nCipher - Szyfratory, produkty HSM i PKI (FIPS)
Zestaw bezpiecznych akceleratorów SSL nForce zapewnia niezrównaną poprawę wydajności, skalowalność oraz bezpieczeństwo dla szerokiego spektrum aplikacji internetowych.
Pojedyncze urządzenie nForce umożliwia serwerom WWW oraz innym aplikacjom sieci Internet na osiągnięcie nieprzerwanej przepustowości do 400 nowych połączeń SSL na sekundę - co stanowi aż do 20 lub więcej razy więcej w porównaniu z serwerami, które nie stosują akceleratora.
Korzyść wynikająca z odciążenia serwerów z wykonywania operacji kryptograficznych zmniejsza potrzebę zakupu dodatkowych serwerów, zmniejsza koszty administracyjne oraz polepsza czas odpowiedzi serwera, a z tego powodu wpływa na odczucia użytkownika. W bardziej wymagających sytuacjach istnieje możliwość instalacji wielu urządzeń nForce, co jeszcze zwiększa możliwości.
Bezpieczna tożsamość dla serwera WWW jest definiowana poprzez zastosowanie unikalnego prywatnego klucza kryptograficznego. Ochrona prywatnych kluczy ma decydujące znaczenie dla zachowania poufności jaką tworzy każda sesja SSL oraz integralności tożsamości ośrodka WWW. Jedyne naprawdę bezpieczne rozwiązanie polega na zapisaniu i zarządzaniu kluczami w środowisku sprzętowym o wysokim stopniu bezpieczeństwa. Urządzenie nForce jest modułem bezpieczeństwa z kontrolę penetracji; wszystkie funkcje kryptograficzne wykonywane są wewnątrz urządzenia nForce co zapewnia stałą ochronę kluczy prywatnych zabezpieczając przed ich ujawnieniem.
Dzięki zastosowaniu oprogramowania zarządzania kluczami firmy nCipher - KeySafe , urządzenie nForce zapewnia utworzenie elastycznego, bezpiecznego i rozszerzalnego modelu zarządzania kluczami - znanego jako "Bezpieczny świat nCipher.
Bezpieczny świat umożliwia łatwe i bezpieczne zarządzanie wszystkimi prywatnymi kluczami w środowisku serwerów WWW o wysokim stopniu rozproszenia. Istnieje możliwość tworzenia, zapisywania, archiwizacji, odtwarzania oraz usuwania kluczy prywatnych z zastosowaniem konfigurowalnej kontroli dostępu, gdzie administratorzy podlegają procesom dwuskładnikowego uwierzytelniania z zastosowaniem inteligentnych kart oraz haseł tekstowych.
Urządzenie nForce obsługuje także protokół SNMP (Simple Network Management Protocol), standardowy protokół umożliwiający konsolom zarządzającym siecią na zdalne pobieranie informacji o statusie oraz aktualnych statystyk wydajnościowych zainstalowanych urządzeń nForce.
Poprzez kooperację z wiodącymi dostawcami oprogramowania bezpiecznych serwerów WWW, firma nCipher jest w stanie zapewnić natychmiastową (out-of-the-box) interoperacyjność systemową. Dzięki przezroczystej kompatybilności produktów, firma nCipher oraz jej strategiczni partnerzy zapewnia zminimalizowanie ryzyka związanego z wdrożeniem oraz powiązanych z nim kosztów.
| WŁAśCIWOśĆ | KORZYśĆ |
| Odciążenie serwera z przetwarzania kryptograficznego | Usuwa wąskie gardła i zwalnia serwer umożliwiając mu odpowiadanie na większą liczbę żądań. |
| Odporność na awarie (praca pomimo usterek) | W przypadku, gdy urządzenie staje się niedostępne, w niewidoczny sposób przesyła wszystkie żądania przetwarzania do kolejnego urządzenia nForce. |
| Testy FIPS 140-1 | Niezależnie certyfikowane bezpieczne zarządzanie i przechowywanie kluczy prywatnych. |
| Administracja kluczami zarządzana za pośrednictwem inteligentnych kart | Uwierzytelnianie administratorów za pomocą inteligentnych kart daje bardzo elastyczne narzędzie podziału odpowiedzialności pomiędzy pracowników firmy. |
| Oprogramowanie oferujące funkcje zarządzania kluczami KeySafe | Bezpieczne tworzenie, przechowywanie, import, archiwizacja, odtwarzanie oraz usuwanie kluczy aplikacji. |
| Model Bezpieczny świat firmy nCipher | Unikalny i niezwykle bezpieczny model zarządzania kluczami, umożliwiający definiowanie i wymuszanie specyficznej polityki bezpieczeństwa. |
| Produkt | Standard interfejsu | Liczba 1024 bitowych połączeń SSL na sekundę |
| nForce 150 PCI | PCI | 150 |
| nForce 300 PCI | PCI | 300 |
| nForce 150 SCSI | SCSI | 150 |
| nForce 400 SCSI | SCSI | 400 |
| *Zacytowane tu liczby dotyczące wydajności zostały zmierzone przez firmę nCipher w działających systemach. Jednakże rzeczywista wydajność systemu zależy od wersji oprogramowania aplikacyjnego, rodzaju platformy serwera oraz innych czynników. |