Allzweck-HSM-as-a-Service

Übersicht
Wesentliche Merkmale
Beschreibung
Spezifikationen
Zusätze
Anwendungsfälle
Verwandte Produkte

Das Allzweck-HSM-as-a-Service wurde für Multi-Cloud-Sicherheitsstrategien entwickelt

Das General Purpose HSM aaS ist ein Cloud-basiertes GP HSM-Angebot, das in einem der sicheren, zertifizierten Rechenzentren von Utimaco gehostet wird.

Es ermöglicht die sichere Erzeugung, Speicherung und Verwaltung von Schlüsseln unter der alleinigen Kontrolle des Kunden.

Wesentliche Merkmale
Beschreibung
Spezifikationen
Zusätze

Kein Implementierungsaufwand

Durch die Kombination von GP HSM-Service, -Wartung und -Hosting entfällt für den Kunden die Notwendigkeit, Hardware bereitzustellen oder Software zu verwalten.

FIPS-zertifiziert

Bietet höchste Sicherheit mit einem FIPS 140-2 Level 3 validierten HSM, das in einem sicheren, zertifizierten Rechenzentrum in dedizierten Racks gehostet wird, die von jedem Standort aus verwaltet werden können.

Kein CSP-Anbieter-Lock-in

Funktioniert mit allen wichtigen Cloud-Service-Anbietern (einschließlich Amazon AWS, Microsoft Azure, Google Cloud und anderen) ohne Herstellerbindung und ist damit die ideale Lösung für Multi-Cloud-Strategien.

Hohe Verfügbarkeit

Bietet höchste Verfügbarkeit je nach Konfiguration: 99 % garantierte Verfügbarkeit mit einem HSM an einem einzigen Standort, bis zu 99,999 % Verfügbarkeit mit redundanten Rechenzentren und zwei HSMs pro Standort.

24/7 Notfallsupport

Ein engagiertes Krypto-Expertenteam mit Kenntnissen direkt von Utimaco ist rund um die Uhr verfügbar, um Notfälle professionell und schnell zu bearbeiten.

Das General Purpose HSM aaS bietet Zugang zu einem FIPS 140-2 Level 3 HSM, das vollständig von Utimaco gehostet wird, aber unter der alleinigen Fernkontrolle des Kunden steht. Es ermöglicht eine sichere Schlüsselgenerierung, -speicherung und -verwaltung ohne Einrichtungs-, Wartungs- oder Implementierungsaufwand.

Durch die Nutzung von General Purpose HSM-as-a-Service können Unternehmen die robusteste Sicherheit für ihre digitale Infrastruktur nutzen und gleichzeitig die Gesamtbetriebskosten senken, da Investitionen in Hardware sowie deren Hosting und Management entfallen.

Unterstützte kryptographische Algorithmen

RSA, DSA, ECDSA mit NIST- und Brainpool-Kurven, EdDSA
DH, ECDH mit NIST-, Brainpool- und Montgomery-Kurven
Edwards-Kurven Ed25519 und Ed448
AES, Triple-DES, DES
MAC, CMAC, HMAC
SHA-1, SHA-2, SHA-3, RIPEMD
Hash-basierter deterministischer Zufallszahlengenerator (DRG.4 nach AIS 31)
Echter Zufallszahlengenerator (PTG.2 nach AIS 31)
Chinesische Algorithmen
Kann auf Anfrage mit Blockchain-spezifischen Algorithmen wie BIP32/44 und SLIP-010 erweitert werden

Kryptographische Schnittstellen (APIs)

PKCS #11
Java Kryptographie-Erweiterung (JCE)
Microsoft Crypto API (CSP), Cryptography Next Generation (CNG), und SQL
Extensible Key Management (SQLEKM)
OpenSSL
Utimacos umfassendes Cryptographic eXtended Services Interface (CXI)

Hosting-Informationen

Gehostet in einem ISO/IEC 27001-, HIPAA-, PCI- und GSMA SAS-SM-konformen Rechenzentrum
Bereitstellung der gesamten Hardware und Software im Rechenzentrum
Wartung der Geräte im Rechenzentrum und Austausch ausgefallener Geräte
Einrichtung und zusätzliche Hardware inklusive
Sicherer Serverraum mit eigenem HSM pro Kunde
Alle relevanten Sicherheits- und Regulierungszertifizierungen
Derzeitige Regionen: Europa und Nord- und Südamerika

Software-Entwicklungskit

Mehr erfahren

360 HSM-Überwachung

Mehr erfahren

Anwendungsfälle

Unterzeichnung von Dokumenten

Fügen Sie elektronischen Dokumenten digitale Signaturen hinzu, um die Identität des Absenders nachzuweisen.

Lernen Sie mehr

Public-Key-Infrastruktur

Setzen Sie HSM als Vertrauensbasis für eine PKI ein, um digitale Zertifikate zu generieren, zu verteilen und zu validieren.

Lernen Sie mehr

Key-Injection

Key-Injection ist der Ausgangspunkt für die sichere Verwaltung eines IoT-Geräts. Um sicherzustellen, dass Geräteidentitäten nicht gehackt werden, müssen Schlüssel von einem HSM generiert werden.

Lernen Sie mehr

Code Signing

Mit Code Signing können Unternehmen nachweisen, dass ihre Software vertrauenswürdig ist, und Endanwender können im Gegenzug die Authentizität von Dateien und Programmcode überprüfen.

Lernen Sie mehr

Zertifizierungen und Compliance

Alle General Purpose HSM-as-a-Service-Modelle sind zertifiziert nach:

FIPS

General Purpose HSM as a Service bietet Compliance mit FIPS 140-2 Level 3.

Fallstudie

Einsatz von Utimaco's General Purpose HSM-as-a-Service für die Absicherung von medizinischen IoT-Geräten

Utimaco's General Purpose HSM-as-a-Service stellt die zentrale Vertrauensbasis dar und ermöglicht höchste Sicherheit für die angeschlossenen Gerätesysteme der Proregia-Kunden.