IBM PCIe Cryptographic Coprocessors son una familia de módulos de seguridad de hardware (HSM) de alto rendimiento. Estas tarjetas PCIe programables funcionan con ciertos servidores IBM Z, x64 e IBM Power para descargar procesos criptográficos computacionalmente intensivos, como pagos seguros o transacciones del servidor host.
Acelere los procesos criptográficos que salvaguardan y mantienen la seguridad de sus datos, al tiempo que los protegen contra una amplia variedad de ataques. Los IBM 4770, 4769, 4768 y 4767 HSM ofrecen operaciones criptográficas de alta velocidad y seguridad para información confidencial de la empresa y de clientes con el más alto nivel de certificación para dispositivos criptográficos comerciales.
Obtenga beneficios significativos de rendimiento y arquitectura, y permita el crecimiento futuro descargando el procesamiento criptográfico del servidor host.
Proteja los datos con un diseño a prueba de manipulaciones y sensores que protegen contra la penetración del módulo y ataques de manipulaciones de energía o temperatura.
Disponible en servidores IBM® z Systems seleccionados, en z/OS o Linux; servidores IBM® LinuxONE Emperor, Rockhopper; x64 con ciertas versiones de RHEL y servidores Power.
El 4770 es la última generación y el más rápido de PCIe HSM. Realiza procesamiento de seguridad de alto nivel y funciones criptográficas de alta velocidad con una alta tasa de rendimiento que reduce la latencia y elimina los cuellos de botella. El 4770 ofrece actualizaciones FPGA y aceleramiento Dilithium. Disponible en IBM z16, ya sea en sistemas operativos z/OS o Linux on Z.
Ofrece funciones criptográficas de alta velocidad para el cifrado de datos y la firma digital, el almacenamiento seguro de claves de firma o aplicaciones criptográficas personalizadas.
Validado según FIPS PUB 140-2, requisitos de seguridad para módulos criptográficos, nivel de seguridad general 4, el nivel más alto de certificación alcanzable.
IBM 4769 puede superar las 23 000 operaciones de conversión de PIN por segundo, contiene claves simétricas personalizadas y motores de hash, y admite algoritmos asimétricos.
Los sensores protegen contra una amplia variedad de ataques al sistema y destruyen inmediatamente todas las claves y datos confidenciales si se detecta una manipulación.
Realiza funciones criptográficas comunes en la industria financiera y aplicaciones comerciales, con funciones personalizadas disponibles a través de un kit de herramientas de programación.
Genera un par de claves públicas o privadas únicas con un certificado que se almacena en el dispositivo, con medidas de seguridad para garantizar que el HSM sea auténtico y no esté manipulado.
4770 / CEX8S
4769 / CEX7S
4768 / CEX6S
4769 / CEX7S
IBM Z
Modelos z16
Modelos z15 seleccionados
Modelos z14 seleccionados
Modelos z13 seleccionados
z/OS
Soporte proporcionado por los servicios criptográficos de ICSF
Soporte proporcionado por los servicios criptográficos de ICSF
Soporte proporcionado por los servicios criptográficos de ICSF
Soporte proporcionado por los servicios criptográficos de ICSF
Linux en IBM Z
Soporte proporcionado por los programas de soporte CCA y EP11
Soporte proporcionado por los programas de soporte CCA y EP11
Soporte proporcionado por los programas de soporte CCA y EP11
Soporte proporcionado por los programas de soporte CCA y EP11
Servidores x64
Disponible como MTM 4769-001 con soporte para versiones específicas de RHEL
Disponible como MTM 4767-002 que admite versiones específicas de Windows, SLES y RHEL
Power10
Compatible con los sistemas operativos IBM AIX, IBM i y PowerLinux
POWER9
Compatible con los sistemas operativos IBM AIX, IBM i y PowerLinux
POWER7
Compatible con los sistemas operativos IBM AIX, IBM i y PowerLinux
Más información