YubiHSM 2 v2.4 riistvaraline turvamoodul USB-A must 12mm x 13mm x 3,1mm

YubiHSM 2 on kompaktne riistvaraline turvamoodul, mis on loodud krüptovõtmete (sealhulgas sertifitseerimisasutuse (CA) juurvõtmete) kaitsmiseks kopeerimise, varguse ja volitamata kasutuse eest. See pakub turvalist kiibil genererimist, salvestamist ja võtmete kasutamist ning integreerub avatud lähtekoodiga SDK ja standardsete liidestega, nagu PKCS#11 ja YubiHSM KSP. Tüüpilised juurutused hõlmavad Microsoft Active Directory sertifikaaditeenuste kaitsmist, digitaalallkirja toimingute turvamist ja võtmete kaitsmist krüptoraha ja asjade interneti keskkondades.

Eelised

YubiHSM 2 pakub riistvaraliselt isoleeritud võtmekaitset kogu võtme elutsükli jooksul: turvaline genereerimine, atesteerimine, salvestamine, levitamine, varundamine ja hävitamine. See toetab rollipõhist juurdepääsukontrolli, võltsimiskindlat auditi logimist, kaugjuhtimist ja valikulist võrgus jagamist. Selle nano-USB vormitegur mahub täielikult USB-A porti, tagades madala energiatarbe ja varjatud paigalduse. Seade on rakendustele juurdepääsetav kohalike teekide ja tööstusstandardite kaudu, võimaldades kiiret integreerimist olemasolevate süsteemidega ja madala mahuga krüptooperatsioone.

Peamised tehnilised andmed

• Toetatud algoritmid: RSA, ECC, ECDSA (sealhulgas ed25519), SHA-2, AES (ECB/CBC režiimid mitte-FIPS jaoks)
• Liidesed: YubiHSM KSP, PKCS#11, kohalikud teegid Windowsile, Linuxile, macOSile
• Turvaline seanss: vastastikku autenditud, tervikluse ja konfidentsiaalsusega kaitstud tunnel
• Juurdepääsukontroll: rollipõhised turvadomeenid ja autentimisvõtmed
• Ühendused: kuni 16 samaaegset seanssi
• Vormitegur: nano-USB (täielikult sisestatav USB-A porti), maksimaalne võimsus 30 mA
• Varundamine/taastamine: M-of-N pakkimisvõtme tugi; asümmeetriline varundamine tutvustatud versioonis 2.4
• Versioonis 2.4 lisatud funktsioonid: asümmeetrilised varundused, BYOK (Bring Your Own Key), uuendatud sisemine krüptoteek RSA/ECC jaoks
• Logimine: võltsimiskindel, räsiahelaga auditi logi eksporditav jälgimiseks
• Juurutamine: valikuliselt võrgus jagatav ja kaugjuhitav

Kasutamine

Integreerige YubiHSM 2 oma rakendusega, kasutades kaasasolevat SDK-d, PKCS#11 või YubiHSM KSP-d Microsoft CNG jaoks. Looge või importige võtmed seadmesse ja määrake juurdepääsuõigused turb domeeni ja autentimisvõtme kaupa. Teostage krüptooperatsioone (allkirjastamine, dekrüpteerimine, räsimine, võtme pakkimine) otse seadmes, et hoida privaatvõtmed kaitstuna. Konfigureerige kaugjuhtimine ja vajadusel lubage võrgus jagamine mitme serveriga keskkondade jaoks. Varundamiseks kasutage M-of-N pakkimisvõtme protseduure või versioonis 2.4 tutvustatud asümmeetrilise varundamise funktsiooni ning järgige BYOK puhul organisatsiooni eeskirju, kui see on asjakohane.

Soovitused

Kasutage YubiHSM 2-t CA privaatvõtmete, allkirjastamisteenuste ja muude kõrge väärtusega krüptovarade kaitsmiseks. Rakendage minimaalsete privileegide rollimääranguid, lubage võltsimiskindel auditi logimine ja võtke kasutusele M-of-N varundusreeglid, et vältida ühe inimese juurdepääsu võtme ekspordi ja taastamise toimingutele. Microsoft PKI jaoks juurutage seade YubiHSM KSP-ga; laialdase rakendustoe jaoks integreerige PKCS#11 või kohalike teekide kaudu. Hoidke püsivara ja krüptoteeke ajakohasena ning järgige turvalise juurutamise osas müüja juhiseid.