Pago HSM-as-a-Service

Visión general
Características principales
Descripción
Especificaciones
Complementos
Casos prácticos
Productos relacionados

El HSM de pago como servicio como alternativa real a la explotación de sus propios HSM de pago

El Payment HSM aaS es un servicio basado en la nube totalmente gestionado y alojado en uno de los centros de datos seguros y certificados de Utimaco.

Elimina las inversiones vinculadas al hardware, las instalaciones seguras y los recursos de gestión, al tiempo que reduce la carga del cumplimiento, la auditoría y el soporte de PCI.

Características principales
Descripción
Especificaciones
Complementos

Costes reducidos

Ofrece un servicio basado en un modelo de suscripción dinámico para acceder a la capacidad HSM de pago según las necesidades, eliminando al mismo tiempo la necesidad de comprar dispositivos in situ.

Servicio totalmente gestionado

Proporciona acceso a los HSM de pago alojados en nuestros centros de datos certificados, incluidos el cumplimiento de normativas, el mantenimiento y el alojamiento.

Certificado PCI

Libera a las organizaciones de la carga de mantener la conformidad con PCI-DSS y PCI-PIN para sus HSM de pago, lo que permite disponer fácilmente de pruebas completas para sus auditores.

Nube múltiple

Se integra a la perfección con proveedores de nubes públicas o privadas, lo que maximiza la flexibilidad empresarial y brinda la oportunidad de aprovechar al máximo las estrategias de nubes múltiples.

Alta disponibilidad

Proporciona acceso a un grupo de HSM de pago distribuyendo su carga de trabajo y ofreciendo una disponibilidad de hasta el 99,999% para una resistencia fiable frente a fallos de los equipos o interrupciones de la red o del centro de datos.

El Payment HSM-as-a-Service proporciona acceso a un Payment HSM con certificación PCI totalmente gestionado y alojado por Utimaco en un centro de datos seguro y certificado. Elimina la necesidad de que los clientes inviertan en hardware, instalaciones seguras y recursos de gestión, al tiempo que reduce la carga de cumplimiento, auditoría y soporte.

Además de reducir el coste total de propiedad, proporciona un despliegue y una escalabilidad flexibles y permite la seguridad más sólida para la infraestructura digital de las organizaciones.

Algoritmos criptográficos compatibles

Algoritmos simétricos: DES, 3DES, AES
Extensión de criptografía Java (JCE)
Algoritmos asimétricos: RSA 1024 a 4096
Algoritmos de hashing: SHA-1 a SHA512
Algoritmos MAC / de sellado: MAC y HMAC, CMAC

Interfaces criptográficas (API) y protocolo de comunicación

API y protocolo de comunicación
Sockets PTCP/IP
Conectores TLS
API REST

Información sobre alojamiento

Alojamiento en un centro de datos que cumple las normas ISO/IEC 27001, HIPAA, PCI y GSMA SAS-SM
Suministro de todo el hardware y software del centro de datos
Mantenimiento de los equipos del centro de datos y sustitución de las unidades averiadas
Instalación y hardware adicional incluidos
Sala de servidores segura con HSM dedicado por cliente
Todas las certificaciones de seguridad y normativas pertinentes
Regiones actuales: Europa y América

supervisión 360 HSM

Más información

Certificaciones y conformidad

Todos los modelos de Payment HSM-as-a-Service están certificados:

FIPS

Payment HSM as a Service cumple la norma FIPS 140-2 Level 3 a nivel de HSM.

PCI

Payment HSM-as-a-Service cumple las normas PCI PTS HSM v3, PCI DSS y PCI PIN.

Estudio de caso

El Payment HSM-as-a-Service de Utimaco permite a Global Accelerex disponer de una infraestructura de pagos segura.

El Payment HSM-as-a-Service de Utimaco permitió a Global Accelerex lograr su objetivo de implementar una infraestructura de conmutación segura para su plataforma de pago, garantizando al mismo tiempo la continuidad del negocio.

Seguir leyendo