Możliwości
Rozszerzona lista możliwości
Dopasowanie rozwiązania
Możliwość skalowalności rozwiązania dla jak najlepszego dopasowania rozwiązania do potrzeb użytkownika, na co pozwala wykonywanie nawet kilkunastu tysięcy transakcji na jednym HSM, równocześnie dla 100 klientów.
Ciągłość usług
Pewność świadczenia usług oraz ograniczenie ryzyka przestojów z dostawami zasilania dzięki zastosowaniu unikalnego podwójnego systemu hot-swap i zapasowemu chłodzeniu
Kopia zapasowa
Zapewnienie przywracalności zasobów poprzez archiwizację ich w innych urządzeniach sprzętowych. Dla zapewnienia jeszcze większego bezpieczeństwa istnieje możliwość łączenie dwóch urządzeń HSM (klastrowanie).
Wydajność
Możliwość bezpiecznego przechowywania sporej liczby kluczy w jednym urządzeniu HSM. Gwarancja utrzymania wysokiej funkcjonalności oraz responsywności procesów.
Zarządzanie kopiami
Umożliwienie śledzenia liczby oraz umiejscowienia utworzonych kopii istniejących kluczy głównych Performance. Kopia może być wykonywana na inne bezpieczne urządzenia sieciowe, stanowiąc alternatywę dla mniej bezpiecznych nośników.
Narzędzia
Wykorzystanie najpopularniejszych algorytmów szyfrowania, np. AES, DES, RSA, ECC, DSA/ECDSA, RIPEMD, DSA, SHA i inne
Wsparcie systemów operacyjnych |
Windows, Linux, Solaris |
Inne systemy na żądanie |
TAK |
Wspierane algorytmy |
AES, DES, RSA, ECC, DSA/ECDSA, RIPEMD, DSA, SHA i inne |
Ograniczenie rozmiaru klucza RSA oraz ECC |
NIE |
Load balancing |
NIE |
Pełne zdalne zarządzanie (z wykorzystaniem protokołu SNMP) |
TAK |
Autoryzacja użytkownika |
Hasło SmartCard Plik z kluczem |
Symulator do testowania i debugowania |
TAK |
Certyfikaty |
FIPS 140-2 Level 3 (Se-Series) FIPS 140-2 Level 3 i 4 (CS-Series) CC EAL4+ (CS-Series, in progress) DK (CS-Series) |
Miejsce przechowywania klucza |
Wewnątrz oraz poza HSM (jako zaszyfrowane pliki) |
Dostępne SDK pozwalające na modyfikację firmware |
TAK |
Dodatkowe koszty i ograniczenia |
Brak kosztów dodatkowych Ilość obiektów, kluczy itp. ograniczona tylko przez ilość dostępnej pamięci |
Cechy |
Utimaco |
Praca awaryjna |
TAK |
Obsługiwane API |
Microsoft CSP/CNG Microsoft SQLEKM PKCS#11 JCE CXI |