CAPI ve CNG, nCore ve Web Services. Böylece farklı modelleri tek bir envanterde bir arada kullanabilirsiniz. Kriptografi ve donanım güvenlik modülleri temel yetkinliğimizdir. Bir Security World'ün kuruluşunu, XC modellerinin değiştirilmesini ve cihaz içinde kendi kodunuz için CodeSafe'i biliriz; projenizi seçimden anahtar törenine, oradan da işletime kadar yürütürüz.

Entrust'ta seçimi dört nokta belirler: gereken sertifikasyon seviyesi, kiracı sayısıyla birlikte yük, kendi kodunuza duyulan ihtiyaç ve işletim modeli. Bu noktaları ekibinizle birlikte ele alır ve kararı belgeleriz.

Entrust'ta seçimi dört nokta belirler. Birincisi gereken sertifikasyon seviyesidir. İkincisi yük ve kiracı sayısıdır. Üçüncüsü kendi kodunuza duyulan ihtiyaçtır. Dördüncüsü işletim modelidir. Bu noktaları ekibinizle birlikte ele alırız. Kararı yazılı olarak belgeleriz.

nShield 5c ve 5s, FIPS 140-3 Level 3 ile EN 419 221-5'e göre Common Criteria EAL4+ taşır ve QSCD için temel oluşturur. nShield Edge ve Issuance HSM ise FIPS 140-2'de kalır; bu, kanıt zorunluluğu olan ihalelerde nadiren yeterli olur.

nShield 5c ve 5s, FIPS 140-3 Level 3 taşır. İkisi de EN 419 221-5'e göre Common Criteria EAL4+ taşır. İkisi de QSCD için temel oluşturur. nShield Edge, FIPS 140-2'de kalır. Issuance HSM de FIPS 140-2'de kalır. Kanıt zorunluluğu olan ihalelerde bu nadiren yeterli olur.

nShield 5c, High modelinde saniyede 11.680 RSA-2048 işlemi yapar, nShield 5s kartı 13.614'e ulaşır. Hizmet olarak kademeler saniyede 400 ile 16.000 imza arasında değişir, ayrı Security World'leri ise Multi-Tenancy seçeneği sunar.

nShield 5c, High modelinde saniyede 11.680 işlem yapar. Bununla RSA-2048 hesaplama adımları kastedilir. nShield 5s kartı 13.614'e ulaşır. Hizmet olarak kademeler saniyede 400 ile 16.000 imza arasında değişir. Multi-Tenancy seçeneği ayrı Security World'ler sunar.

Güncel tüm cihazlar PKCS#11, OpenSSL, JCE, CAPI ve CNG, nCore ve Web Services destekler. Cihaz içinde kendi mantığına ihtiyaç duyan CodeSafe 5'i kullanır ve kodu güvenlik sınırı içindeki bir konteynerde çalıştırır.

Güncel tüm cihazlar aynı arayüzleri sunar. Bunlar PKCS#11, OpenSSL, JCE, CAPI ve CNG'dir. nCore ve Web Services'i de sunarlar. Cihaz içinde kendi mantığınıza ihtiyacınız varsa CodeSafe 5'i kullanırsınız. Kod o zaman korumalı alandaki bir konteynerde çalışır.

Cihazları kendiniz işletirsiniz, işletimi bize devredersiniz veya Almanya'daki veri merkezleriyle nShield as a Service'i satın alırsınız. Çözümün tamamı Alman veri merkezlerinde çalışır.

Cihazları kendiniz işletirsiniz. İşletimi bize devredersiniz. Ya da nShield as a Service'i satın alırsınız. Bu hizmet Almanya'daki veri merkezlerini kullanır. Çözümün tamamı Alman veri merkezlerinde çalışır.

Security World'ün planlanması, belgelenmesi ve bakımı gerekir; buna entegrasyon, izleme ve XC'den 5 serisine geçiş de eklenir. Bir ekip danışmanlıktan işletime kadar size eşlik eder.

Security World'ün planlanması, belgelenmesi ve bakımı gerekir. Entegrasyon ve izleme buna eklenir. XC'den 5 serisine geçiş de buna eklenir. Bir ekip danışmanlıktan işletime kadar size eşlik eder.

Security World'ü planlar, kartları ve cihazları kurar ve uygulamalarınızı PKCS#11, JCE ve CNG üzerinden bağlarız. XC cihazlarının değiştirilmesini bakım sürelerinize göre planlarız.

Security World'ü planlarız. Kartları ve cihazları kurarız. Uygulamalarınızı PKCS#11, JCE ve CNG üzerinden bağlarız. XC cihazlarının değiştirilmesini bakım sürelerinize göre planlarız.

Hangi uygulamaların RSA ve ECC'ye dayandığını tespit eder ve ML-DSA ile ML-KEM'e geçişi planlarız, çünkü kuantum bilgisayarlar bu iki yöntemi de kırabilir. 22 Ağustos 2025 tarihli aygıt yazılımı 13.8.0 bu yöntemleri getirir, CMVP tarafından yeniden değerlendirme ise hâlâ sürmektedir.

Hangi uygulamaların RSA ve ECC kullandığını tespit ederiz. Kuantum bilgisayarlar her iki yöntemi de kırabilir. ML-DSA ve ML-KEM'e geçişi planlarız. 22 Ağustos 2025 tarihli aygıt yazılımı 13.8.0 bu yöntemleri getirir. CMVP tarafından yeniden değerlendirme hâlâ sürmektedir.

Cihazları izler, işletmeci ve kiracı rollerini ayırır, Security World kartlarını kontrol eder ve olayları SIEM'inize bildiririz. SIEM, güvenlik bildirimlerini toplar ve değerlendirir.

Cihazları işletim sırasında izleriz. İşletmeci ve kiracı rollerini ayırırız. Security World kartlarını kontrol ederiz. Olayları SIEM'inize bildiririz. Bir SIEM güvenlik bildirimlerini toplar ve değerlendirir.

Entrust projelerinde seçimi ve belgeleri beş kural belirler. Her kural için bunu karşılayan cihazı belirtir, süren sertifikasyon süreçlerini ayrıca gösteririz.

Entrust projelerinde seçimi beş kural belirler. Belgeleri de bu kurallar belirler. Her kural için uygun cihazı belirtiriz. Süren sertifikasyon süreçlerini ayrıca gösteririz.