“以云作为背景的女性和钥匙图形”插图

将密钥带入云端

云集成选项包 (CIOP) 支持云服务用户在本地环境中生成密钥并将其导出到云中使用。该选项包利用强大的熵源确保密钥生成的安全性,并有通过 FIPS 认证的 HSM 保障密钥长期存储安全。 其所支持的云服务包括 Amazon Web Services (AWS)、Google Compute Engine (Google Compute Engine ) 以及 Microsoft Azure。

不止于安全性

云集成选项包的优势

图标

安全的云集成

通过 FIPS 140-2 3 级认证的 HSM 来生成和包装密钥,并确保密钥能够安全地迁移至云应用程序。

图标

可控的密钥可用性

何时从本地 nShield HSM 或 nShield as a Service HSM 生成和导出密钥由您自行掌控。

图标

云提供商选项

无论您为每个密钥和应用程序选择哪家云提供商,您都将获得同样高度安全的 nShield 密钥生成和保护。

技术规格

当前所有 nShield HSM 型号均支持 CIOP。

Azure BYOK 要求 nShield Security World 软件为 v12.60 版,固件为 v12.60 或更高版本。

对于寻求更高级别安全保障的客户,Microsoft 支持 nCipher BYOK。 nCipher BYOK 方法确保在向 Microsoft Azure 密钥库迁移的过程中,保留生成密钥时创建的密钥权限,为您提供更多一重的保障。 此外,Microsoft 还会借助 nShield Security World,将密钥使用限制在指定的 Azure 区域内。 

了解更多: https://docs.microsoft.com/en-us/azure/key-vault/keys/hsm-protected-keys-ncipher

需要适用于 AWS 和 Google Compute Engine 的 v12.40 版 nShield Security World 软件。

支持的平台

我们已在一系列平台上对该版本进行了兼容性测试,包括:

  • Microsoft Windows Server 2019 x64 和 2016 x64
  • Microsoft Windows 10 x64 和 7 x64
  • Red Hat 企业版 Linux 7 x64 和 AS/ES 6 x86/x64
  • Red Hat 企业版 Linux 12 x64 和 11 x64
  • Oracle 企业版 Linux 7.6 x64 和 6.10 x64

听听我们客户的评价...

Square logo
Square
Verifone logo
Verifone
Memjet logo
Memjet
Polycom logo
Polycom

Square

我们有着悠久的合作历史,而且非常乐意在我们的核心业务中继续依靠 nCipher 的解决方案。 我们已经使用 nCipher HSM 五年了,一直非常可靠。 我们已经在 HSM 之上铺设了大量代码;它提供了我们所需的性能,是经得起考验的坚实基础。

Neal Harris, Square Inc 安全工程经理

Verifone

作为全球支付解决方案和商业赋能的领导者,Verifone 的战略在于开发和部署“首屈一指”的支付解决方案和服务,以满足甚至超越全球安全标准,并帮助我们的客户在所有商业渠道安全地接受电子付款。 我们选择依托 nCipher HSM 在整个支付安全平台中提供强大的安全性、无与伦比的性能和卓越的可扩展性…

Joe Majka,Verifone 首席安全官

Memjet

nCipher Security 的nShield 销售团队在此评估期内提供了卓越的本地和远程支持,对整个过程非常重要。 优异的产品文档深度、宽度和质量让我们相信,这个解决方案拥有充分的实力和支持。

Robert Fairlie-Cuninghame,Memjet QAI 技术主管/架构师

Polycom

nCipher提供了设计和实施一个定制化的、安全的 VoIP 解决方案所需的专业知识。

Marek Dutkiewicz,Polycom

联系专家

HSM 专家将很快带着选项与您联系。

立即沟通