Un módulo de seguridad de hardware (HSM) dedicado le otorga acceso exclusivo a un dispositivo HSM físico para operaciones criptográficas y gestión segura de claves. A diferencia de los HSM virtuales, un HSM dedicado no se comparte con otros usuarios; usted tiene control total sobre la administración de cada HSM en su grupo.
¿Qué es un HSM dedicado?
Dedicated HSM de Alibaba Cloud cumple con los estándares PCI DSS y FIPS 140-3 Nivel 3, además de satisfacer los requisitos de certificación criptográfica china y PCI PIN. Admite las series de algoritmos RSA, 3DES y SHA para la gestión segura de claves y las operaciones de cifrado y descifrado de datos empresariales en la nube.
Para requisitos de alto rendimiento o alta disponibilidad, despliegue varios HSM dedicados como un grupo de HSM para dar servicio a múltiples servidores de aplicaciones.
¿Por qué usar un HSM dedicado?
Cumplimiento normativo
Dedicated HSM cumple con los estándares PCI DSS, FIPS 140-3 Nivel 3, certificación criptográfica china y PCI PIN, lo cual cubre los requisitos de evaluación de seguridad para aplicaciones de criptografía comercial.
Aislamiento físico
Cada instancia de HSM dedicado cuenta con aislamiento físico, lo que proporciona un límite de seguridad más robusto para el procesamiento de datos sensibles en comparación con los entornos compartidos.
Alta disponibilidad y confiabilidad
Gestiona grandes volúmenes de solicitudes concurrentes para mantener la continuidad del negocio.
Admite la configuración de grupos de HSM; despliegue varios HSM dedicados en distintas zonas de disponibilidad para atender a múltiples servidores de aplicaciones.
El despliegue entre zonas garantiza la recuperación ante desastres mediante rutas de red redundantes e independientes entre los HSM.
Interfaces de integración estándar
Dedicated HSM admite interfaces de desarrollo comunes para integrarse sin problemas con sus aplicaciones existentes.
Operaciones administradas
Dedicated HSM ofrece operación y mantenimiento automáticos, de modo que usted pueda concentrarse en sus cargas de trabajo de cifrado en lugar de administrar el hardware subyacente.
Funcionamiento
Para lograr alta disponibilidad, despliegue dos o más HSM dedicados en como mínimo dos zonas de disponibilidad dentro de la misma región y configúrelos como un grupo de HSM.
Acceda a su grupo de HSM mediante el SDK a través de un nombre de dominio de endpoint o una IP de ENI. Cuando su aplicación se conecta, el balanceo de carga enruta automáticamente cada solicitud al HSM óptimo. PrivateLink mantiene toda la transmisión de datos dentro de la red privada, y las rutas de red independientes entre los HSM mejoran la redundancia y la recuperación ante fallos.
A continuación se muestra un diagrama que ilustra una configuración de dos HSM:
Los costos de Network Load Balancer (NLB) y PrivateLink que se muestran en el diagrama están incluidos en el servicio de HSM. No se aplican cargos adicionales.
Instrucciones de compra
El ciclo de entrega de los HSM dedicados varía según el modelo de HSM y la región de entrega. Si tiene preguntas o requisitos personalizados, contact us.