Bugün hangi Utimaco serisi FIPS 140-3'e göre sertifikalı?

u.trust General Purpose HSM Se Serisi, 5223 CMVP numarasıyla FIPS 140-3 Level 3 taşır ve Mart 2031'e kadar geçerlidir. CSe Serisi Level 4'ü hedefler ve değerlendirme sürecindedir; bunu ihalelerde ayrı gösteririz.

CryptoServer cihazlarımıza ne olacak?

CryptoServer General Purpose HSM, Mart 2027'de kullanım ömrünün sonuna ulaşır; halefi u.trust Se Serisi'dir. Geçişi sertifika sürelerinize göre planlar ve geçiş süresince her iki hattı paralel tutarız.

Ödeme işlemleri için ayrı bir cihaza ihtiyacımız var mı?

Evet, PIN işleme ve kart anahtarları PCI PTS standardına uygun bir ödeme HSM'si gerektirir; Utimaco'da bu, Atalla AT1000'dir. PKI ve kod imzalama gibi genel uygulamalar Se Serisi üzerinde çalışır, her iki hat ayrı işletilebilir.

Cihazları Almanya'da işlettirebilir miyiz?

Evet, kritik altyapı işletmecileri ve düzenlemeye tabi sektörlerle çalışırız ve cihazları Alman veri merkezlerinde işletiriz. Alternatif olarak, kullanılabilirlik bölgesi başına iki veri merkezine sahip Utimaco Trust as a Service'i kullanabilirsiniz.

Utimaco HSM: seriler, sertifikalar, entegrasyon

Utimaco'ya genel bakış

Bir donanım güvenlik modülü, sertifikalı bir cihazda kriptografik anahtarlar üretir ve saklar. Anahtar bu sınırı asla açık metin olarak terk etmez, uygulama imzalama ve şifre çözme işlemlerini PKCS#11, CNG veya CXI üzerinden çağırır. Utimaco, tek bir platformla genel uygulamaları, ödeme işlemlerini ve anahtar yönetimini kapsar.

Kriptografi ve donanım güvenlik modülleri temel yetkinliğimizdir. Utimaco aygıt yazılımını, konteyner ayrımını ve CryptoServer ile u.trust arasındaki geçiş yollarını biliriz. Trust as a Service ortağı, bayi, EMEA distribütörü ve eğitim ortağı olarak teknolojiyi, lisansları ve bilgi birikimini tek elden sunarız.

Ürün hatları: General Purpose, Payment, Key Management
En yüksek sertifikasyon: FIPS 140-3 Level 3, CMVP 5223
Kuantum sonrası yöntemler: ML-KEM, ML-DSA, LMS, HSS, XMSS
İşletim şekilleri: Cihaz, PCIe kart, as a Service

OTOKO® ve Utimaco

Utimaco'da rolümüz satışın çok ötesine geçer; dünya çapında üreticinin en büyük ortakları arasında yer alırız. Dört rolü tek çatı altında toplarız: hizmet olarak teslimattan ekibinizin eğitimine kadar.

01

Trust as a Service Ortağı

Utimaco modüllerini işletim, izleme ve belgelenmiş anahtar töreniyle birlikte hizmet olarak sunarız.

02

Katma Değerli Satıcı

Cihazlar ve lisanslar, salt bir teslimat yerine boyutlandırma, entegrasyon ve destekle birlikte gelir.

03

EMEA Katma Değerli Distribütörü

u.trust LAN Crypt ve DiskEncrypt için Avrupa, Orta Doğu ve Afrika'daki ortaklara tedarik ve destek sağlarız.

04

Münhasır Eğitim Ortağı

Utimaco eğitimleri dünya çapında münhasıran bizim üzerimizden yürütülür; yönetimden anahtar yönetimine kadar.

Seriler ayrıntılı olarak

Seri 01

u.trust General Purpose HSM Se Serisi

Se Serisi, genel uygulamalar için güncel hat olup CryptoServer Se modellerinin halefidir. En fazla 31 kiracıyı ayrı konteynerlerde ayırır ve sahada kuantum sonrası algoritmalara güncellenebilir.

