Безопасность Криптографических Ключей

YubiHSM 2 предоставляет надежные способы генерации, хранения и распределения цифровых ключей. Охрана ключей осуществляется в безопасном аппаратном модуле на основе микросхемы, изолированно от операций, проводимых на сервере. Преимущественно используется для обеспечения безопасности корневых ключей центров сертификации. Возможности YubiHSM 2 включают генерацию, запись, подписание, дешифрование, хеширование и упаковку ключей.

Выполняет Аппаратные Криптографические Процессы

YubiHSM 2 действует как всесторонний инструмент для ограниченных криптографических операций, интегрируемый с множеством открытых и коммерческих приложений, обеспечивая поддержку разнообразных продуктов и сервисов. Основное применение — аппаратная генерация и верификация цифровых подписей.

Защищает Сертификаты Microsoft Active Directory

YubiHSM 2 гарантирует аппаратную поддержку ключей для инфраструктуры открытых ключей, интегрированной с продуктами Microsoft. Внедрение YubiHSM 2 в службу сертификации Microsoft Active Directory обеспечивает защиту не только корневых ключей центров сертификации, но и всех связанных с ними операций подписи и проверки.

Расширенные возможности криптографии

YubiHSM 2 обеспечивает поддержку функций хеширования, упаковки ключей, асимметричной подписи и дешифрования, включая расширенную подпись с использованием ed25519. Аппаратное устройство поддерживает аттестацию для асимметричных ключевых пар, сгенерированных непосредственно на устройстве.

Защищенная связь между HSM и приложением

Интегритет и конфиденциальность команд и данных, передаваемых между HSM и приложениями, обеспечиваются с помощью обоюдно авторизованного туннеля, который гарантирует сохранность информации и ее нераспознаваемость для посторонних.

Одновременно 16 подключений

Множество приложений может устанавливать сеансы связи с YubiHSM для выполнения криптографических операций. Сессии могут автоматически завершаться после периода неактивности или продлеваться для увеличения производительности за счет сокращения времени, требующегося на создание новой сессии.

Сетевой доступ

Чтобы упростить интеграцию, YubiHSM 2 предоставляет сетевой доступ для приложений, работающих на других серверах. Это особенно удобно, когда на одном физическом сервере размещено несколько виртуальных машин.

Удаленное управление

С легкостью управляйте множеством задействованных модулей YubiHSM удаленно, в рамках целого предприятия — исключите трудности, связанные с вызовом персонала и расходами на поездки.