Açıklama

YubiHSM 2, CA kök anahtarlarının bilgisayar korsanları, kötü amaçlı yazılımlar ve kötü niyetli kişiler tarafından kopyalanmasını önlemek için süreç değiştiren bir donanım çözümüdür.

Kolay kurulum ile ekonomik maliyet ve verimli güvenlik arasında benzersiz bir ilişki sunarak her işletme için erişilebilir olmasını sağlar. Microsoft Active Directory Sertifika Hizmetlerini çalıştıran kuruluşlar için kriptografik dijital anahtar üretimi, depolaması ve yönetimi için en yüksek düzeyde güvenlik sunar.

YubiHSM 2’nin yeteneklerine, çok çeşitli açık kaynak ve ticari uygulamalar için açık kaynaklı bir yazılım ve kapsamlı bir yazılım geliştirme kiti (SDK) ile entegre edilerek erişilebilir. En yaygın kullanım durumu, donanım tabanlı dijital imzaların oluşturulması ve doğrulanmasıdır. Kripto para borsalarının ve IoT ağ geçitlerinin güvenliği gibi özel kullanım durumları, dünyanın en küçük HSM’sinin tüm modern altyapıları nasıl güvence altına alabileceğine dair yalnızca birkaç örnektir.

YubiHSM 2, tüm kriptografik anahtarları, güvenli anahtar oluşturma, tasdik, güvenli anahtar depolama, güvenli anahtar dağıtımı, güvenli anahtar yedeklemeden gerektiğinde anahtarın yok edilmesi sağlanana kadar tüm yaşam döngüleri boyunca korur.

Özellikler

Güvenli Anahtar Depolama ve İşlemler
Anahtarları oluşturun, içe aktarın ve depolayın, ardından beklemede veya kullanımda anahtar hırsızlığını önlemek için HSM donanımında tüm şifreleme işlemlerini gerçekleştirin. Bu, fiziksel sunucu veya sabit disk hırsızlığının yanı sıra, sıfırıncı gün istismarları veya kötü amaçlı yazılımlar gibi sunucuya yönelik mantıksal saldırılara karşı koruma sağlar.

Kapsamlı kriptografik yetenekler
YubiHSM 2, ed25519 kullanan karmaşık imza da dahil olmak üzere karma oluşturma, anahtar katlama, asimetrik imza ve şifre çözme işlevlerini destekler. Onay, cihazda oluşturulan asimetrik anahtar çiftleri için de desteklenir.

HSM ile uygulama arasında güvenli oturum
HSM ile uygulamalar arasında aktarılan komutların ve verilerin bütünlüğü ve gizliliği, karşılıklı olarak doğrulanan, bütünlük ve gizli bir tünel kullanılarak korunur.

Anahtar yönetimi ve kullanımı için rol tabanlı erişim kontrolleri
HSM’deki tüm kriptografik anahtarlar ve diğer nesneler bir veya daha fazla güvenlik etki alanına aittir. Güvenlik etki alanı başına belirli bir dizi şifreleme veya yönetim işlevinin gerçekleştirilmesine izin veren, oluşturma sırasında her bir kimlik doğrulama anahtarı için erişim hakları atanır. Yöneticiler, HSM’deki tüm denetim günlüklerini okuma yeteneğine ihtiyaç duyan bir olay izleme uygulaması veya dijital son kullanıcı sertifikaları veya etki alanı düzenlemesi (imzalaması) gereken bir Kayıt Yetkilisi gibi, kullanım durumuna göre kimlik doğrulama anahtarlarına izinler atar. şifreleme anahtarları oluşturması ve silmesi gereken güvenlik yöneticisi.

16 eşzamanlı bağlantı
Birden fazla uygulama, kriptografik işlemleri gerçekleştirmek için bir YubiHSM ile oturumlar oluşturabilir. Oturum oluşturma süresini ortadan kaldırarak performansı artırmak için oturumlar işlem yapılmadığında otomatik olarak sonlandırılabilir veya uzun ömürlü olabilir.

Ağ Paylaşımı
Uygulama esnekliğini artırmak için YubiHSM 2, diğer sunuculardaki uygulamalar tarafından ağ üzerinden kullanılabilir hale getirilebilir. Bu, birçok sanal makineyi barındıran fiziksel bir sunucuda özellikle avantajlı olabilir.

Uzaktan Yönetim
Tüm kuruluş için dağıtılan birden fazla YubiHSM’yi kolayca uzaktan yönetin – çağrı üzerine personel karmaşıklığını ve seyahat maliyetlerini ortadan kaldırın.

Düşük Güç Kullanımı için “Nano” Teknolojisi
Yubico’nun “Nano” teknolojisi, HSM’nin bir USB-A bağlantı noktasına tamamen takılmasına izin verir, böylece tamamen gizlenir – sunucunun önünden veya arkasından hiçbir dış parça çıkıntı yapmaz. Enerji bütçesinde maliyet tasarrufu sağlamak için 30mA’ya kadar minimum güç kullanır.

Yedekleme ve Geri Yükleme için M of N koruma anahtarı
Şifreleme anahtarlarını birden çok HSM’de yedeklemek ve dağıtmak, bir kurumsal güvenlik mimarisinin kritik bir bileşenidir, ancak bir kişinin bu yeteneğe sahip olmasına izin vermenin bir riski vardır. YubiHSM, yedekleme veya aktarım için anahtarları çıkarmak için kullanılan katlama anahtarında M of N kurallarının ayarlanmasını destekler, bu nedenle birçok yönetici, ek HSM’lerde kullanmak için bir anahtarın içe aktarılmasını ve şifresinin çözülmesini gerektirir. Örneğin, bir kuruluşta, Active Directory kök CA’sının özel anahtarı, 7 yönetici (N = 7) için anahtar sarmalı olabilir ve bunlardan en az 4’ünün (M = 4) anahtarı girmek ve açmak (şifresini çözmek) için gerekli olması gerekir. yeni HSM.

YubiHSM KSP, PKCS # 11 ve yerel kitaplıklar aracılığıyla arabirimler
Kripto özellikli uygulamalar, Microsoft CNG veya PKCS # 11 endüstri standardı için Yubico Anahtar Depolama Merkezi (KSP) aracılığıyla YubiHSM’den yararlanabilir. cihaz özellikleriyle daha doğrudan etkileşime izin verir.

Olay Günlüğü
YubiHSM, cihazda meydana gelen tüm yönetim ve şifreleme işlemi olaylarının bir günlük dosyasını dahili olarak saklar ve bu günlük dosyası, izleme ve raporlama için dışa aktarılabilir. Günlük dosyasındaki her olay (satır), herhangi bir olayın değiştirilip değiştirilmediğini veya silinip silinmediğini belirlemek için bir önceki satırla kilitlenir ve imzalanır.

Doğrudan USB desteği
YubiHSM 2, bir ara HTTP mekanizmasına ihtiyaç duymadan doğrudan USB seviyesinde “konuşabilir”. Bu, sanal ortamlar için çözümler geliştiren geliştiriciler için gelişmiş bir deneyim sağlar

Ürün Özellikleri