Enterprise Secure Key Manager

Gestor de claves de seguridad para empresas

El sistema de gestión de claves más interoperable e integrado del mercado, que ofrece un único panel para todas las claves criptográficas.

Download nuestra versión de prueba gratuita
  • Visión general
  • Características principales
  • Descripción
  • Especificaciones
  • Modelos
  • Casos prácticos

El KMS holístico que permite el acceso, la gestión y el almacenamiento centralizados

El KMS holístico que permite el acceso, la gestión y el almacenamiento centralizados
El KMS holístico que permite el acceso, la gestión y el almacenamiento centralizados

Enterprise Secure Key Manager es el sistema central de gestión de claves de Utimaco que permite el acceso y la gestión unificados, así como el almacenamiento seguro de todas las claves criptográficas a través de un único panel de vidrio, ya se utilicen en las instalaciones o en la nube.

  • Características principales

  • Descripción

  • Especificaciones

Escalable a miles de nodos y millones de claves

Escalable a miles de nodos y millones de claves

Proporciona una capacidad sin precedentes para más de 2 millones de claves, más de 25.000 clientes y miles de nodos ESKM por clúster distribuido.

Interfaces de programación de aplicaciones (API) competitivas

Interfaces de programación de aplicaciones (API) competitivas

Viene con varias API para facilitar la integración, como OASIS KMIP (Key Management Interoperability Protocol), API de interfaz RESTful y KMS.

Máximo nivel de seguridad a nivel de hardware

Máximo nivel de seguridad a nivel de hardware

Ofrece un dispositivo de seguridad reforzada con u.trust General Purpose HSM Se-Series y CryptoServer General Purpose HSM integrados, así como Se-Series para la máxima protección de claves locales* y arquitectura compatible con FIPS**.

Gestión simplificada del ciclo de vida de las claves

Gestión simplificada del ciclo de vida de las claves

Permite la gestión unificada de claves empresariales con controles de políticas fiables, administración centralizada y registros de auditoría completos.

Cargas de trabajo en la nube e in situ

Cargas de trabajo en la nube e in situ

Ofrece gestión y almacenamiento centralizados para claves locales y en la nube, proporcionando alta seguridad y cumplimiento durante todo el ciclo de vida de la clave.

*Para ESKM L3 y ESKM L4 (físico)
** Dispositivo FIPS 140-3 Level 2 (pendiente), FIPS 140-2 L3 y L4 (HSM integrado)

Enterprise Secure Key Manager permite estrategias de gestión de claves individuales al proporcionar un único panel de vidrio para todas las claves criptográficas, ya sea en las instalaciones o en la nube.

Gracias a sus amplias capacidades de integración, es reconocida como solución de confianza para diversas integraciones de socios tecnológicos con empresas de todo el mundo, como Dell, HPE o NetApp.

Gracias a su criptoagilidad, también es capaz de gestionar claves creadas con algoritmos de criptografía postcuántica recomendados por el NIST y el BSI.

Enterprise Key Manager

*para ESKM L3 y ESKM L4 (físico)

** Dispositivo FIPS 140-3 Level 2 (pendiente), FIPS 140-2 L3 y L4 (HSM integrado)

image
Cryptographic Interfaces (APIs)

  • Algoritmos criptográficos compatibles

  • Integraciones personalizadas

  • Software preinstalado

Algoritmos criptográficos compatibles

  • Como los tipos de clave AES, 3-Key Triple DES, HMAC, RSA y ECDSA
  • Acceso remoto seguro del administrador mediante TLS
  • Copias de seguridad a petición con autenticación de clave SSH
background image
image

Integraciones personalizadas

  • Interfaz RESTful API simplificada para operaciones CRUD (creación, lectura, actualización y eliminación) de claves y criptografía
  • Compatible con bibliotecas cliente abiertas como KMIP, OpenKMIP y PyKMIP
  • Compatible con las especificaciones KMIP 1.0 a 2.1
  • Implementa el registro automático con el protocolo KMS nativo basado en XML
  • Compatibilidad con NIC Teaming
background-image
image

Software preinstalado

  • Funciones completas de supervisión, recuperación, copias de seguridad programadas, rotación de registros y restauración
  • Compatible con interfaz gráfica de usuario para navegador web e interfaz de línea de comandos
  • Alertas SNMP y supervisión de registros SIEM
  • TLS y copias de seguridad bajo demanda con autenticación de clave SSH, para un acceso remoto seguro del administrador
background-image
image
image

Modelos

Enterprise Secure Key Manager está disponible en cuatro modelos diferentes, que pueden instalarse y configurarse sin esfuerzo. Todos los modelos ofrecen licencias de cliente transparentes, sin costes ocultos asociados al volumen de claves o la escalabilidad.

