signer digital logo white
Request Demo

Kluis Logo
(Multilocatário Nuvem HSM)

O que é Kluis HSM em Nuvem?

Kluis HSM na nuvem é um serviço de Módulo de Segurança de Hardware (HSM) multilocatário hospedado na nuvem que permite às organizações hospedar chaves e executar operações criptográficas em HSMs certificados FIPS 140-2 Nível 3. Kluis gerencia os HSMs para você, então você não precisa se preocupar com configuração, escala ou patch. O Kluis Nuvem HSM usa o Kluis KMS como front end, você pode aproveitar todas as conveniências e recursos que o Kluis KMS oferece.

Kluis Nuvem HSM
(com Multilocatário conceito)

Kluis, uma solução que pode ajudá-lo a economizar milhares de euros ou dólares em gastos com aquisição e instalação de HSMs, Kluis, Solução Multilocatário Nuvem HSM para organizações que requerem criptografia de alta segurança para transações enquanto gerencia a complexidade, custo e elasticidade. Kluis é uma solução que permite que empresas e instituições possuam seu HSM com o menor custo da história da indústria de PKI.

Kluis page Graphics

O sistema Kluis Key Managemnet permite que os usuários gerenciem e controlem totalmente os slots HSM de acordo com os regulamentos da indústria. Os usuários podem facilmente gerar e usar suas próprias chaves de assinatura / criptografia e também automatizar tarefas administrativas demoradas, como provisionamento de hardware e software, correção e manutenção de backups. Kluis, a solução Nuvem HSM é um serviço totalmente gerenciado que automatiza tarefas administrativas demoradas tarefas, como provisionamento de hardware, patch de software, alta disponibilidade e backups. O Kluis também permite que você dimensione rapidamente, adicionando e removendo capacidade sob demanda, sem custos iniciais.

Kluis, a solução é hospedada em hardware redundante compatível com FIPS 140-2 Nível 3 em HSMs HA (Alta Disponibilidade) e DR (Recuperação de Desastres) para hospedar chaves de usuário. Portanto, suas chaves são replicadas em pelo menos 3 ou mais HSMs. O Kluis vem com interfaces da Web fáceis de usar para navegação, integração e telemática e oferece a capacidade de usar e gerenciar chaves de assinatura / criptografia com IU da Web ou APIs Rest, simplificando a integração com o HSM para desenvolvimento rápido. No entanto, Kluis vem com o aplicativo Signer.Digital grátis!

O Kluis também pode ser implantado usando seus próprios HSMs como HSM e sistemas de gerenciamento de chaves, para mais detalhes entre em contato conosco.

Como funciona

Kluis, a solução multilocatário HSM, é executada na maioria dos data centers seguros, permitindo que você integre facilmente seu próprio slot HSMs dedicado com aplicativos executados em seus servidores. Seus aplicativos se conectam à API Kluis usando canais SSL mutuamente autenticados, estabelecidos por seu software cliente.

Kluis How It Works Access Icon

A plataforma Kluis gerencia o dispositivo Slot no módulo de segurança de hardware (HSM), mas não tem acesso às suas chaves.

 

 

Kluis How It Works User Controled Icon

Clientes Controlam e gerenciam suas próprias chaves.

 

 

 

 

 

 

 

 

Kluis How It Works Performance Icon
O desempenho do aplicativo melhora (usando chamadas de API Kluis em várias sessões/threads).






Kluis How It Works Access Denied Icon

Armazenamento seguro de chaves em hardware redundante resistente a violações viz. 2 HSM espelhados em DC e 1 HSM em DR em zona diferente.

 

Kluis How It Works Security Icon

Os HSMs estão por trás dos servidores de aplicativos Kluis API e não podem ser acessados pela Internet, resultando em uma hospedagem mais segura de chaves.

Kluis How It Works Monitor Icon

Os servidores de aplicativos Kluis API e HSM são gerenciados e monitorados quanto à disponibilidade.

 

 

 

 

 

Ilusão de configuração Kluis

Kluis Workflow Illusion scaled

Características Kluis

FIPS 140-2 Nível 3 HSMs:

A Kluis oferece acesso multilocatário a HSMs resistentes à violação que estão em conformidade com o padrão FIPS 140-2 Nível 3 do governo dos EUA para módulos criptográficos.

Slots isolados:

A solução Kluis é projetada de acordo com os padrões de segurança, garantindo um slot HSM totalmente isolado para cada cliente. O usuário obtém números de série de slot exclusivos para manter e mapear.

Propriedade do usuário:

Kluis permite que o usuário com recursos administrativos completos para controlar slots HSM. O usuário possui o slot no HSM junto com a senha e as chaves armazenadas no respectivo slot.

Capacidade HSM escalável:

A Kluis Nuvem HSM vem com todos os benefícios de um HSM próprio. É oferecido no modelo pré-pago, sem custo de hardware e pode ser facilmente ampliado ou reduzido conforme a necessidade.

Balanceamento de Carga e Alta Disponibilidade:​

Cada HA Kluis Group tem chaves replicadas com segurança em 2 HSMs que se comunicam com 2 servidores de aplicativos no Data Center atrás do balanceador de carga e 1 HSM atrás do servidor de aplicativos no local de Disaster Recovery. Isso fornece capacidade criptográfica adicional e melhora a durabilidade das chaves. Ao armazenar várias cópias de suas chaves em HSMs localizados em diferentes zonas, suas chaves estarão disponíveis e protegidas.

APIs padrão da Indústria:

A plataforma Kluis Nuvem multilocatário HSM fornece um serviço da web baseado em JSON fácil de usar para permitir a capacidade de criptografar, descriptografar e assinar os dados fornecidos em vários formatos de dados.

Infraestrutura Gerenciada:

Os HSMs da Kluis Nuvem são instalados nos principais Data Centers e são gerenciados e monitorados, o que elimina seus gastos com configuração de hardware no Data Center, Gerenciando e mantendo os sites de Backups e Recovery, para que você não precise se preocupar em configurar, escalar, ou patching. Todas essas conveniências têm um custo extremamente baixo.

Vamos começar com Kluis!

Registre sua conta Crypto Signer Client (CSC) na página inicial do Kluis CRM. O cliente está registrado como Crypto Signer Client (CSC). O ID e a senha do CSC podem ser usados para fazer login no aplicativo da Web, Kluis CRM, onde o CSC obtém acesso a utilitários como:

  • Inicialize o token definindo a senha do oficial de segurança e a senha do usuário.
  • Mude o PIN do SO ou do usuário.
  • Registre o certificado e gerencie chaves privadas e certificados no slot token.
  • Visualize logs e estatísticas de uso da API.

O provedor criaria e alocaria o número necessário de slots em sua conta CSC.

Solicitar Cotação
Solicitar Chamada
Kluis page How It Works Graphics

Certificações de Segurança

Data Center ISO Certification
Kluis Cloud HSM DC ISO Certificate
Development Facility ISO Certification
Kluis Cloud HSM Development Facility ISO Certificate
Data Center Management Certification
Kluis Cloud HSM DC Management Certificate

Observação: cópias visíveis e completas dos certificados de segurança podem ser solicitadas por e-mail durante o processo de finalização do pedido.

Tools
ISO Logo

An ISO 27001 Certified Company

Our Products
Partner with Us
Chartered Info
Contact Us
Facebook Twitter Pinterest Instagram Linkedin
© 2021 Chartered Information Systems Pvt. Ltd. | Privacy Policy | Terms of Use

Submit Request