Payment HSM as a Serviceは、PCI PIN認証済みのPayment HSMを、Utimacoがホスティングする安全な認定データセンターでフルマネージド利用できるサービスです。これにより、お客様はハードウェア、安全な施設、管理リソースに投資する必要がなくなり、コンプライアンス、監査、サポートの負担が軽減されます。
総所有コスト（TCO）を削減するだけでなく、柔軟な展開と拡張性を提供し、組織のデジタル・インフラストラクチャに最も強固なセキュリティを実現します。
Payment Hardware Security Module as a Service
Utimacoは、セキュアなトランザクション、PIN変換、キー管理のために、弾力性のあるデータセンターでホストされた、完全に管理されたPCI PIN認証HSMへのアクセスを提供します。
- 概要
- 主な特徴
- 説明
- 仕様
- アドオン
- リソース
- 関連商品
サービスとしてのペイメントHSMは、ハードウェアの所有やメンテナンスの必要性をなくし、コンプライアンス、拡張性、TCOの削減を実現します。
UtimacoのPayment HSM aaSは、自社でPayment HSMを運用する代わりに、UtimacoがホスティングするPCI PIN認証済みのPayment HSMをフルマネージドでご利用いただけます。
テストから試験運用、本格的な展開まで、このサービスはフィンテック・スタートアップ、アクワイアラー、ペイメント・サービス・プロバイダー（PSP）、ペイメント・ファシリテーター（PayFac）、発行会社など、幅広いお客様にユニークなサービスを提供します。
-
主な特徴
-
説明
-
仕様
-
アドオン
コスト削減
クラウドベースのダイナミックなサブスクリプションモデルにより、ハードウェアの所有やメンテナンスが不要になり、総所有コストの削減につながります。
フルマネージド・サービス
コンプライアンス、メンテナンス、ホスティングなど、弾力性のあるデータセンターでホスティングされたフルマネージドPayment HSMへのアクセスを提供します。
PCI認定
ペイメントHSMのコンプライアンス維持の負担を軽減しながら、ペイメントと金融取引のユースケースのコンプライアンスとセキュリティを可能にします。
マルチクラウド
パブリックまたはプライベートクラウドプロバイダーとシームレスに統合され、ビジネスの柔軟性を最大限に高め、マルチクラウド戦略を最大限に活用する機会を提供します。
高可用性
99.999%の可用性を持つグローバルデータセンター・インフラでホストされたペイメントHSMグループへのアクセスを提供します。
Cryptographic Interfaces (APIs)
認証とコンプライアンス
サービスの利点と能力
サポートされる暗号インターフェイス
支払い基準
アプリケーション・プログラミング・インターフェースと通信プロトコル
対応ユースケース
認証とコンプライアンス
- FIPS 140-2 レベル3認定HSM
- PCI PTS HSM V3
- PCI DSS
- PCI PIN
- PCI P2PE
- TR-31キーブロック対応
- GBIC/ DK (ドイツ信用組合)
- ISO27001準拠
サービスの利点と能力
- 低レイテンシー
- 99,999%の高可用性
- アベイラビリティゾーンごとに2つのアクティブ-アクティブDCでグローバルカバレッジを実現
- 成長に合わせて拡張可能
- FWアップデート、鍵管理、運用・保守を含むフルマネージドサービス
- Utimacoの主要ペイメントHSM製品に基づく
- ペイメントHSMaaSに向けたロードバランサーとして、CSPマーケットプレイス（IBM、Azure、AWS）で利用可能なペイメントHSMインターフェース
サポートされる暗号インターフェイス
- 対称アルゴリズムDES、3DES、AES
- 非対称アルゴリズムRSA 1024から4096
- ハッシュアルゴリズムSHA-1からSHA512
- MAC/シーリング・アルゴリズムMACおよびHMAC、CMAC
支払い基準
- ANSI X3.92、X9.52、X9.97、X9.8、X9.24、X9.17、TR31、TR34、TR39
- APACS 40および70
- ISO 9797、ISO 10126、ISO 9807、ISO 16609、ISO 9564
- NISTセキュリティ標準SP800-90（RBG）、SP800-38A、SP800-67
- DUKPT X9.24、（DUKPT 2018）
- ビザ、マスターカード、アメックス、チャイナ・ユニオン・ペイ、JCB、ディスカバー
アプリケーション・プログラミング・インターフェースと通信プロトコル
- デバイスごとのPTCP/IPソケット
- TLSソケット
- REST API
- PayShieldおよびAtalla API
対応ユースケース
- トランザクション処理
- ペイメントカード認証
- PIN翻訳と認証
- 発行者およびアクワイアラー決済処理
- データ暗号化/復号化
- カード/ユーザー認証
- リアルタイム決済メッセージング
- ソフトポスのトランザクション処理
360 HSMモニタリング
認証とコンプライアンス
ペイメント・サービス型HSMはすべて、以下の認定を受けています：
