payShield Manager
payShield Manager - решением для удаленного управления
PayShield Manager предлагает варианты локального и удаленного управления, разработанные специально для платформ HSM payShield 10K и payShield 9000. Решение позволяет удаленно управлять модулями HSM через стандартный интерфейс браузера. С помощью этого решения вы сможете применить контроль доступа с использованием смарт-карт для установления защищенных соединений с HSM. PayShield Manager позволяет удаленно выполнять управление ключами, настройками безопасности и обновлениями программного обеспечения и лицензий.
Возможности Thales payShield Manager
- Снижает эксплуатационные расходы, устраняя необходимость в управлении HSM внутри дата-центров
- Обеспечивает круглосуточное управление даже при отсутствии локального физического доступа к HSM
- Легко масштабируется для поддержки большого количества развернутых HSM в нескольких мест
- Быстро адаптируется к меняющимся организационным потребностям благодаря управлению белым списком для доступа к устройству
Повышение эффективности
Управляйте всеми вашими HSM из единого централизованного расположения. Решение упрощает обновление программного обеспечения и лицензий, а также имеет интуитивно понятный интерфейс, который снижает риск ошибок.
Оптимизация гибкости
PayShield Manager упрощает логистику, предоставляя вам возможность получать удаленный доступ из любого места по вашему выбору. Удаленно отслеживая состояние HSM, ваши сотрудники могут быстро выявить потенциальные проблемы.
Установление строгого контроля
Установите контроль на основе отдельных задач и конкретных ролей. Обеспечьте строгий контроль доступа на основе цифровых учетных данных, которые предпочтительнее физических ключей.
Устройство для считывания смарт-карт
PayShield Manager требует одно устройство для считывания смарт-карт совместимости ПК / СК для обеспечения нормальной работы системы. Устройства для считывания смарт-карт (которые включают в себя встроенную панель PIN-кода для облегчения безопасного ввода PIN-кода / пароля) можно заказать в Thales или получить напрямую от конечного пользователя.
Смарт-карты
Пакеты из 6, 30 и 100 смарт-карт доступны для использования с PayShield Manager.
Пользовательский интерфейс
- Стандартный браузер (Internet Explorer, Chrome и Firefox) – предлагает идентичный интерфейс для локального и удаленного режимов работы.
- Быстрая навигация через интуитивно понятную систему меню с использованием веб-интерфейса раскладного типа представления и простого выбора параметров
- Виртуальная консоль обеспечивает поддержку пользовательских консольных команд
Локальное и удаленное управление устройствами
- Операции в сети, в автономном режиме, в безопасном и авторизованном состоянии с использованием смарт-карт, которые заменяют физические ключи во время локальных и удаленных операций.
- Управление локальным мастер-ключом (LMK) – генерация, установка и миграция
- Управление интерфейсом – настройки портов хоста, сигнализации, управления и принтера.
- Настройки конфигурации безопасности
- Загрузка файлов прошивок и лицензий через сеанс HTTPS.
- Журнал аудита и управление журналом ошибок
- Диагностическая информация – включая статистику использования, параметры конфигурации и данные проверки работоспособности.
Безопасность
- Установление контроль на основе индивидуальных задач и конкретных ролей. Обеспечение строгого контроля доступа на основе цифровых учетных данных, которые предпочтительнее физических ключей.
- Надежная взаимная аутентификация для установления удаленного сеанса
- Шифрование данных для защиты всех данных между пользовательскими смарт-картами и модулями HSM.
- 256-битные сеансовые ключи AES, 521-битные сертификаты ECC
- Смарт-карты, совместимые с GlobalPlatform с апплетом Thales – безопасное распространение из утвержденного источника, недоступное на открытом рынке
Совместимость с HSM
- payShield 10K – программное обеспечение, построенное на базе V1.0 или более поздней версии
- payShield 9000 – программное обеспечение, построенное на базе V3.0 или новее
Преимущества
Повышение эффективности
Управляйте всеми вашими HSM из единого централизованного расположения. Решение упрощает обновление программного обеспечения и лицензий, а также имеет интуитивно понятный интерфейс, который снижает риск ошибок.
Оптимизация гибкости
PayShield Manager упрощает логистику, предоставляя вам возможность получать удаленный доступ из любого места по вашему выбору. Удаленно отслеживая состояние HSM, ваши сотрудники могут быстро выявить потенциальные проблемы.
Установление строгого контроля
Установите контроль на основе отдельных задач и конкретных ролей. Обеспечьте строгий контроль доступа на основе цифровых учетных данных, которые предпочтительнее физических ключей.
Опции
Устройство для считывания смарт-карт
PayShield Manager требует одно устройство для считывания смарт-карт совместимости ПК / СК для обеспечения нормальной работы системы. Устройства для считывания смарт-карт (которые включают в себя встроенную панель PIN-кода для облегчения безопасного ввода PIN-кода / пароля) можно заказать в Thales или получить напрямую от конечного пользователя.
Смарт-карты
Пакеты из 6, 30 и 100 смарт-карт доступны для использования с PayShield Manager.
Характеристики
Пользовательский интерфейс
- Стандартный браузер (Internet Explorer, Chrome и Firefox) – предлагает идентичный интерфейс для локального и удаленного режимов работы.
- Быстрая навигация через интуитивно понятную систему меню с использованием веб-интерфейса раскладного типа представления и простого выбора параметров
- Виртуальная консоль обеспечивает поддержку пользовательских консольных команд
Локальное и удаленное управление устройствами
- Операции в сети, в автономном режиме, в безопасном и авторизованном состоянии с использованием смарт-карт, которые заменяют физические ключи во время локальных и удаленных операций.
- Управление локальным мастер-ключом (LMK) – генерация, установка и миграция
- Управление интерфейсом – настройки портов хоста, сигнализации, управления и принтера.
- Настройки конфигурации безопасности
- Загрузка файлов прошивок и лицензий через сеанс HTTPS.
- Журнал аудита и управление журналом ошибок
- Диагностическая информация – включая статистику использования, параметры конфигурации и данные проверки работоспособности.
Безопасность
- Установление контроль на основе индивидуальных задач и конкретных ролей. Обеспечение строгого контроля доступа на основе цифровых учетных данных, которые предпочтительнее физических ключей.
- Надежная взаимная аутентификация для установления удаленного сеанса
- Шифрование данных для защиты всех данных между пользовательскими смарт-картами и модулями HSM.
- 256-битные сеансовые ключи AES, 521-битные сертификаты ECC
- Смарт-карты, совместимые с GlobalPlatform с апплетом Thales – безопасное распространение из утвержденного источника, недоступное на открытом рынке
Совместимость с HSM
- payShield 10K – программное обеспечение, построенное на базе V1.0 или более поздней версии
- payShield 9000 – программное обеспечение, построенное на базе V3.0 или новее
