Перейти к основному содержимому
иллюстрация человека, бегущего за ракетой

Безопасное развертывание с контейнером nShield

Контейнерные приложения могут быть трудно интегрируемы с аппаратными модулями безопасности с высокой степенью безопасности. Время между этапами производства критически важно, поэтому вам нужна проверенная модель развертывания и сценарии, которые уменьшают общий цикл разработки. Пакет опций контейнера nShield (nCOP) упрощает встраивание поддержки модулей HSM в контейнерные решения и предоставляет модель развертывания шаблона для беспроблемной интеграции модулей HSM.

Преимущества пакета опций контейнера nShield

белый значок шестерни
Беспрепятственная интеграция

Работает с nShield Connect, обеспечивая безопасную интеграцию модулей HSM через стандартные интерфейсы с контейнерными решениями.

белый значок щита
Высоконадежная защита

Контейнерная платформа обеспечивает динамическое развертывание, масштабируемость и оркестрацию, а также доступ к высоконадежным модулям HSM.

белый значок ракеты
Гибкое развертывание

Создавайте новые контейнерные решения или интегрируйте уже существующие с модулями HSM nShield.

Технические характеристики

Поддержка операционной системы

  • Только дистрибутивы Linux

Поддерживаемые модули HSM

  • Совместимость со всеми моделями HSM nShield Connect
  • Совместимость с nShield as a Service для размещенных в облаке развертываний модулей HSM

Масштабируемость и лицензирование

  • Пакет опций контейнера nShield (nCOP) не имеет принудительного ограничения на количество серверов или контейнеров приложений и может работать с любым количеством хостов контейнера (физических или виртуализированных экземпляров серверов).
  • При использовании в сочетании с nShield Connect, потребуются клиентские лицензии в зависимости от масштаба развертывания. Пакет опций включает множитель для расчета необходимого количества клиентских лицензий на основе максимального количества запускаемых контейнеров приложений для развертывания. Количество клиентских лицензий, необходимых для развертывания различного размера, см. в приведенных ниже рекомендациях.

Совместимость

  • Сертифицированная интеграция с контейнерной платформой Red Hat OpenShift

Варианты лицензирования

Клиентские лицензии на модули HSM Максимальное количество
хостов контейнера nShield
Максимальное количество контейнерных
приложений
5 5 50
10 10 100
15 15 150
20 20 200
> 25 > 25 > 2501

 

Примечание 1. Рекомендуем приобрести корпоративную клиентскую лицензию

 

Отзывы наших клиентов

Square logo
Square
Verifone logo
Verifone
Memjet logo
Memjet
Polycom logo
Polycom

Square

Мы давно ведем совместную работу и с уверенностью полагаемся на решения Entrust для основного направления нашего бизнеса. Мы применяем аппаратные модули безопасности Entrust уже пять лет, и они неизменно демонстрируют исключительную надежность. Вместе с аппаратным модулем безопасности мы используем большой объем своего кода; модуль оказался несокрушимым фундаментом, который обеспечивает необходимую производительность.

Нил Харрис, менеджер по технике обеспечения безопасности, Square, Inc.

Verifone

Verifone — лидер в сфере разработки и реализации глобальных коммерческих платежных решений, поэтому мы стремимся создавать и внедрять только лучшие в своем классе продукты и услуги, способные не только соответствовать международным стандартам безопасности, но и превосходить их: это залог того, что наши клиенты смогут принимать электронные платежи по всем возможным каналам, не опасаясь каких-либо рисков. Мы выбрали аппаратные модули безопасности (HSM) Entrust с целью обеспечить высокую степень защиты, непревзойденную производительность и превосходную масштабируемость на наших платформах защищенных платежей.

Джо Майка, глава службы безопасности, Verifone

Memjet

Команда по продажам nShield Entrust предоставляла превосходную локальную и удаленную поддержку в течение всего пробного периода: ее помощь оказалась бесценной для реализации процесса. Глубина, широта и качество документации продукта наделили нас уверенностью в том, что используемое нами решение было тщательно продумано и обеспечено надежной поддержкой.

Роберт Фэрли-Канингем, технический руководитель отдела QAI / архитектор, Memjet

Polycom

Компания Entrust предоставляет нам экспертные знания, необходимые для разработки и внедрения индивидуальной, безопасной связи с помощью протокола VoIP.

Марек Даткевич, Polycom

Ресурсы