フィップス
Payment HSM as a Serviceは、HSMレベルでFIPS 140-2 Level 3に準拠しています。
PCI
Payment HSM as a Serviceは、PCI PTS HSM v3、PCI DSS、PCI PIN、PCI P2PEに準拠しています。
リソース
共同ソリューション概要
UtimacoのPayment HSM as a Serviceは、IBM Cloud®やハイブリッド環境での近代化された決済インフラをサポートしながら、決済エコシステムのグローバルネットワーク全体で回復力、パフォーマンス、セキュリティを提供します。
Utimaco Payment Hardware Security Module as a ServiceとIBM Cloudによるクラウド・ネイティブな決済セキュリティ
UtimacoのPayment HSM as a Serviceは、IBM Cloud®やハイブリッド環境での近代化された決済インフラをサポートしながら、決済エコシステムのグローバルネットワーク全体で回復力、パフォーマンス、セキュリティを提供します。
ダウンロードデジタルの未来を守る準備はできていますか？
営業担当関連商品
Enterprise Secure Key Manager
市場で最も相互運用性が高く、統合されたKey Management Systemは、すべての暗号鍵を一枚のガラスで管理します。
Learn More
General Purpose Hardware Security Module as a Service
UtimacoのGeneral Purpose Hardware Security Module as a Serviceは、FIPS 140-2 Level 3認証を受けた安全なHSMへのアクセスを提供します。
Learn More
File and Folder Encryption as a Service
File and Folder Encryption as a Serviceは、信頼性の高いロールベースのデータ暗号化をクラウドで一元管理します。
Learn More
POS Key Generation as a Service
UtimacoのPCI-PIN認定キー・カストディアン・サービスは、信頼できるPOS暗号キーのオペレーションを提供します。
Learn More
eInvoice Signature as a Service
Utimacoは、eIDASに準拠した適格電子署名を税務関連文書に適用し、法的要件やコンプライアンス要件に対応するソリューションです。
Learn More
Enterprise Key Manager as a Service
UtimacoのEnterprise Key Manager as a Serviceは、KMSとHSMの機能を統合し、暗号鍵の管理とコントロールを強化します。
Learn More
You have selected two different types of downloads, so you need to submit different forms which you can select via the two tabs.
Your download request(s):
By submitting below form you will receive links for your selected downloads.
Your download request(s):
For this type of documents, your e-mail address needs to be verified. You will receive the links for your selected downloads via e-mail after submitting below form.
About Utimaco's Downloads
Visit our Downloads section and select from resources such as brochures, data sheets, white papers and much more. You can view and save almost all of them directly (by clicking the download button).
For some documents, your e-mail address needs to be verified. The button contains an e-mail icon.
A click on such a button opens an online form which we kindly ask you to fill and submit. You can collect several downloads of this type and receive the links via e-mail by simply submitting one form for all of them. Your current collection is empty.