Tokens & HSM

Thales / SafeNet

HSM SafeNet

Un Hardware Security Module (HSM) es un procesador de cifrado dedicado, diseñado para proteger el ciclo de vida de las claves criptográficas. CertiSur distribuye la línea de HSM SafeNet de Thales para las organizaciones más conscientes de la seguridad.

¿Qué es un Hardware Security Module?

Un Hardware Security Module (HSM) es un procesador de cifrado dedicado, especialmente diseñado para la protección del ciclo de vida de las claves de cifrado. Los HSM funcionan como anclas de confianza que protegen la infraestructura criptográfica de algunas de las organizaciones más conscientes de la seguridad en el mundo, mediante la administración, el procesamiento y el almacenamiento seguro de claves criptográficas dentro de un dispositivo protegido con sello inviolable.

¿Por qué usar un Hardware Security Module?

Los HSM otorgan protección a las transacciones, identidades y aplicaciones mediante el resguardo de claves criptográficas y la prestación de servicios de cifrado, descifrado, autenticación y firma digital para un rango amplio de aplicaciones.

  • Cumplen con los requisitos de compliance para soluciones de Blockchain, GDPR, IoT, iniciativas de papel a digital, PCI DSS, firmas digitales, DNSSEC, almacenamiento de claves en hardware, aceleración transaccional, firma de certificados, firma de código o documento, generación masiva de claves, cifrado de datos y más.
  • Las claves se generan y se almacenan siempre dentro del dispositivo validado FIPS, resistente a intrusiones y manipulación, proporcionando los niveles más altos de control de acceso.
  • Transfieren y aceleran las operaciones criptográficas hacia un procesador dedicado que elimina los cuellos de botella y maximiza el rendimiento de las aplicaciones.

Productos SafeNet HSM

  • SafeNet USB HSManteriormente Luna G5, ofrece gestión de claves líder en la industria en un dispositivo portátil con interfaz USB. Todos los materiales de clave se mantienen exclusivamente dentro de los límites del hardware. Su factor de forma pequeño y el almacenamiento de claves a bordo lo hacen especialmente atractivo para quienes necesitan retirar físicamente y almacenar el dispositivo que contiene las claves raíz de PKI.
  • SafeNet Luna Network HSMdispositivos de alta seguridad, resistentes a alteraciones y conectados a la red, que ofrecen un rendimiento líder en el mercado. Almacenan, protegen y administran las claves criptográficas para acelerar las operaciones criptográficas, asegurar el ciclo de vida de las claves y actuar como raíz de confianza de toda la infraestructura de cifrado.
  • SafeNet Luna PCIe HSMse incorpora directamente en un dispositivo o servidor de aplicaciones para una solución rentable y de fácil integración de seguridad y aceleración criptográfica. Todas las firmas digitales y operaciones de verificación se realizan dentro del HSM para aumentar el rendimiento y mantener la seguridad de las claves durante todo su ciclo de vida.

Beneficios clave

  • La clave criptográfica nunca sale del dispositivo, protegido con sello inviolable.
  • Dispositivos validados FIPS, resistentes a intrusiones y manipulación.
  • Aceleración de operaciones criptográficas mediante un procesador dedicado.
  • Cumplimiento normativo para PCI DSS, GDPR, DNSSEC, Blockchain, IoT y más.
  • Actúan como raíz de confianza de toda la infraestructura de cifrado.
  • Soporte de CertiSur para implementación e integración con la infraestructura existente.