Visão global:A série nShield Solo, composta do Solo + e do novo modelo Solo XC, é uma solução de segurança de alta segurança fornecida como uma placa PCIe projetada para incorporação em servidores ou dispositivos independentes. A série nShield Solo oferece capacidade de descarregamento e aceleração criptográfica dedicada para satisfazer os mais altos requisitos de desempenho. O nShield Solo é ideal para uso em dispositivos de segurança para obter um endurecimento de segurança de grau FIPS.Suportando totalmente a arquitetura Thales Security World, o nShield Solo oferece uma combinação ideal de alta segurança e facilidade operacional. Isso facilita a definição e aplicação de políticas de segurança, como controle de acesso e separação de tarefas, além de automatizar tarefas administrativas onerosas e sujeitas a riscos, incluindo backups e relatórios de conformidade.O nShield Solo é totalmente compatível com o restante da família HSM nShield, permitindo implementações mistas e fácil expansão conforme os requisitos de desempenho aumentam. O nShield Solo está disponível em vários modelos de desempenho, incluindo o modelo mais acelerado do Solo XC até hoje, suportando as melhores taxas de transação de criptografia de curvas elípticas (ECC). E ajudando os clientes a proteger poderosos algoritmos personalizados de missão crítica dentro dos limites seguros do HSM, a série Solo XC expande o CodeSafe, o ambiente de tempo de execução exclusivo do nShield.O nShield Solo + é certificado para o FIPS 140-2 (o modelo Solo XC é FIPS-pendente) .Benefícios do nShield SoloFator de forma incorporado para aprimoramento de desempenho dedicadoSuportar transações corporativas de alto volume com taxas de transação aceleradasAmbiente de tempo de execução espaçoso protege aplicativos personalizados poderosos no HSMHSMs de finalidade geral nShieldOs módulos de segurança de hardware nShield (HSMs) fornecem um ambiente resistente e inviolável para processamento criptográfico seguro, geração e proteção de chaves, criptografia e muito mais. Disponível em três fatores de forma certificados pelo FIPS 140-2, os HSMs nShield oferecem suporte a vários cenários de implantação.Arquitetura poderosaTodos os HSMs nShield integram-se com a arquitetura exclusiva do Security World da nCipher. Com essa tecnologia comprovada, você pode combinar diferentes modelos de HSM nShield para criar um ecossistema unificado que oferece escalabilidade, failover contínuo e balanceamento de carga.Desempenho e versatilidadeCom os HSMs nShield, você só compra o que precisa para atender aos seus requisitos específicos de desempenho. O nShield Connect e o Solo estão disponíveis em três modelos que oferecem níveis variados de desempenho, incluindo uma ampla variedade de opções de ECC que oferecem taxas de transação líderes do setor.Proteja seus aplicativos e dados proprietáriosOs HSMs nShield Connect e Solo não protegem apenas suas chaves e dados confidenciais; eles também fornecem um ambiente seguro para executar aplicativos confidenciais. A opção CodeSafe permite que você execute códigos dentro dos limites do nShield, protegendo seus aplicativos e os dados que eles processam.Recursos e Benefícios:Recursos de segurançaOs HSMs nShield e a arquitetura Thales Security World combinam várias tecnologias para fornecer segurança em várias camadas, da seguinte maneira:Segurança físicaUm módulo de segurança dedicado baseado em cartão que isola processos criptográficos e chaves de aplicativos e sistemas operacionais host - acessíveis apenas por meio de APIs criptográficas rigidamente controladas.Protege a execução de aplicativos personalizados e críticos para a segurança dentro do limite do HSM (opção CodeSafe)Proteger contra adulterações usando materiais especiaisDetectar tentativas de ataque monitorando o hardwareSegurança lógicaUsuários autenticados usando cartões inteligentes, evitando a dependência de senhas fracas e geralmente compartilhadasA clara separação de tarefas distingue entre administradores e guardiões de chaves em contraste com sistemas baseados em software nos quais os superusuários de aplicativos ou os administradores de nível raiz podem desfrutar de direitos generalizadosMinimize a ameaça de insiders mal-intencionados, exigindo que os administradores apresentem cartões inteligentes como um quórum para executar tarefas particularmente sensíveis, como a recuperação de chaves. Altamente configurável e fortemente aplicado no HSM.Validação de integridade e aplicação de políticas para aplicativos protegidos nShield (opção CodeSafe)AJ 172626, 172627, 172628