Projetado com requisitos de segurança rigorosos  o Remote HSM Manager aborda dois principais desafios enfrentados pelas empresas de hoje: como gerenciar a segurança dos HSMs de pagamento em vários data centers  e como acomodar o crescente número de operações que devem ser executadas. No passado, as políticas de segurança exigiam que um administrador autorizado se conectasse fisicamente a  um HSM através de um "terminal burro” " ou console para executar tarefas de gerenciamento de rotina.

Considerando  instalações em múltiplos data centers e o aumento crescente da carga de trabalho muitas vezes leva a mais de viagem e a custos operacionais mais elevados.  Com o Remote HSM Manager, após a instalação inicial dos HSMs de pagamento, tarefas de gerenciamento podem ser executadas a partir de um local remoto com segurança usando uma interface gráfica de usuário (GUI). Além de eliminando o tempo e o custo da viagem, a GUI simplifica as operações de habilitando execução mais rápida de comandos complexos. Centralização reduz as oportunidades de violação internas de segurança  enquanto facilita uma maior separação dos deveres . Como resultado, os gerentes  de segurança  podem delegar as tarefas mais rotineiras , mantendo as demandas dos altos níveis de segurança exigido no ambiente de meios de pagamento.

Benefícios do Remote HSM Manager

• Elimina as viajens (idas) aos data centers , reduzindo custos e acelerando as operações.
• Melhora o controle através da gestão centralizada dos HSMs de pagamento.
• Fornece acesso 24x7 aos  HSMs de pagamento.
• Agiliza a execução de tarefas de gestão comum através de uma interface gráfica intuitiva.
• Funciona com payShield 9000 e HSM 8000.

Características de Segurança

• Autenticação forte durante a conexão com o módulo de segurança de hardware (HSM) ajuda a eliminar ataques man-in-the-middle, o que proporciona uma sessão de gerenciamento seguro com todas as  chaves criptográficas protegidas por HSMs e/ou os cartões inteligentes em todos os momentos.
• A criptografia de dados em todas as comunicações entre o console de gerenciamento e o HSM fornece a necessária confidencialidade ao conectar através de redes abertas.
• Controle de acesso abrangente, até o nível de HSMs individuais, oferece altos níveis de flexibilidade para administradores de sistema.
• Uma  técnica inicialização (boot) segura em PC/laptop elimina as ameaças representadas por vírus ou malware residente na máquina de gestão remota, evitando a necessidade de dedicar máquinas para tarefas de gerenciamento remoto.

  Características operacionais

• Todas as tarefas de configuração e gerenciamento podem ser realizado em um local remoto do data center, economizando tempo e dinheiro e fornecendo acesso on-demand  para os HSMs .
• Um único cliente Remote HSM Manager pode gerenciar vários HSMs em vários centros de dados, eliminando a maioria requisitos de viagem.
• A capacidade de criar e gerenciar grupos lógicos de HSMs oferece uma maneira flexível e segura de segregar ambientes complexos de HSM em unidades  gerenciáveis menores atribuídas equipes de segurança distintas.
• Administração flexível permite que as alterações em HSMs e/ou na equipe de segurança possam  ser implementadas de forma rápida e segura.
• Um Remote HSM Manager pode gerenciar HSMs de pagamento Thales atuais e legados (ou seja, payShield 9000 e HSM 8000), minimizando a complexidade e os custos operacionais.