CryptoServer Cloud

Holen Sie sich ein HSM, das eine Multi-Cloud-Sicherheitsstrategie unterstützt

HSM-as-a-Service – gehostet von UTIMACO in einem sicheren, zertifizierten Rechenzentrum
Sichere Schlüsselerzeugung und -speicherung in einem nach FIPS 140-2 Level 3 zertifizierten HSM
Funktioniert mit allen großen Cloud-Dienstanbietern

Die wichtigsten Vorteile

Kein Aufwand für Einrichtung, Wartung oder Implementierung

Anstatt noch ein weiteres Hardware-Gerät zu warten, ist die CryptoServer Cloud eine Lösung, die HSM-Service, Wartung und Hosting kombiniert. Darüber hinaus werden Investitionskosten in Betriebskosten verwandelt, was zu mehr Flexibilität und Effizienz führt und den Verwaltungsaufwand reduziert.

Ein sicherer Tresor in der Cloud

Die CryptoServer Cloud ist ein hochsicheres, nach FIPS 140-2 Level 3 zertifiziertes HSM, das in einem sicheren, zertifizierten Rechenzentrum gehostet wird. Der Dienst kann von jedem beliebigen Standort aus verwaltet werden, ohne dass Hardware bereitgestellt oder Software verwaltet werden muss.

Völlig unabhängig von Cloud-Dienstanbieter(n)

CryptoServer Cloud arbeitet mit allen großen Cloud-Dienstanbietern zusammen. Das HSM ist nicht an einen bestimmten Anbieter gebunden und eignet sich daher perfekt für Multi-Cloud-Umgebungen.

Verwirklichen Sie Ihre Multi-Cloud-Strategie ohne Abstriche bei der Sicherheit

Der UTIMACO CryptoServer Cloud ist das Hardware-Sicherheitsmodul-as-a-Service, das sich nahtlos mit Cloud-Dienstanbietern integrieren lässt. Es bietet das gleiche Sicherheitsniveau wie ein HSM vor Ort, ohne dass Sie sich um die Einrichtung der Infrastruktur kümmern müssen.

Wenn Sie sich für die CryptoServer Cloud entscheiden, erhalten Sie nicht nur ein Hardware-Sicherheitsmodul, sondern auch eine Infrastruktur-as-a-Service, die Ihre gesamten sensiblen Assets schützt. UTIMACO kümmert sich um die Einrichtung, das Hosting und die Implementierung des HSM im Rechenzentrum, während Sie die volle (Fern-)Kontrolle behalten. CryptoServer Cloud beinhaltet ein dediziertes HSM für jeden Kunden, deshalb wird ein HSM niemals mit anderen Kunden geteilt. Diese Vorgehensweise gewährleistet einen exklusiven Zugriff und volle administrative Rechte auf das gesamte HSM bei optimaler Sicherheit. Dadurch werden Ihre Investitions- und Personalkosten erheblich reduziert, ohne dass Sie einen eigenen Serverraum aufbauen, eine sichere Umgebung einrichten oder ein Rechenzentrum auswählen müssen.

Arbeiten Sie mit den großen Playern zusammen, aber machen Sie sich nicht abhängig: CryptoServer Cloud lässt sich mit allen großen Cloud-Dienstanbietern integrieren. Auf diese Weise fügt er sich perfekt in Ihre bestehenden Cloud-Anwendungen ein und bietet dennoch vielfältige Migrationsmöglichkeiten. Das bedeutet, dass Sie sich nicht an einen bestimmten Anbieter binden müssen. Stattdessen können Sie alle sensiblen Daten nahtlos zu einem anderen CSP migrieren, wobei alles innerhalb der gehärteten Umgebung des FIPS 140-2 Level 3 zertifizierten Hardware-Sicherheitsmoduls geschützt bleibt. Dies ist auch ideal für alle Unternehmen mit einem Multi-Cloud-Ansatz.

Wählen Sie die Leistung, die Sie benötigen: CryptoServer Cloud ist in verschiedenen Ausführungen erhältlich, die sich hinsichtlich der Leistung bei der Signaturerstellung unterscheiden: CryptoServer Cloud Se500 erzeugt bis zu 800 Schlüssel pro Sekunde, CryptoServer Cloud Se1500 kann bis zu 1.100 Schlüssel pro Sekunde erzeugen. (Die Leistung wird in 2048-Bit RSA-Schlüsseln pro Sekunde gemessen).

