Alerte proactive sur les mises à jour de l'état des dispositifs HSM et les dépassements de seuils personnalisés
À propos de l'alerte HSM
L'alerte HSM désigne le processus de détection et de réception de notifications relatives à une activité inhabituelle affectant le domaine HSM. Étant donné que des requêtes cryptographiques répétées suivant un schéma identique peuvent indiquer une attaque potentielle, l'alerte HSM est un élément essentiel de toute stratégie de cybersécurité.
Alertes HSM en temps réel basées sur des paramètres personnalisés
La solution de gestion et de surveillance du HSM d'Utimaco fournit des alertes en temps réel sur l'état de l'appareil et des notifications personnalisables sur l'utilisation du processeur, les opérations cryptographiques et les défaillances du système.
Par exemple, dans les scénarios de paiement, des alertes peuvent être déclenchées si plusieurs tentatives de PIN erronées se produisent dans un court laps de temps. En outre, si l'utilisation de l'unité centrale du HSM augmente de façon inattendue, les administrateurs reçoivent des notifications instantanées, ce qui leur permet d'enquêter et de prendre des mesures proactives pour prévenir les défaillances du système.
Solutions proposées par Utimaco
360 HSM Monitoring, la solution de gestion HSM d'Utimaco, offre des alertes personnalisables pour notifier les administrateurs d'activités inhabituelles, y compris :
- Des pics d'utilisation du processeur
- Volumes élevés d'opérations cryptographiques dans un laps de temps donné
- Plusieurs échecs de tentatives de PIN, CVV, CVC, CSC ou MAC dans un laps de temps donné
Les administrateurs recevant des alertes automatiques en cas d'activité suspecte, ils peuvent rapidement évaluer si les demandes sont légitimes ou si une action immédiate est nécessaire.
