A PAM360 alapból AES-256-tal védi a kiemelt (privilegizált) azonosító adatokat. A TRIDENT HSM-mel történő integrációval a titkosítási és visszafejtési műveletek a HSM hardveren belül történnek, a kulcs pedig a modulon belül marad. Ez jelentősen csökkenti a kulcskiszivárgás kockázatát, és megfelel a legszigorúbb biztonsági és megfelelési elvárásoknak.

A TRIDENT HSM fő jellegzetességei:

• Egyedülálló megközelítés: magas szintű hardverbiztonság és többrésztvevős számítás (MPC) a kulcsműveletekhez.
• Tanúsítások: A Common Criteria EAL4+ az egyik legmagasabb elérhető minősítés az Európai Unióban a HSM-ekre vonatkozóan.

Megfelelőség: NIS2, GDPR, eIDAS, PSD2 követelmények támogatása

Mit kínál a PAM360 + HSM integráció?

• Hardveres kulcsvédelem: a hitelesítési adatok titkosítása/visszafejtése a HSM-ben történik.
• Erős audit és átláthatóság: adminisztrátori munkamenetek felügyelete, naplózása, rögzítése és visszajátszása.
• Rugalmas architektúra: a TRIDENT HSM gyorsan és egyszerűen illeszthető a PAM360-hoz; a kulcskezelés központosítható.
• Kockázatcsökkentés: a kulcs nem hagyja el a biztonságos hardvermodult, így minimalizálható a jogosulatlan hozzáférés.

Ajánlott felhasználási környezetek:

• Kritikus infrastruktúra és OT hálózatok, ahol kiemelt fontosságú az L2/L3 szintű hozzáférések védelme.
• Pénzügyi és államigazgatási rendszerek, ahol jogszabályi megfelelés és bizonyítható auditnyom szükséges.
• Egészségügy, adatközpontok, távközlés, ahol a szolgáltatásfolytonosság és az adatszuverenitás az elsődleges.

A RelNet mint disztribútor és integrátor

A RelNet biztosítja a PAM360 és a TRIDENT HSM beszerzését, tervezését, bevezetését és teljeskörű támogatását, úgy mint:

• kulcsszabályok kialakítása,
• a HSM-integráció validálása,
• a jogosultság-higiénia rendbetétele,
• a munkamenet-felügyelet és megfelelőségi riportok beállítása,
• proof-of-concept és oktatás.

Lépjen velünk kapcsolatba konzultációért, igényfelmérésért és ajánlatért, ha a legmagasabb szintű hardveres titkosítást és átlátható adminisztrátori kontrollt szeretné megvalósítani a ManageEngine PAM360 és az i4p TRIDENT HSM integrációjával.

Forrás

PAM360 Integration with Trident Hardware Security Module (HSM)

New PAM360 version with enhanced Trident HSM support

TRIDENT HSM

Kapcsolódó tartalom

ManageEngine képzések a RelNet eLearning programban