Cihaz görselini görüntüleyin

Rack cihazı olarak Utimaco u.trust General Purpose HSM — Rack cihazıÜrün fotoğrafı: Utimaco

Modeller

u.trust General Purpose HSM Se Serisi: Modeller
Se100	Saniyede 101 RSA-2048 işlemi
Se2k	Saniyede 2.050 RSA-2048 işlemi
Se5k	5.100 işlem, seçime göre 8, 16 veya 31 konteyner
Se15k	Saniyede 15.000 RSA-2048 işlemi
Se40k	40.000 işlem, seçime göre 8, 16 veya 31 konteyner

Form faktörleri: LAN cihazı, PCIe kartı
İşletim: Kendi veri merkeziniz, General Purpose HSM as a Service, AWS, Azure ve Google Cloud'a bağlantı

Sertifikalar

FIPS 140-3 Level 3, CMVP 5223
FIPS 140-2 Level 3
Common Criteria
PCI PTS HSM v3

Özellikler

En fazla 31 ayrı konteyner, her biri kendi PKCS#11 partisyonlarıyla
Quantum Protect, ML-KEM, ML-DSA, LMS, HSS ve XMSS sağlar
5G, blok zinciri ve Double Key Encryption için diğer paketler
Tedarikten önce testler için ücretsiz simülatör
CryptoServer SDK üzerinden kendi aygıt yazılımınız

Üretici bilgileri

Seri 02

u.trust General Purpose HSM CSe Serisi

CSe Serisi, Se hattını en yüksek fiziksel koruma kademesiyle tamamlar ve Ekim 2025'te tanıtıldı. Kurcalamaya karşı aktif bir sensör folyosu, biri kasayı açar açmaz anahtarları siler.

Cihaz görselini görüntüleyin

PCIe kart olarak Utimaco u.trust General Purpose HSM CSe Serisi — PCIe kartıÜrün fotoğrafı: Utimaco

Modeller

u.trust General Purpose HSM CSe Serisi: Modeller
CSe100	Saniyede 101 RSA-2048 imzası, bir konteyner
CSe2k	Saniyede 2.050 imza, dört konteyner
CSe5k	5.100 imza, seçime göre 8, 16 veya 31 konteyner

Form faktörleri: LAN cihazı, PCIe kartı
İşletim: Kendi veri merkeziniz, Hizmet sağlayıcıda barındırma

Sertifikalar

FIPS 140-3 Level 4 değerlendirme sürecinde
PCI PTS HSM v3

Özellikler

Anında anahtar silme özellikli, kurcalamaya karşı aktif sensör folyosu
Saniyede en fazla 25.000 ECC imzası
Se Serisiyle aynı kuantum sonrası algoritmalar
eIDAS yapılandırmaları için simülatör ve uygulama paketleri

Üretici bilgileri

Seri 03

CryptoServer General Purpose HSM

CryptoServer, kamu sektöründe ve güven hizmetlerinde bugün istenen onayları taşır; bunlar arasında EN 419 221-5'e göre Common Criteria, eIDAS QSCD ve VS-NfD bulunur. Yeni projeler için u.trust Se Serisi'ne geçişi baştan planlarız.

Cihaz görselini görüntüleyin

PCIe kart olarak Utimaco CryptoServer General Purpose HSM — PCIe kartıÜrün fotoğrafı: Utimaco

Modeller

CryptoServer General Purpose HSM: Modeller
Se12	Küçük imza yükleri için giriş seviyesi
Se52	PKI ortamlarında orta yük
Se500	Güven hizmetleri için yüksek yük
Se1500	CryptoServer serisinin en yüksek yükü

Form faktörleri: LAN cihazı V5, PCIe kartı
İşletim: Kendi veri merkeziniz, Trust as a Service
Yaşam döngüsü: Mart 2027'de kullanım ömrü sona eriyor, halefi u.trust General Purpose HSM Se Serisi'dir

Sertifikalar

FIPS 140-2 Level 3
EN 419 221-5'e göre Common Criteria EAL4+
eIDAS QSCD
VS-NfD, EU RESTRICTED, NATO RESTRICTED

