Thales ProtectServer 3 HSM – это аппаратный модуль безопасности (Hardware Secure Module – HSM), разработанный для обеспечения бескомпромиссной защиты криптографических ключей, а также обеспечения шифрования, электронной цифровой подписи и аутентификации в сервисах, которые нуждаются в обеспечении безопасности.

ProtectServer 3 HSM выпускается в двух вариантах 1U-сервера (ProtectServer 3 External HSM и ProtectServer 3+ External HSM), предназначенных для установки в стандартную серверную стойку, и в виде платы расширения с интерфейсом PCI-Express x4 (ProtectServer 3 PCIe HSM). По функциональным возможностям все версии абсолютно аналогичны, но отличаются дополнительными возможностями.

Высочайший уровень безопасности

Thales ProtectServer 3 HSM включает в себя специализированный криптографический модуль, предназначенный для обработки криптографических данных в защищенной среде, который заключен в сверхнадежный стальной корпус с физической защитой, что гарантирует обеспечение высочайшего уровня логической и физической защиты информации при хранении и обработке особо ценной информации, такой как криптографические ключи, PIN-коды и другие данные. Безопасное хранение и обработка подразумевают, что криптографические ключи никогда не покидают пределы HSM, что обеспечивает уровень безопасности недоступный при использовании программных методов защиты

Гибкое программирование

Thales ProtectServer 3 HSM предлагает уникальный уровень гибкости для разработчиков приложений, позволяющий разработать собственную прошивку и запустить ее в защищенной среде HSM. Прилагающийся инструментарий имеет широкий функционал и заметно упрощает разработку и развертывание так называемых функциональных приложений. А полнофункциональный программный эмулятор позволяет проводить отладку и тестирование функциональных приложений на рабочем компьютере, без необходимости их установки на HSM. Удобно, что при переносе прошивки из эмулятора в аппаратный модуль безопасности, никаких изменений в разработанное функциональное приложение вносить не придется.

Простое управление

Интуитивно понятный графический интерфейс пользователя упрощает администрирование HSM и управление криптографическими ключами. Для обеспечение быстрого реагирования, некоторые критические задачи управления, такие как добавление, удаление и модификации ключей, могут быть выполнены удаленно, что уменьшает время затрачиваемое на эти действия и снижает расходы на содержание персонала.

Высокая производительность и масштабирование

Thales ProtectServer 3 обеспечивает высокую скорость обработки криптографических команд. Электронная часть, изначально разработанная для использования в криптографическом оборудовании, включая новый специализированный криптографический процессор, память и физический генератор случайных чисел, позволяют освободить хост-систему от операций шифрования.

Внешний Thales ProtectServer 3 External HSM и внутренний Thales ProtectServer 3 PCIe HSM предлагаются в трех версиях, которые отличаются производительностью при работе с симметричным и асимметричным шифрованием, что позволяет клиентам выбрать именно ту модель, которая необходима для решения их задач. Максимальную производительность демонстрирует версия PL3500, обеспечивающая до 3500 подписей в секунду при использовании алгоритма RSA с длиной ключа 1024. Также доступны версии PL25 и PL220.

Thales ProtectServer 3+ External HSM отличается от ProtectServer 3 External HSM наличием двух блоков питания с возможностью "горячей" замены, что обеспечивает дополнительную отказоустойчивост , информационным дисплеем на передней панели и безальтернативной производительностью в 3500 RSA-подписей в секунду.

Благодаря наличию двух или четырех сетевых интерфейсов, ProtectServer 3 External HSM может использоваться как в одной, так и в разных подсетях, что позволяет задействовать его одновременно в разных бизнес-процессах, либо обеспечивать избыточность пропускной способности при использовании в пределах одной сети. Кроме того, модули Thales ProtectServer 3 HSM обеспечивают простоту масштабирования, отменную надежность с поддержкой резервирования и отсутствие ограничений связанных с пропускной способностью интерфейсов благодаря тому, что количество HSM использующихся в сети не ограничено.

Удобство использования

Использование смарт-карт обеспечивает высокий уровень безопасности и удобство администрирования HSM при резервном копировании, восстановлении и переносе криптографических ключей. Обновление программного обеспечения ProtectServer 3 HSM может производится силами персонала компании, без необходимости обращения и отправки HSM в сервисный центр, что позволяет снизить затраты на его содержание.