Der SecurityServer von Utimaco ist ein General Purpose HSM, das kryptografisches Schlüsselmaterial für Server und Applikationen sichert. Er unterstützt die Standard-Schnittstellen PKSC#11, Microsoft CSP/CNG/SQLEKM und JCE. Somit kommt der SecurityServer in vielen Anwendungen wie Public-Key-Infrastrukturen (PKI) oder bei der Datenbankverschlüsselung zum Einsatz.
Utimaco bietet ebenfalls:
- den CryptoServer CP5 (eIDAS & Common Criteria Compliance)
- den CryptoServer Cloud, der Vertrauensanker für alle Cloud-Anwendungen
- den TimestampServer, unsere manipulationssichere Lösung für sichere Zeitstempel
- das Deutschland HSM für sichere ePassport- und eID-Anwendungen
SecurityServer – Utimaco’s General Purpose HSM
Der SecurityServer ist als Se-Serie oder CSe-Serie HSM erhältlich und beinhaltet einen HSM Software-Simulator für Evaluierung und Integrationstests.
Manipulationssichere Utimaco HSM mit Feinmechanik bieten skalierbare Leistung mit dem höchsten Level an physischer Sicherheit und Abwehrmechanismen für schwierigste Umgebungsverhältnisse. Sie erfüllen zahlreiche Compliance-Anforderungen und Industriestandards. Außerdem eignen sie sich für alle gängigen Algorithmen und Schnittstellen (API).
Alle SecurityServer HSM unterstützen die konfigurierbare rollenbasierte Zugriffskontrolle (C-RBAC). Die Authentifizierungsmethoden reichen von Benutzername/Passwort-Kombinationen über Schlüsseldateien bis zu hin zur Multi-Faktor-Authentifizierung. Unterstützte Authentifizierungsformen sind:
- Authentifizierung einer einzelnen Person,
- nach dem Vier-Augen-Prinzip oder aber
- nach einem „m aus n“ Schema (z. B. 3 von 5).
Die unterstützten kryptografischen Schnittstellen ermöglichen die sichere Schlüsselspeicherung im HSM. Hierbei können bis zu mehrere tausend Schlüssel gespeichert werden, abhängig von Algorithmus und Schlüssellänge. Alternativ lassen sich die Schlüssel als verschlüsselte Datei außerhalb des HSM speichern. Dies erlaubt die Nutzung einer nahezu unendlichen Anzahl von Schlüsseln. So können zudem Hochverfügbarkeits- und Load-Balancing-Cluster einfach aufgesetzt und synchronisiert werden.
Ein umfassendes Tool-Kit für die Administration des HSM und das Schlüsselmanagement rundet das SecurityServer-Angebot ab.
SecurityServer Se-Serie Gen2 oder CSe-Serie?
Utimacos Se-Serie HSM erfüllen gängige Industrieanforderungen an physikalische Sicherheit und (ver-) fälschungssichere Technologie. Die Technologie der CSe-Serie liefert noch stärkere Erkennungsmechanismen für physikalische Angriffe und automatisch ausgelöste Reaktionen auf ebensolche – weshalb sie die erste Wahl für den Einsatz in unkontrollierbaren Umgebungen und Marktsegmenten mit höchsten Sicherheitsanforderungen ist, wie im Finanz- und öffentlichen Sektor.
Utimaco CryptoServer LAN V5
Utimaco CryptoServer Se-Serie Gen2
Utimaco CryptoServer CSe-Serie
Server-Variante oder PCIe-Einsteckkarte?
Die SecurityServer Se-Serie und CSe-Serie sind als
- 19 Zoll Server-Version (CryptoServer LAN) erhältlich, z. B. für den Einsatz in Rechenzentren, und als
- PCIe-Einsteckkarte, womit sie problemlos in Ihren Server oder Ihr individuelles Gehäuse passen.
Hinweis: CryptoServer bezieht sich auf die Utimaco HSM-Hardware, SecurityServer hingegen bezeichnet die Utimaco HSM-Software
