Produkte

Was genau ist eigentlich ein Hardware-Sicherheitsmodul?

Ein Hardware-Sicherheitsmodul ist ein Gerät, das kryptografische Schlüssel sicher generiert, speichert und verwaltet. Die Funktionen eines HSM umfassen Schlüsselgenerierung, Ver- & Entschlüsselung, Authentifizierung und Signaturvorgänge. Ein HSM sichert zahlreiche Anwendungen und Transaktionen und schützt so digitale Identitäten, kritische Infrastrukturen und wertvolle Daten. Das physikalische Gerät verfügt über hohe Rechenkapazitäten, um die kryptografischen Verfahren auszuführen. Es bietet verschiedene Level an Manipulationsschutz.

Warum Sie sich für ein Utimaco CryptoServer HSM entscheiden sollten

Hardware-Sicherheitsmodule sind unser Kerngeschäft. Utimaco ist ein weltweit führender Hersteller und spezialisierter HSM-Anbieter. Entwickelt mit der Expertise von über 30 Jahren, bietet die Utimaco CryptoServer HSM Plattform zahlreiche einzigartige Merkmale und solide technische Funktionen. Daher sind Utimaco HSM die beste Wahl, wenn es um das Absichern kryptografischer Schlüssel sowie geschäftskritischer digitaler Infrastrukturen und Daten geht. Selbstverständlich erfüllen Utimaco HSM auch die anspruchsvollsten Sicherheitsanforderungen – und bilden somit einen Vertrauensanker. Sie punkten durch einfache rollenbasierte Administration, hohe Skalierbarkeit, niedrige Gesamtbetriebskosten und ein umfassendes Service- und Trainingspaket. FIPS- und Common-Criteria-zertifizierte Produkte sind die ideale Basis zum Umsetzen von Compliance-Vorgaben. Damit Systemintegratoren eine schnelle Implementierung bei Kundenprojekten und Produktinnovationen sicherstellen können, bietet Utimaco darüber hinaus eine vollwertige Entwicklungsumgebung – das CryptoServer Software Development Kit (SDK).

Die Utimaco CryptoServer HSM Plattformen

Utimaco HSM: Einzigartige und solide technische Funktionen

Utimaco bietet zwei HSM-Serien, die nach FIPS 140-2 (Federal Information Processing Standards) zertifiziert sind:

• Die FIPS 140-2 Level 3 zertifizierte Se-Serie Gen2 – ideal für den kommerziellen Einsatz.
• Die FIPS 140-2 Level 4 (physikalische Sicherheit) zertifizierte CSe-Serie – optimale Lösungen für nicht vertrauenswürdige und feindselige Umgebungen oder kritische Infrastrukturen (KRITIS), z.B. bei Behörden.

Die FIPS-Zertifizierung des National Institute of Standards and Technology (NIST) dient hauptsächlich zum Nachweis hoher Qualität. Darüber hinaus trägt sie dazu bei, die striktesten Compliance-Anforderungen zu erfüllen – unabhängig davon in welcher Branche oder in welchem Umfeld Ihr Unternehmen tätig ist. Die erfolgreiche Evaluierung der Utimaco HSM verstärkt das Vertrauen in unsere Produkte. Partner und Kunden können sicher sein, dass sie auf die sichersten HSM-Lösungen und die höchste Qualität bauen.

Utimaco HSM sind ausgestattet mit einem Hardware-basierten Zufallszahlengenerator (Random Number Generator, RNG) nach AIS 31 DRG.4, Klasse PTG.2. Er stellt sicher, dass die erzeugten Schlüssel und zufälligen Nonce-Werte höchste kryptografische Qualität aufweisen.

Die modulare Firmware-Architektur bietet eine hohe Flexibilität für funktionelle und kryptografische Module, die hinzugefügt werden können.

Funktionen für die Mandantenfähigkeit mit isolierten Schlüssel-Slots bieten eine ideale Basis für kosteneffektive “as a Service”-Umgebungen. Ein einziges Gerät kann unterschiedliche Anwendungen bedienen und die Schlüssel zahlreicher Kunden sicher speichern.

Eine hoch konfigurierbare rollenbasierte Zugangskontrolle (C-RBAC) ermöglicht, selbst komplexeste Sicherheitsrichtlinien umzusetzen. Mit C-RBAC lassen sich bei Bedarf Aufgaben jederzeit und von jedem Ort strikt trennen (“segregation of duty”).

Mehrere verschiedene Authentifizierungsmechanismen sind serienmäßig verfügbar für jede Rolle, die ein Anwender auf einem CryptoServer HSM konfigurieren kann. Angefangen bei einer einfachen PIN-basierten Authentifizierung reicht die Palette bis zu einer starken Zwei-Faktor- Authentifizierung (2FA). So können Sie den geeignetsten Authentifizierungsmechanismus wählen, um die individuellen Sicherheitsanforderungen Ihres Unternehmens zu erfüllen.

Lastausgleich und Ausfallsicherung sorgen dafür, Redundanz zu maximieren und die Anforderungen an Verfügbarkeit zu erfüllen.

Das HSM unterstützt sichere interne Schlüsselspeicherung oder das Speichern über verschlüsselte Schlüsseldateien außerhalb des HSM.

Das HSM kann lokal oder remote verwaltet werden. Sicheres und einfaches Remote Management für Windows- und Linux-Plattformen stellt ein effizientes Management und Monitoring von CryptoServer Clustern sicher.

Kurz: Utimaco HSM erfüllen die höchsten Anforderungen an Sicherheit und Funktionalität.

Hinweis: CryptoServer bezieht sich auf die Utimaco HSM Hardware, SecurityServer auf die Utimaco HSM Software.