IBM PCIe Cryptographic Coprocessors è una famiglia di moduli di sicurezza hardware ad alte prestazioni (HSM). Queste schede PCIe programmabili funzionano con alcuni server IBM Z, x64 e IBM Power per scaricare processi crittografici computazionalmente ad alta intensità come pagamenti sicuri o transazioni dal server host.
Accelera i processi crittografici che salvaguardano e proteggono i tuoi dati, proteggendoti da un'ampia gamma di attacchi. Gli HSM IBM 4770, 4769, 4768 e 4767 offrono operazioni crittografiche sicure e ad alta velocità per le informazioni sensibili di aziende e clienti, con il più alto livello di certificazione per i dispositivi crittografici commerciali.
Ottieni vantaggi significativi in termini di prestazioni e architettura e consenti una crescita futura scaricando l'elaborazione crittografica dal server host.
Proteggi i dati con un design antimanomissione e sensori che proteggono dalla penetrazione dei moduli e dagli attacchi di manipolazione dell'alimentazione o della temperatura.
Disponibile su server IBM z Systems selezionati, su z/OS o Linux; IBM LinuxONE Emperor, Rockhopper; server x64 con determinate versioni RHEL e server Power.
Il 4770 è l'ultima generazione nonché il più veloce degli HSM PCIe. Esegue elaborazioni di sicurezza di alto livello e funzioni crittografiche ad alta velocità con una velocità di throughput elevata che riduce la latenza ed elimina i colli di bottiglia. Il 4770 offre aggiornamenti FPGA e accelerazione Dilithium. Disponibile su IBM z16, sia su sistemi operativi z/OS che Linux on Z.
Offre funzioni crittografiche ad alta velocità per la crittografia dei dati e la firma digitale, l'archiviazione sicura delle chiavi di firma o applicazioni crittografiche personalizzate.
Convalidato secondo FIPS PUB 140-2, Security Requirements for Cryptographic Modules, Overall Security Level 4, il più alto livello di certificazione ottenibile.
IBM 4769 può superare le 23.000 operazioni di conversione PIN al secondo, contiene chiavi simmetriche personalizzate e motori di hashing e supporta algoritmi asimmetrici.
I sensori proteggono da diversi attacchi al sistema e distruggono immediatamente tutte le chiavi e i dati sensibili in caso di manomissione.
Esegue funzionalità crittografiche comuni per il settore finanziario e le applicazioni aziendali, con funzioni personalizzate disponibili tramite un toolkit di programmazione.
Genera una coppia di chiavi pubbliche o private univoca con un certificato archiviato nel dispositivo, con protezioni per garantire che l'HSM sia autentico e non manomesso.
4770 / CEX8S
4769 / CEX7S
4768 / CEX6S
4769 / CEX7S
IBM Z
Modelli z16
Seleziona i modelli z15
Seleziona i modelli z14
Selezionare i modelli z13
z/OS
Supporto fornito da servizi crittografici ICSF
Supporto fornito da servizi crittografici ICSF
Supporto fornito da servizi crittografici ICSF
Supporto fornito da servizi crittografici ICSF
Linux su IBM Z
Supporto fornito dai programmi di supporto CCA ed EP11
Supporto fornito dai programmi di supporto CCA ed EP11
Supporto fornito dai programmi di supporto CCA ed EP11
Supporto fornito dai programmi di supporto CCA ed EP11
Server x64
Disponibile come MTM 4769-001, con supporto per versioni RHEL specifiche
Disponibile come MTM 4767-002, con supporto per versioni specifiche di Windows, SLES e RHEL
Power10
Supportato sui sistemi operativi IBM AIX, IBM i e PowerLinux.
POWER9
Supportato sui sistemi operativi IBM AIX, IBM i e PowerLinux.
POWER7
Supportato dai sistemi operativi IBM AIX, IBM i e PowerLinux.
Maggiori informazioni