Özellikler

EN 419 241-2'ye göre uzaktan imzalar için CC eIDAS uygulama paketi
Gizlilik dereceli ortamlar için VS-NfD uygulama paketi
PKCS#11, CNG ve CXI arayüzleri
Test ve geliştirme için simülatör
Trust as a Service üzerinden de kullanılabilir

Üretici bilgileri

Seri 04

Atalla AT1000 Payment HSM

AT1000, ödeme işlemlerinde PIN, kart verisi ve anahtarları korur ve kart ağı işletmecileri ile denetim otoritelerinin bunun için istediği sertifikasyonları karşılar. Kart çıkaran kurumlar, edinen kurumlar ve ödeme hizmeti sağlayıcıları onu kendi veri merkezlerinde veya hizmet olarak işletir.

Modeller

Atalla AT1000 Payment HSM: Modeller
AT1000	Saniyede en fazla 10.000 işlem
AT1000 partisyonları	Partisyon başına kendi anahtarları ve yöneticileri

Form faktörleri: LAN cihazı
İşletim: Kendi veri merkeziniz, Payment HSM as a Service

Sertifikalar

FIPS 140-3 Level 3
Fiziksel olarak FIPS 140-2 Level 4
PCI PTS HSM v3
PCI PIN ve PCI DSS

Özellikler

Ana anahtarlar, anahtar enjeksiyonu ve aygıt yazılımı için uzaktan yönetim
Tek bir cihazda birden fazla kiracı için partisyonlama
Entegrasyon testleri için ücretsiz simülatör
Payment HSM as a Service olarak da

Üretici bilgileri

Seri 05

Enterprise Secure Key Manager

Enterprise Secure Key Manager, veritabanları, depolama ve uygulamalar için anahtarları KMIP üzerinden yönetir ve yönetim görevlerini HSM'den alır. Sanal örnekten, içine donanım güvenlik modülü gömülü bir cihaza kadar ölçeklenir.

Modeller

Enterprise Secure Key Manager: Modeller
ESKM L1	Sanal örnek, FIPS 140-2 Level 1
ESKM L2	Standart işletim için 1U cihaz
ESKM L3	İçine General Purpose HSM gömülü 1U cihaz
ESKM L4	Serinin en üst donanım kademesi

Form faktörleri: Sanal örnek, 1U cihaz
İşletim: Kendi veri merkeziniz, Sanallaştırma, as a Service

Sertifikalar

Common Criteria EAL2+
L1 için FIPS 140-2 Level 1
FIPS 140-3 Level 2 değerlendirme sürecinde

Özellikler

Üçüncü taraf sistemler için KMIP 1.0 ile 2.1 arası
Küme başına iki milyondan fazla anahtar
Kuantum sonrası algoritmalar için destek
Enterprise Key Manager as a Service olarak da

Üretici bilgileri

Uygun seriyi böyle bulursunuz

Seçimi dört soru belirler: istenen sertifikasyon seviyesi, saniyedeki imza sayısıyla ölçülen yük, uygulamalarınızın arayüzleri ve işletim modeli. Bunları bir atölye çalışmasında netleştirir, sonucu bir karar dokümanında kayıt altına alırız.

01

Sertifikasyon seviyesi

FIPS 140-3 Level 3 standart durumu kapsar; Level 4 aktif bir sensör folyosu gerektirir ve kamu kurumlarında ve kritik altyapı işletmecilerinde görülür. Güven hizmetleri için FIPS yerine EN 419 221-5'e göre Common Criteria geçerlidir.

02

Yük ve kiracılar

Modeller, saniyedeki RSA işlemi sayısında 400 kat fark gösterir; Se100'de 101'den Se40k'da 40.000'e kadar. Birden fazla uygulamayı ayıran, 8, 16 veya 31 konteynerli bir model seçer.

03

Arayüzler

Uygulamalarınız PKCS#11, CNG veya CXI kullanır, anahtar yönetim sistemleri ise KMIP kullanır. Veritabanınızın, PKI'nizin veya imza hizmetinizin seçilen aygıt yazılımıyla birlikte çalışıp çalışmadığını önceden simülatörde kontrol ederiz.

04

İşletim modeli

Cihazları kendiniz işletebilir, bize işlettirebilir veya Utimaco Trust as a Service'i kullanabilirsiniz. Çözümün tamamı Alman veri merkezlerinde çalışır.

