payShield Manager

payShield Manager обеспечивает как локальное и так удаленное управление, и разработан специально для модулей безопасности HSM payShield 10K и payShield 9000. payShield Manager позволяет удаленно управлять HSM через стандартный интерфейс браузера. Решение позволяет использовать контроль доступа на основе смарт-карт для установления безопасных соединений с HSM. payShield Manager позволяет удаленно управлять ключами, настраивать параметры безопасности, а также обновлять программное обеспечение и загружать лицензии.

Преимущества

Характеристики

Аксессуары

Эффективность

Управление HSM из одной точки независимо от их местоположения. Решение упрощает обновление программного обеспечения и лицензий, а также имеет интуитивно понятный интерфейс, снижающий риски ошибок.

Гибкость

payShield Manager упрощает логистику, предоставляя возможность получить удаленный доступ к HSM из любого места. Отслеживание состояния HSM удаленно, для быстрого выявления потенциальных проблем.

Строгий контроль

Установка прав доступа на основе индивидуальных задач и конкретных ролей. Обеспечение строгого контроля доступа на основе цифровых учетных данных, что предпочтительнее, чем использование физических ключей.

Пользовательский интерфейс

Стандартный браузер (Internet Explorer, Chrome и Firefox) – имеет идентичный интерфейс для локального и удаленного режимов работы;
Быстрая навигация через интуитивно понятную систему меню с использованием веб-интерфейса;
Виртуальная консоль обеспечивает поддержку консольных команд.

Локальное и удаленное управление устройствами

Online, offline, secure и authorized-state операции используют смарт-карты в качестве замены физических ключей во время локальных и удаленных действий;
Управление локальным мастер-ключом (LMK) — создание, установка и миграция;
Управление интерфейсами – настройки портов host, alarm, management and printer;
Параметры конфигурации безопасности;
Загрузка файлов прошивки и лицензий через HTTPS сессию;
Логи аудита и управление логами ошибок;
Диагностическая информация, включая статистику использования, параметры конфигурации и данные проверки работоспособности.

Безопасность

Установка прав доступа на основе индивидуальных задач и конкретных ролей. Обеспечение строгого контроля доступа на основе цифровых учетных данных, что предпочтительнее, чем использование физических ключей;
Взаимная аутентификация для установления сессии;

Шифрование данных между пользовательскими смарт-картами и HSM 256-битные сеансовые ключи AES, 521-битные сертификаты ECC

Смарт-карты GlobalPlatform содержат апплет Thales и распространяются через доверенных партнеров, недоступны на открытом рынке.

Совместимость с HSM

payShield 10K — firmware V1.0 и выше;
payShield 9000 — firmware V3.0 и выше.

Считыватели смарт-карт

PayShield Manager требует наличия картридера, совместимого с PC/SC для обеспечения нормальной работы системы. Картридеры со встроенной для безопасного ввода ПИН-кода/пароля можно заказать в Thales.

Смарт-карты

Thales предлагает для использования с payShield Manager пакеты из 6, 30 и 100 смарт-карт.

payShield Manager

Описание payShield Manager

Описание Top-10-reasons-remote-hsm-management-ds