暗号化ソリューション「nShield HSM」

暗号化処理とデータ保護で組織のセキュリティを強化

「nShield HSM」は、アプリケーションが用いる暗号化操作とデータの保護を行うハードウェア・セキュリティ・モジュールだ。暗号化処理、鍵の生成および保護を行うことで、耐タンパかつ堅牢な環境の構築を実現する。

また、専用鍵管理フレームワーク「Security Worldアーキテクチャ」を搭載することにより、別のnShield HSMモデルと組み合わせることで、拡張性とシームレスなフェールオーバー、負荷分散を実現する統一型エコシステムを構築することも可能。なお、暗号鍵は無制限に管理できる。

＜主な機能＞
●公開鍵インフラ
ルートキーおよび認証局（CA）キーを生成・保護することで、さまざまなユースケースでのPKIをサポート。

●デジタル証明書
IoTアプリケーションやその他のネットワーク実装に際し、専用の電子デバイスを認証、承認するため、デジタル証明書を作成。

●データベース暗号化鍵の管理
データベース暗号化鍵をデータと別に管理・保護することで、データの侵害の危険性を最小限に抑えることができる。

●コード署名
アプリケーションコードに署名することで、ソフトウェアの安全性、正確性を担保。

●CodeSafe（オプション機能）
HSM内でのセキュアなアプリケーション作成・実行を可能にするツールセット。データを暗号化・複合化・処理できるほか、アプリケーションの鍵の利用を支配するポリシーを定義し強制できる。

＜nShield HSMのファミリー＞
●nShield Connect
複数のネットワーク上のアプリケーションに暗号化鍵サービスを提供するアプライアンス。

●nShield Solo
スタンドアロン型サーバに暗号鍵サービスを提供するPCI-Expressカード。

●nShield Edge
デスクトップアプリケーションに暗号化鍵サービスを提供するUSB型接続デバイス。