Sicherung und Schutz der Finanzdienstleistungsbranche durch Ende-zu-Ende-Transaktionssicherheit
Der Lebenszyklus jedes einzelnen Kartenzahlungsvorgangs kann in Abhängigkeit von einer Reihe von Faktoren variieren. Bestimmte Prozesse im Lebenszyklus des Zahlungsverkehrs sind jedoch fest etabliert und erfordern eine durchgängige Transaktionssicherheit: Autorisierung, Stapelverarbeitung, Clearing und Abrechnung.
Angefangen bei den Verkaufsstellen der Händler, über mobile Geräte und Geldautomaten, deckt Utimaco die gesamte Kette der PIN-Verschlüsselung, Autorisierung, PIN-Umwandlung und des Schlüsselmanagements durch Acquirer, Switches und Issuer ab – in Übereinstimmung mit PCI-DSS und PCI PTS.
Der Geschäftsbereich Atalla von Utimaco hat in den 1970er Jahren die verschlüsselten PIN- und Geldautomaten-Nachrichten erfunden, ist seither führend in der Entwicklung von Standards und Innovationen und bietet eine robuste Lösung für die sichere Ende-zu-Ende-Transaktionsverarbeitung.
Geschäftswert
Entwickelt für die Finanzdienstleistungsbranche
- Ermöglicht kryptografische Operationen zur Umwandlung und Überprüfung von PINs, Kartenüberprüfung, Kartenherstellung und -personalisierung, elektronischem Geldaustausch (EFTPOS, Geldautomaten), Aufladen von Geldkarten, EMV-Transaktionsverarbeitung sowie Schlüsselgenerierung und -injektion.
- Bietet unübertroffenen Schutz für AES und andere kryptografische Verschlüsselungen im Zahlungsverkehr
- Schützt und verwaltet Verschlüsselungsschlüssel, die für die Zahlungsabwicklung innerhalb des manipulationssicheren/responsiven Hardwaregeräts benötigt werden.
Datensicherheit und Compliance
- Wird von weltweit führenden Zahlungsdienstleistern und Kartenmarken zur Absicherung von Zahlungssystemen eingesetzt, um ein Höchstmaß an Compliance zu erreichen.
- Bietet überlegene Hardwaresicherheit, um ein Maximum an Datenschutz, Integrität und Leistung für Hostanwendungen zu gewährleisten
- PCI PTS-Zertifizierung für das anspruchsvollste Anwendungsprofil mit Schwerpunkt auf physischer Sicherheit beim Einsatz in kontrollierten und unkontrollierten Umgebungen wie nicht ISO-zertifizierten Rechenzentren
- Bietet eine fortschrittliche Sicherheitsarchitektur, die das Abrufen von PINs, Schlüsseln und anderen sensiblen Daten im Klartext verhindert
- Gewährleistet TLS-geschützte und authentifizierte Sitzungen mit der Hostanwendung
- Bietet vollständige Multi-Domain-Schlüssel- und Richtliniendurchsetzung für mehrere getrennte digitale Schlüssel je nach Geschäftsanforderung bei gleichzeitiger Anwendung der Richtliniendurchsetzung zur Steuerung des Schlüssels auf dem HSM
Skalierbar und flexibel
- Bietet Optionen für die automatische und manuelle Schlüsselverwaltung
- Verschlüsseltes, komfortables Konfigurationsmanagement: Schlüsselladen über Atalla Secure Configuration Assistant (keine unverschlüsselte Textübergabe von Schlüsseln oder Schlüsselkomponenten)
- Integriert in alle wichtigen Zahlungs- und Switching-Anwendungen
- Kompatibel mit Atalla HSMs der vorherigen Generation
Remote-Zugriff
- Remote-Workflow-basiertes Modell
- Remote Key Loading (RKL)
- Remote-Zahlungsgeräte initialisieren
- Remote Key Loading bei Geldautomaten
Software Simulator im Lieferumfang enthalten
Inklusive eines Simulators, der eine Bewertung und Integrationstests ermöglicht, um die bestmögliche Lösung für jeden spezifischen Fall zu ermitteln
