KeyBRIDGE Universal Key Management (UKM)

Verwalten und speichernSie alle Schlüssel und sensiblen Daten an einem zentralen Ort

KeyBRIDGE UKM ist eine eigenständige Plattformlösung, die alle Schlüssel und sensiblen Daten für ein ganzes Unternehmen speichert. Dadurch wird sichergestellt, dass die Organisation die vollständige Kontrolle über das Schlüsselinventar hat und nicht von der Verfügbarkeit einer Datenbank, eines Serviceanbieters oder eines Mitarbeiters abhängig ist. Seine einfache Schlüsselverwaltungsfunktionalität erstreckt sich über den gesamten Schlüssellebenszyklus von der Generierung bis hin zur Hinterlegung und Beendigung.
Die zentrale Benutzeroberfläche bietet jederzeit vollständige Sichtbarkeit des gesamten Schlüsselinventars.

KeyBRIDGE UKM sichert alle Schlüssel und unterstützt die Generierung, den Import und die Verteilung aller Schlüsseltypen.

Alle Schlüssel innerhalb von KeyBRIDGE UKM sind durch einen 256-Bit-AES-System-Masterschlüssel geschützt, der sofort verwendet, als Kryptogramm verteilt oder in Komponenten oder Anteile aufgeteilt werden kann.

KeyBRIDGE UKM bietet einen zusätzlichen Mehrwert, indem es die Integration weiterer HSMs von Utimaco sowie von HSMs von Drittanbietern wie Atalla, Thales und SafeNet ermöglicht. Dadurch können Benutzer Schlüsselverwaltungsfunktionen über eine einzige, einfach zu bedienende Schnittstelle mit lokaler Konsole oder RESTful API-Zugang ausführen.

Detaillierte Key Inventory

• Tracks Generierung, Import, Export, Kündigung Details und optionale Schlüssel Ablaufdaten

Volle Lebenszyklus-Schlüsselverwaltung

• Verfolgt alle Instanzen importierter und exportierter Schlüssel
• Pflegt die Schlüsselhistorie, auch wenn ein Schlüssel beendet und aus dem System entfernt wurde

Zertifiziert für Zahlungs- und Allzweckanwendungen

• FIPS 140-2 zertifiziert
• PCI-HSM zertifiziert

Hohe physische und logische Sicherheit

• Bietet einbruchsichere und manipulationssichere Hardware
• Ermöglicht rollenbasierte Zugriffskontrolle (RBAC) mit doppelter Kontrolle und geteiltem Wissen

Best-in-Class-Entropie und hochwertige Schlüssel

• NIST SP 800-90B
• AIS 31DRG.4 konforme Hash-basierte DRNG
• AIS31 PTG.2-konform TRNG

Integration von Drittanbieter-HSM

• Ermöglicht die Integration von CryptoServer, Atalla, Thales und SafeNet HSMs

Unterstützung verschiedener Algorithmen und Mechanismen

• RSA, DSA, ECDSA mit NIST- und Brainpool-Kurven
• DH, ECDH mit NIST- und Brainpool-Kurven
• AES, TRIPLE-DES, DES
• MAC, CMAC, HMAC
• SHA-1, SHA2-Familie, SHA3

Einfache Integration und Verwendung

• Durch UI & RESTful API-Schnittstelle
• Zentrale Schnittstelle

On-premise

Our on-premise options allow hosting the product directly on-site in your own network or data center.

• LAN Appliance

SecurityServer

Unser universelles HSM, das die Sicherheit von kryptographischem Schlüsselmaterial für Server und Anwendungen gewährleistet.

Weitere Informationen