O nShield Connect é o principal módulo de segurança de hardware(HSM) da família Thales de soluções de proteção de dados de alta segurança. A plataforma , que inclui um modelo de alto rendimento que oferece processamento criptográfico utilizando a nova tecnologia de curvas  elípticas, realiza o gerenciamento de chaves e operações criptográficas, como criptografia e assinatura digital em nome de uma ampla variedade de aplicativos comerciais e de negócios criados pelo cliente, incluindo infraestruturas de chave pública (PKIs), sistemas de gerenciamento de identidade, banco de dados, aplicações web, implantações de extensão para sistemas de nome de domínio (DNSSEC) e assinatura de códigos.

 O nShield Connect é o meio mais eficaz de estabelecer os níveis adequados de controle físico e lógico para sistemas baseados em servidor onde os recursos de segurança são considerados inadequados. Em virtude de requerimentos de conformidade em desenvolvimento e padrões gerais de consciência profissional, o uso de HSMs nShield fornece uma medida tangível de segurança dentro de Data Centers tradicionais, ambientes virtuais e para serviços baseados na nuvem.

Todos os HSMs da família Thales nShield caracterizam-se pela arquitetura de gerenciamento de chave líder do mercado, o Security World, que permite a automatização de pesa das tarefas administrativas propensas a risco, garante a recuperação das chaves e elimina pontos únicos de falha e processos dispendiosos e intensivos de backup manual.

Detalhes Operacionais

• Fornece uma flexibilidade operacional incomparável, disponibilidade e escalabilidade elevadas em ambientes virtuais e em nuvem que alavancam a arquitetura exclusiva do Security World
• Reduz o custo total para conformidade regulamentar (por exemplo, PCI DSS), bem como tarefas de gerenciamento de chave para o dia a dia, incluindo o backup e o gerenciamento remoto
• Assegura com enorme garantia a continuidade dos negócios, com registro HSM simplificado, eficiente provisionamento de chave recursos de hardware completamente resilientes, incluindo duas fontes de alimentação hot swap e ventoinhas redundantes substituíveis em campo.

Detalhes de Segurança

• Oferece proteção certificada para operações e chaves criptográficas protegidas por hardware inviolável para melhoramento significativo da segurança em aplicações críticas
• Estabelece uma separação forte de funções e controles duplos através de políticas administrativas sólidas, incluindo uma autenticação multi-fator baseada na função e uma autorização flexível baseada em quórum.
• Permite a execução segura de um código de aplicativo crítico para a segurança dentro dos limites de segurança do hardware

Criptografia

• Algoritmos assimétricos de chave pública: RSA (1024, 2048, 4096), Diffie-Hellman, DSA, El-Gamal, KCDSA, ECDSA, ECDH Algoritmos simétricos: AES, ARIA, Camellia, CAST, DES, RIPEMD160 HMAC, SEED, 3DES Hash/resumo de mensagem: SHA-1, SHA-2 (224, 256, 384, 512 bits)
• Implementação total de Suite B com Criptografia de Curva Elíptica (CCE) totalmente licenciada, incluindo Brainpool e curvas personalizadas.

nShied CONNECT- Download

Brochura da familia de HSM's - Appliance de Rede