Sie sind noch nicht überzeugt? Dann testen Sie es doch einfach selbst: Mit unserem kostenlosen Software-Simulator können Sie testen, ob unsere Lösung zu Ihrer Umgebung passt und ob sie Ihren Anforderungen entspricht.

Höchste Sicherheit-as-a-Service

FIPS 140-2 Level 3 zertifiziertes HSM
Sichere Schlüsselerzeugung, -speicherung und -verwendung in einem manipulationssicheren HSM
Sicherer Remotezugriff
Bietet hochwertige echte Zufallszahlengenerierung zur Gewährleistung der Einzigartigkeit der Schlüssel

Gehostet in einem sicheren, sorgsam ausgewählten Rechenzentrum

Gehostet in einem ISO/IEC 27001-, HIPAA- und PCI-konformen Rechenzentrum
Bereitstellung der gesamten Hard- und Software im Rechenzentrum
Wartung der Ausrüstung und Austausch ausgefallener Geräte im Rechenzentrum
Einrichtung und zusätzliche Hardware inklusive
Sicherer Serverraum mit dediziertem HSM pro Kunde
Alle erforderlichen Sicherheits- und behördlichen Zertifizierungen
Aktuelle Regionen: Europa, Nord- und Südamerika

Flexibel und vollständig prüfbar

Skalierbar und anpassungsfähig, entsprechend den Geschäftsanforderungen
Möglichkeit, Ihr System mit einem zusätzlichen HSM zu erweitern
Sie und Ihre Auditoren können das HSM jederzeit vor Ort besuchen
Erfüllt Compliance- und Sicherheitsanforderungen

Profitieren Sie von einem zusätzlichen Team von Krypto-Experten

Einrichtung, Implementierung und Wartung der LAN-Appliance inklusive
Unterstützung direkt durch den HSM-Anbieter
Überwachung der Utimaco-Systemkomponenten
Ankündigung von Wartungsfenstern
Installation von Firmware-Updates (CSLAN-Netzwerkappliance)
Erkennung von und rechtzeitige Reaktion auf Zwischenfälle mit Utimaco-Geräten
Klare Anzeige des Status und des Gesundheitszustands Ihrer HSM

Flexible Bereitstellungsoptionen

Wählen Sie zwischen verschiedenen Bereitstellungsoptionen
Gehostet in Ihren öffentlichen Cloud-Anwendungen
Einsatz am Standort Ihres Unternehmens
Rechenzentrum an Ihrem Colocation-Standort
Sicherer Zugriff über die Routing-Infrastruktur
Ihr Sicherheitsbeauftragter verwaltet das HSM über einen sicheren Remotezugriff

Unterstützte kryptografische Algorithmen

RSA, DSA, ECDSA mit NIST- und Brainpool-Kurven, EdDSA
DH, ECDH mit NIST-, Brainpool- und Montgomery-Kurven
AES, Triple-DES, DES
MAC, CMAC, HMAC
SHA-1, SHA-2, SHA-3, RIPEMD
Hashbasierter deterministischer Zufallszahlengenerator (DRG.4 gem. AIS 31)
Echter Zufallszahlengenerator (PTG.2 gem. AIS 31)
Bis zu 10.000 RSA- oder 6.000 ECDSA-Signiervorgänge

Unterstützte kryptografische Schnittstellen

PKCS #11
Java Cryptography Extension (JCE)
Microsoft Crypto API (CSP), Cryptography Next Generation (CNG) und SQL
Erweiterbare Schlüsselverwaltung (SQLEKM)
OpenSSL
Cryptographic eXtended Services Interface (CXI) von Utimaco

Erfüllt verschiedene Auflagen zur Einhaltung der Sicherheit

FIPS 140-2 Level 3
DSGVO
HIPAA
ETSI C-ITS

Arbeitet mit allen großen Cloud-Dienstanbietern zusammen

Amazon AWS
Microsoft Azure
Google Cloud
Und weitere (abhängig von Ihrem Standort)

As-a-Service

Unsere As-a-Service-Optionen werden von UTIMACO in zertifizierten Rechenzentren gehostet und umfassen alles von der Einrichtung über die Bereitstellung bis zur Wartung.