YubiHSM 2 v2.4 Sprzętowy moduł bezpieczeństwa USB-A Czarny 12mm x 13mm x 3,1mm

YubiHSM 2 to kompaktowy sprzętowy moduł bezpieczeństwa zaprojektowany do ochrony kluczy kryptograficznych, w tym kluczy głównych urzędu certyfikacji (CA), przed kopiowaniem, kradzieżą i nieautoryzowanym użyciem. Zapewnia bezpieczne generowanie, przechowywanie i wykorzystywanie kluczy bezpośrednio w układzie scalonym oraz integruje się z otwartym zestawem SDK i standardowymi interfejsami, takimi jak PKCS#11 i YubiHSM KSP. Typowe wdrożenia obejmują ochronę usług certyfikatów Active Directory firmy Microsoft, zabezpieczanie operacji podpisu cyfrowego oraz ochronę kluczy w środowiskach kryptowalut i IoT.

Zalety

YubiHSM 2 zapewnia izolowaną sprzętowo ochronę kluczy w całym cyklu życia klucza: bezpieczne generowanie, poświadczanie, przechowywanie, dystrybucję, tworzenie kopii zapasowych i niszczenie. Obsługuje kontrolę dostępu opartą na rolach, rejestrowanie audytu z zabezpieczeniem przed manipulacją, zdalne zarządzanie i opcjonalne udostępnianie w sieci. Jego kompaktowa obudowa nano USB mieści się całkowicie w porcie USB-A, co zapewnia niski pobór mocy i ukryte wdrożenie. Urządzenie jest dostępne dla aplikacji za pośrednictwem bibliotek natywnych i standardów branżowych, umożliwiając szybką integrację z istniejącymi systemami i obsługę operacji kryptograficznych o małej liczbie transakcji.

Najważniejsze specyfikacje

• Obsługiwane algorytmy: RSA, ECC, ECDSA (w tym ed25519), SHA-2, AES (tryby ECB/CBC dla Non-FIPS)
• Interfejsy: YubiHSM KSP, PKCS#11, biblioteki natywne dla Windows, Linux, macOS
• Bezpieczna sesja: wzajemnie uwierzytelniony, chroniony integralnością i poufnością tunel
• Kontrola dostępu: oparte na rolach domeny bezpieczeństwa i klucze uwierzytelniające
• Połączenia: do 16 jednoczesnych sesji
• Format: nano USB (całkowicie wkładany do portu USB-A), maks. pobór mocy 30 mA
• Kopia zapasowa/przywracanie: obsługa klucza szyfrującego M-of-N; asymetryczna kopia zapasowa wprowadzona w wersji v2.4
• Funkcje dodane w wersji v2.4: asymetryczne kopie zapasowe, BYOK (Bring Your Own Key), zaktualizowana wewnętrzna biblioteka kryptograficzna dla RSA/ECC
• Rejestrowanie: zabezpieczony przed manipulacją, eksportowalny łańcuch skrótów dziennika audytu do monitorowania
• Wdrożenie: opcjonalnie możliwość udostępniania w sieci i zdalnego zarządzania

Jak używać

Zintegruj YubiHSM 2 ze swoją aplikacją, korzystając z dostarczonego zestawu SDK, PKCS#11 lub YubiHSM KSP dla Microsoft CNG. Utwórz lub zaimportuj klucze do urządzenia i przypisz uprawnienia dostępu według domeny bezpieczeństwa i klucza uwierzytelniającego. Wykonuj operacje kryptograficzne (podpisywanie, deszyfrowanie, haszowanie, zawijanie kluczy) bezpośrednio na urządzeniu, aby chronić klucze prywatne. Skonfiguruj zdalne zarządzanie i, w razie potrzeby, włącz udostępnianie sieciowe dla środowisk z wieloma serwerami. W przypadku kopii zapasowych należy stosować procedury klucza szyfrującego M-of-N lub funkcję asymetrycznej kopii zapasowej wprowadzoną w wersji v2.4 oraz przestrzegać zasad organizacji dotyczących BYOK, jeśli ma to zastosowanie.

Zalecenia

Używaj YubiHSM 2 do ochrony kluczy prywatnych urzędu certyfikacji, usług podpisywania i innych cennych zasobów kryptograficznych. Stosuj przydziały ról z najmniejszymi uprawnieniami, włącz rejestrowanie audytu z zabezpieczeniem przed manipulacją i przyjmij reguły tworzenia kopii zapasowych M-of-N, aby uniemożliwić dostęp jednej osoby do operacji eksportu i przywracania kluczy. W przypadku infrastruktury PKI firmy Microsoft wdrażaj urządzenie z YubiHSM KSP; w celu obsługi szerokiej gamy aplikacji integruj za pośrednictwem PKCS#11 lub bibliotek natywnych. Utrzymuj aktualne oprogramowanie układowe i biblioteki kryptograficzne oraz postępuj zgodnie z wytycznymi dostawcy dotyczącymi bezpiecznego wdrażania.