Contacto de ventas
ESKM L1 (vESKM)

Virtual Enterprise Secure Key Manager (vESKM) es un dispositivo virtual preconfigurado y de seguridad reforzada que proporciona seguridad FIPS 140-2 de nivel 1 y es totalmente integrable con los HSM certificados CC y VS-NfD de Utimaco.

Virtual Enterprise Secure Key Manager (vESKM) es un dispositivo virtual preconfigurado y de seguridad reforzada que proporciona seguridad FIPS 140-2 de nivel 1 y es totalmente integrable con los HSM certificados CC y VS-NfD de Utimaco.

ESKM L2

ESKM L2 es un dispositivo de hardware de 1U que proporciona seguridad FIPS 140-2 de nivel 2.

ESKM L2 es un dispositivo de hardware de 1U que proporciona seguridad FIPS 140-2 de nivel 2.

ESKM L3

ESKM L3 es un dispositivo de hardware de 1U que proporciona seguridad FIPS 140-2 Level 3 a través de un módulo de seguridad de hardware de uso general Utimaco integrado.

ESKM L3 es un dispositivo de hardware de 1U que proporciona seguridad FIPS 140-2 Level 3 a través de un módulo de seguridad de hardware de uso general Utimaco integrado.

ESKM L4

ESKM L4 es un dispositivo de hardware de 1U que proporciona seguridad FIPS 140-2 de nivel 4 a través del módulo de seguridad de hardware de uso general Utimaco integrado.

ESKM L4 es un dispositivo de hardware de 1U que proporciona seguridad FIPS 140-2 de nivel 4 a través del módulo de seguridad de hardware de uso general Utimaco integrado.

Casos prácticos

Data Access Management
Gestión del acceso a los datos
Gestione y controle qué equipos, departamentos y empleados individuales tienen acceso a determinados tipos de datos.
aprender más
Key management
Solución Key management
Los datos confidenciales no sólo deben cifrarse, sino también mantenerse seguros mientras están en movimiento, en uso o en reposo. Aproveche las ventajas de gestionar correctamente sus claves de cifrado.
aprender más

Certificaciones y conformidad

Todos los modelos de Enterprise Secure Key Manager están certificados:

Complaint and Secure

FIPS

Enterprise Secure Key Manager proporciona conformidad desde FIPS 140-2 Nivel 1 hasta Nivel 4 dependiendo del modelo individual y de la integración HSM. La certificación según FIPS 140-3 Level 2 está pendiente.

Complaint and Secure

NIST

Cumplimiento de las normas de NIST SP 800-131A

Complaint and Secure

CC

Cumple la norma CC EAL2+

Complaint and Secure

PCI

Proporciona controles para PCI-DSS

Complaint and Secure

HIPAA

Permite el cumplimiento de la HIPAA, así como de las leyes de privacidad de datos de la UE y otros mandatos de privacidad regionales.

image

GP HSM está disponible como servicio

Más información

Resumen de la solución conjunta

Dell PowerEdge Server y Utimaco Enterprise Secure Key Manager para el almacenamiento y la gestión centralizados de claves de cifrado de servidores

La integración de Enterprise Secure Key Manager permite la gestión y el control centralizados y transparentes de todas las claves utilizadas para cifrar los datos almacenados en los servidores Dell PowerEdge.

Seguir leyendo

¿Está preparado para asegurar su futuro digital?

Contacto de ventas

Productos relacionados

u.trust HSM de propósito general serie Se

u.trust HSM de propósito general serie Se

El HSM de propósito general de la serie Se de u.trust, altamente seguro, ofrece funcionalidad multi-tenancy escalable, rendimiento superior y capacidad de personalización para una amplia gama de aplicaciones.

aprender más
CryptoServer HSM de propósito general CSe-Series

CryptoServer HSM de propósito general CSe-Series

El único módulo de seguridad de hardware del mercado certificado según la norma FIPS 140-2 de nivel 4, que cumple los requisitos de seguridad física más exigentes.

aprender más
CryptoServer General Purpose HSM

CryptoServer General Purpose HSM

The Hardware Security Module specialized for eIDAS-compliance and VS-NfD classified use cases.

aprender más
HSM de pago Atalla AT1000

HSM de pago Atalla AT1000

El módulo de seguridad de hardware de pago líder del sector, diseñado para transacciones de pago al por menor no en efectivo seguras y conformes con la normativa y para la autenticación de titulares de tarjetas.

aprender más
HSM-as-a-Service de uso general

HSM-as-a-Service de uso general

El HSM-as-a-Service de propósito general de Utimaco proporciona acceso a un HSM FIPS 140-2 Level 3 alojado por Utimaco en un centro de datos seguro y certificado.

aprender más

¿En qué podemos ayudarle?

Hable con uno de nuestros especialistas y descubra cómo Utimaco puede ayudarle hoy mismo.