Entlasten Sie Ihren Host-Server von rechenintensiven kryptografischen Prozessen
Überblick
IBM PCIe Cryptographic Coprocessors sind eine Familie von Hochleistungs-Hardware-Sicherheitsmodulen (HSM). Diese programmierbaren PCIe-Karten arbeiten mit bestimmten IBM Z, x64 und IBM Power Servern zusammen, um rechenintensive kryptografische Prozesse wie sichere Zahlungen oder Transaktionen vom Host-Server zu entlasten. Die IBM 4770, 4769, 4768 und 4767 HSMs bieten sichere, schnelle kryptografische Operationen für sensible Geschäfts- und Kundendaten mit der höchsten Zertifizierungsstufe für kommerzielle kryptografische Geräte.
Funktionen
Liefert schnelle kryptografische Funktionen für die Datenverschlüsselung und digitale Signatur, sichere Speicherung von Signaturschlüsseln oder benutzerdefinierte kryptografische Anwendungen.
Validiert nach FIPS PUB 140-2, Sicherheitsanforderungen für kryptografische Module, Gesamtsicherheitsstufe 4, der höchsten erreichbaren Zertifizierungsstufe.
IBM 4769 kann mehr als 23.000 PIN-Konvertierungsvorgänge pro Sekunde ausführen, enthält benutzerdefinierte symmetrische Schlüssel- und Hash-Engines und unterstützt asymmetrische Algorithmen.
Sensoren schützen vor einer Vielzahl von Angriffen auf das System und zerstören sofort alle Schlüssel und sensiblen Daten, wenn Manipulationen erkannt werden.
Führt kryptografische Funktionen aus, die in der Finanzbranche und in Geschäftsanwendungen üblich sind, und bietet über ein Programmier-Toolkit benutzerdefinierte Funktionen.
Erzeugt ein einzigartiges öffentliches oder privates Schlüsselpaar mit einem Zertifikat, das auf dem Gerät gespeichert wird, mit Sicherheitsvorkehrungen, die sicherstellen, dass das HSM echt und nicht manipuliert ist.
Liefert schnelle kryptografische Funktionen für die Datenverschlüsselung und digitale Signatur, sichere Speicherung von Signaturschlüsseln oder benutzerdefinierte kryptografische Anwendungen.
Validiert nach FIPS PUB 140-2, Sicherheitsanforderungen für kryptografische Module, Gesamtsicherheitsstufe 4, der höchsten erreichbaren Zertifizierungsstufe.
IBM 4769 kann mehr als 23.000 PIN-Konvertierungsvorgänge pro Sekunde ausführen, enthält benutzerdefinierte symmetrische Schlüssel- und Hash-Engines und unterstützt asymmetrische Algorithmen.
Sensoren schützen vor einer Vielzahl von Angriffen auf das System und zerstören sofort alle Schlüssel und sensiblen Daten, wenn Manipulationen erkannt werden.
Führt kryptografische Funktionen aus, die in der Finanzbranche und in Geschäftsanwendungen üblich sind, und bietet über ein Programmier-Toolkit benutzerdefinierte Funktionen.
Erzeugt ein einzigartiges öffentliches oder privates Schlüsselpaar mit einem Zertifikat, das auf dem Gerät gespeichert wird, mit Sicherheitsvorkehrungen, die sicherstellen, dass das HSM echt und nicht manipuliert ist.
Karten vergleichen
4770 / CEX8S
4769 / CEX7S
4768 / CEX6S
4767 / CEX5S
IBM Z
z16-Modelle
Wählen Sie z15-Modelle aus
Wählen Sie z14-Modelle aus
Wählen Sie z13-Modelle aus
z/OS
Support bereitgestellt durch ICSF-Kryptografiedienste
Support bereitgestellt durch ICSF-Kryptografiedienste
Support bereitgestellt durch ICSF-Kryptografiedienste
Support bereitgestellt durch ICSF-Kryptografiedienste
Linux auf IBM Z
Support bereitgestellt durch die Supportprogramme CCA und EP11
Support bereitgestellt durch die Supportprogramme CCA und EP11
Support bereitgestellt durch die Supportprogramme CCA und EP11
Support bereitgestellt durch die Supportprogramme CCA und EP11
x64 Server
Verfügbar als MTM 4769-001 mit Support für bestimmte RHEL-Versionen
Verfügbar als MTM 4767-002 mit Support für bestimmte Windows-, SLES- und RHEL-Versionen
Power10
Unterstützt auf IBM AIX, IBM i und PowerLinux-Betriebssystemen
Power9
Unterstützt auf IBM AIX, IBM i und PowerLinux-Betriebssystemen
POWER7
Unterstützt von den Betriebssystemen IBM AIX, IBM i und PowerLinux
Weitere Informationen
Weiterführende Produkte
Verwalten und sichern Sie die Keys zur Verschlüsselung für Datensätze zentral auf z/OS.
Erweitern Sie Ihre Benutzerberechtigungsfunktionen, Verwaltungseffizienz und Cybersicherheits-Compliance durch nahezu Echtzeit-Bedrohungserkennung für Ihren Mainframe.
Vereinfachen Sie die Infrastrukturverwaltung von z/VM-basierten virtuellen Linux-Maschinen.
Schützen Sie Ihre Daten in Multi-Cloud-Umgebungen und behalten Sie Ihren eigenen Schlüssel (Keep Your Own Key, KYOK) für exklusive Schlüsselkontrolle.