YubiHSM 2 FIPS ermöglicht es Unternehmen jeder Grösse, die Sicherheit kryptografischer Schlüssel während des gesamten Lebenszyklus zu verbessern, Risiken zu reduzieren und die Einhaltung von Compliance-Vorschriften zu gewährleisten. Mit dem als Open Source verfügbaren YubiHSM 2 SDK können Unternehmen die Unterstützung für das sichere YubiHSM 2 FIPS einfach und schnell in eine Vielzahl von Plattformen und Systemen für bestehende und neue Anwendungsfälle integrieren, in denen starke Sicherheit wichtiger ist als je zuvor
Hohe Qualität
Für die Ewigkeit gebaut. Schutzklasse IP68 (wasser- und staubdicht), bruchsicher, keine Batterien erforderlich, keine beweglichen Teile.
Schnelle Integration, einfache Verwaltung
Unterstützung benutzerdefinierter Anwendungen durch Open-Source-Bibliotheken. Schnittstellen über YubiHSM KSP, PKCS#11 und native Bibliotheken.
Formfaktor
"Nano" für eine diskrete Aufbewahrung im Anschluss. USB-A-Anschluss für Standardanschlüsse 1.0, 2.0 und 3.0. Entwickelt für den Einsatz mit geringem Stromverbrauch.
Sicher hergestellt
Von der Beschaffung der Komponenten bis zur Herstellung gewährleistet Yubico ein Höchstmass an Sicherheit. Hergestellt in den USA und Schweden.
NIST-Zertifizierung
FIPS 140-2-validiert (Gesamtstufe 3).
- YubiHSM 2 v2.4 ermöglicht sichere Datensicherungen mit asymmetrischer Verschlüsselung, so dass sensible Informationen auch bei Übertragungen über das Internet geschützt bleiben
- Die Funktion Bring Your Own Key" (BYOK) in YubiHSM 2 v2.4 ermöglicht es Unternehmen, ihre eigenen Verschlüsselungsschlüssel in einer Multi-Cloud-Umgebung sicher zu verwalten und zu speichern. Dies bietet mehr Sicherheit, Kontrolle, Übertragbarkeit und die Einhaltung gesetzlicher Vorschriften zu geringeren Kosten als bei herkömmlichen HSMs vor Ort.
- YubiHSM 2 v2.4 enthält eine eigens entwickelte kryptografische Bibliothek zur Durchführung von RSA- und ECC-Operationen wie Entschlüsselung und Signierung, dieselbe Bibliothek, die auch in YubiKey 5.7 verwendet wird
- Erstellen, importieren und speichern Sie Schlüssel und führen Sie dann alle Kryptooperationen in der YubiHSM 2-Hardware durch, um den Diebstahl von Schlüsseln im Ruhezustand oder während der Nutzung zu verhindern. Dies schützt sowohl vor logischen Angriffen auf den Server, wie Zero-Day-Exploits oder Malware, als auch vor physischem Diebstahl eines Servers oder seiner Festplatte.
- YubiHSM 2 unterstützt Hashing, Key Wrapping, asymmetrisches Signieren und Entschlüsseln, einschliesslich fortgeschrittenem Signieren mit ed25519. Attestierung wird auch für auf dem Gerät generierte asymmetrische Schlüsselpaare unterstützt
- Die Integrität und Vertraulichkeit von Befehlen und Daten bei der Übertragung zwischen dem YubiHSM 2 und den Anwendungen wird durch einen gegenseitig authentifizierten, integritäts- und vertraulichkeitsgeschützten Tunnel geschützt
Kommentar