Giải pháp General Purposed HSM

Điều gì khiến Thales trở thành Nhà cung cấp HSM tốt nhất?

Thiết bị HSM của Hãng Thales đảm bảo mức độ bảo mật cao nhất bằng cách luôn lưu trữ các khóa mật mã trong phần cứng được thiết kế đặc biệt. Thales HSM cung cấp một nền tảng mã hóa an toàn vì các khóa không bao giờ rời khỏi thiết bị đã được xác thực, đạt các tiêu chuẩn FIPS về khả năng chống xâm nhập hay giả mạo. Đối với tất cả các hoạt động mã hóa khi được HSM thực hiện, HSM cung cấp các công cụ kiểm soát truy cập mạnh mẽ nhằm mục đích ngăn chặn các hành động trái phép truy cập vào thông tin mật mã nhạy cảm. Ngoài ra, Thales cung cấp nhiều giải pháp khác nhau giúp việc triển khai HSM một cách an toàn, đơn giản, đi kèm với giải pháp Thales Crypto Command Center để phân vùng, báo cáo và giám sát tài nguyên nhanh chóng và dễ dàng.

Thales HSM tuân thủ các quy định nghiêm ngặt về mặt thiết kế, vượt qua nhiều quy trình kiểm thử cũng như xác minh cực kỳ gắt gao cả trong môi trường mô phỏng lẫn môi trường thực tế, đảm bảo chắc chắn tính bảo mật toàn vẹn của mọi thiết bị trước khi xuất xưởng đến khách hàng.

Thales HSM được Microsoft, AWS và IBM lựa chọn để cung cấp dịch vụ cho thuê HSM đặt trên cloud cho các khách hàng có nhu cầu triển khai xử lý và lưu trữ các thông tin mật mã.

Mục tiêu sử dụng General Purpose HSM

• Cung cấp giải pháp để giải quyết các vấn đề tuân thủ liên quan đến blockchain, GDPR, IoT, chuyển đổi giấy sang số, PCI DSS, chữ ký số, DNSSEC, lưu trữ khóa mật mã bằng phần cứng, tăng tốc giao dịch, phát hành chứng thư số, ký số văn bản/tài liệu hoặc code, tạo khóa với số lượng lớn hàng loạt, mã hóa dữ liệu,…

• Khóa được tạo và luôn được lưu trữ bên trong thiết bị phần cứng đáp ứng tiêu chuẩn FIPS, chống giả mạo, chống xâm nhập và kiểm soát truy cập mạnh mẽ nhất.

• Phân chia các phân vùng riêng biệt để quản lý khóa bảo mật. Phục vụ cho nhiều ứng dụng khác nhau trên cùng một thiết bị HSM trong khi vẫn đảm bảo các ứng dụng không thể truy xuất khóa lẫn nhau được.