Procenne
Procenne, kriptografik anahtarları yazılımın dışında tutan donanımı üretiyor, ve ihale metinlerinin adıyla saydığı standartlara belgeli.
Alternatifi
Thales Luna, Entrust nShield ve Utimaco. Bir ihalenin genellikle saydığı isimler bunlar.
Künye
- Ürünler
- ProCrypt HSM, CryptAway, SignAway, Procenne Cloud HSM
- Modeller
- ProCrypt KM-X Performance, ProCrypt KM-X Premium
- Standartlar
- Common Criteria EAL4+, PCI HSM v3.0, PCI HSM 4.x
- İmza standartları
- XAdES, PAdES, CAdES
- Kurulum
- Yerinde, bulutta ve hibrit
İhaledeki soru şifreleyip şifrelemediğiniz değildir. Anahtarın nerede durduğu, içinde durduğu cihazı hangi otoritenin belgelendirdiği, ve onu üretmeye kimin zorlanabileceğidir.
Belgelerden başlamak gerekiyor, çünkü bu kategoride belge bir referans değil giriş şartı. Common Criteria ve PCI HSM ihale metinlerine adıyla ve seviyesiyle yazılıyor, ve onlara sahip olmayan bir ürün ne yaparsa yapsın değerlendirilmiyor. ProCrypt Common Criteria EAL4+ taşıyor, ve KM-X Performance ile KM-X Premium modelleri 2024 başında PCI HSM 4.x belgesini aldı, 2021'den beri de PCI HSM v3.0 taşıyorlardı.
İkinci fark tedarikçi seçimi. Alışılmış listenin dışında bir tedarikçiye ihtiyacı olan bir alıcı, çoğu zaman belge ile seçim arasında tercih yapmak zorunda kalıyordu. Procenne ihalelerin saydığı standartların aynısına belgeli, ve bu bir egemenlik konuşmasını bir satın alma konuşmasına çeviriyor. Bu ayrım önemli. Argüman bir ürünün nereden gelmesi gerektiğiyle ilgili değil. Tedarikçi kısıtı olan bir alıcının artık eşiği de geçen bir seçeneği olduğuyla ilgili.
Üçüncü fark, alıcının elinde zaten donanım varken ne olduğu. CryptAway birden fazla üreticinin cihazını tek küme halinde çalıştırıyor, yani kapasite eklemek kurulu olanı değiştirmek anlamına gelmiyor, ve bu olurken anahtar işlemleri çalışmaya devam ediyor. Bu, ilk siparişin büyüklüğünü değiştiriyor. Bir cihaz almak için kimsenin bir cihazı emekliye ayırması gerekmiyor.
Nasıl çalışır
- Anahtarlar cihazın içinde üretilir ve oradan hiç çıkmaz
- Şifreleme, şifre çözme ve imzalama donanımda yapılır
- Müdahale izi bırakan ve müdahaleye dirençli yapı
- Bir ağ geçidi, birden fazla üreticinin cihazını tek arayüzün arkasında kümeler
- İmzalama XAdES, PAdES ve CAdES standartlarına göre çalışır
- Yerinde, bulut ve hibrit yapılara hizmet eder
Kime uygun
- Bankacılık ve ödeme altyapısı
- Kamu ve savunma programları
- Sertifika otoriteleri ve elektronik imza altyapısı
- Kanıtlamak zorunda olduğu bir anahtar saklama şartı olan her alıcı
Portföydeki yeri
Veri ve kriptografi. E-posta ve dosya şifrelemesi, aynı kelimenin yapıştığı ayrı bir problem, ve insan katmanında BeamSec ile birlikte duruyor.