Utimaco etrafında sunduklarımız

Yalnızca cihazı değil, öncesindeki ve sonrasındaki tüm zinciri sağlarız: seçim, entegrasyon, anahtar töreni, izleme ve işletim. Bir ekip danışmanlıktan işletime kadar size eşlik eder.

HSM Danışmanlığı ve Entegrasyonu
Seriyi boyutlandırır, konteyner ve partisyonları kurar, PKCS#11 ve CNG'yi bağlar ve anahtar törenini denetime dayanacak şekilde belgeleriz.
Uygun seriyi ve büyüklüğü seçeriz. Konteyner ve partisyonları kurarız. PKCS#11 ve CNG'yi uygulamalarınıza bağlarız. Anahtar törenini denetçiler için belgeleriz.
HSM ve Anahtar Yönetimi
PQC Hazırlığı
RSA ve ECC'ye dayanan anahtar ve protokolleri tespit eder, Quantum Protect aygıt yazılımıyla ML-KEM ve ML-DSA'ya geçişi planlarız.
Anahtarlarınızı ve protokollerinizi tespit ederiz. RSA ve ECC'nin nerede kullanıldığına bakarız. Bu algoritmalar kuantum bilgisayarlarına karşı savunmasızdır. ML-KEM ve ML-DSA'ya geçişi planlarız. Bunun için Quantum Protect aygıt yazılımını kullanırız.
Kuantum Sonrası Kriptografi
Siber Güvenlik
Cihazları izler, yönetimi ve uygulamayı birbirinden ayırır, rolleri ve kayıtları denetler ve olayları SIEM sisteminize bağlarız.
Cihazları işletimde izleriz. Yönetimi ve uygulamayı ayırırız. Rolleri ve kayıtları düzenli olarak kontrol ederiz. Olayları SIEM'inize iletiriz. Bir SIEM güvenlik bildirimlerini toplar ve değerlendirir.
Siber Güvenlik

Standartlar ve kanıtlar

Utimaco'da seçimi ve belgelemeyi bu beş gereklilik belirler. Hangi serinin bunu bugün taşıdığını ve hangi kanıtın hâlâ değerlendirme sürecinde olduğunu size söyleriz.

Gereklilik / Gereken / OTOKO® sunuyor
Gereklilik	Gereken	OTOKO® sunuyor
FIPS 140-3	Tanımlı bir fiziksel koruma seviyesine sahip sertifikalı kripto modülleri	Level 3 ve CMVP numarası 5223 ile Se Serisi, değerlendirme sürecinde Level 4 ile CSe Serisi
Common Criteria EN 419 221-5	Güven hizmetleri için sertifikalı imza modülü	EAL4+ ve CC eIDAS uygulama paketiyle CryptoServer
PCI PTS HSM	PIN ve kart anahtarları için sertifikalı donanım	v3'e göre Atalla AT1000, ayrıca PCI PIN ve PCI DSS
eIDAS	Güven hizmeti sağlayıcısında nitelikli imza oluşturma birimi	QSCD olarak CryptoServer, EN 419 241-2'ye göre uzaktan imza
BSI VS-NfD	VS-NfD'ye kadar gizlilik dereceli bilgiler için onay	VS-NfD paketiyle CryptoServer, ayrıca EU ve NATO RESTRICTED

Utimaco hakkında sıkça sorulan sorular

İlgili konular

Hizmetler

Sektörler

Diğer üreticiler

Menü

Utimaco HSM: sertifikalı donanımda anahtarlar

Utimaco'ya genel bakış

OTOKO® ve Utimaco

Seriler ayrıntılı olarak

u.trust General Purpose HSM Se Serisi

u.trust General Purpose HSM CSe Serisi

CryptoServer General Purpose HSM

Atalla AT1000 Payment HSM

Enterprise Secure Key Manager

Uygun seriyi böyle bulursunuz

Utimaco etrafında sunduklarımız

Standartlar ve kanıtlar

Utimaco hakkında sıkça sorulan sorular

İlgili konular

Daha fazla bilgi edinmek istiyorsunuz

Utimaco

Müşterilerimiz

İş Ortaklarımız