Skydda nycklarna utanför applikationsservern
Privata nycklar används bland annat för att signera information och styrka identitet. Därför behöver de skyddas mot kopiering och obehörig användning.
Ett HSM, en hårdvarubaserad säkerhetsmodul, skyddar nycklarna och utför kryptografiska operationer. Produkten kan exempelvis begära en signering utan att den privata nyckeln lämnar HSM:et.
Det minskar risken att nyckeln exponeras om någon får åtkomst till applikationsservern.
Lägg till nyckelskydd utan egen HSM-utrustning
HSM som tjänst är ett tillval till era produkter från Fortified ID. Det passar både när ni inför våra produkter och när ni vill stärka skyddet i en befintlig installation.
Ni får tillgång till hårdvarubaserat nyckelskydd utan att själva köpa, installera och underhålla den fysiska HSM-utrustningen.
Vi hjälper er att:
- Välja ett upplägg för nyckelskyddet i era produkter från Fortified ID.
- Planera anslutningen utifrån er driftmiljö och era krav på svarstider och tillgänglighet.
- Konfigurera produkterna för att använda HSM-tjänsten.
Behåll er driftmiljö
Era produkter från Fortified ID kan köras i eget datacenter eller hos en molnleverantör som GCP, Azure eller AWS och anslutas till HSM-tjänsten.
Vi planerar anslutningen tillsammans med er, så att den fungerar med er infrastruktur och era krav på säkerhet och drift.
Svenskt nyckelskydd med möjlighet till granskning
HSM-utrustningen finns i svenska datacenter och skyddas i låsta burar och rack. Tjänsten drivs av ett svenskt bolag med svenska ägare.
Enligt överenskomna villkor kan ni besöka och granska leveransen och den fysiska miljön. Det ger er insyn och underlag för att bedöma tjänsten utifrån verksamhetens säkerhetskrav.
Har ni redan ett eget HSM?
Ni kan också ansluta era produkter från Fortified ID till ett befintligt lokalt Thales Luna HSM. Vi hjälper er att utforma och konfigurera anslutningen så att ni kan bygga vidare på er egen HSM-miljö.
Välj till HSM i er lösning
Vill ni stärka nyckelskyddet i era produkter från Fortified ID? Vi hjälper er från val av upplägg till konfigurerad anslutning.