Новости

Аппаратный модуль безопасности (HSM) Luna EFT получил сертификат соответствия стандарту PCI HSM

Наши заявления

• Аппаратный модуль безопасности Luna EFT компании SafeNet был сертифицирован, согласно стандарту PCI HSM, Советом по стандартам безопасности индустрии платежных карт (PCI SSC). Модуль Luna EFT также получил сертификат 3-го уровня соответствия стандарту FIPS 140-2.
• Компания SafeNet получила данный сертификат заблаговременно до вступления в силу требования Совета по стандартам безопасности индустрии платежных карт об обязательной сертификации всех финансовых организаций и предприятий розничной торговли на соответствие стандарту PCI, уровень 1-12.
• Совет по стандартам безопасности индустрии платежных карт является регулирующим органом, учрежденным крупными компаниями по выпуску платежных карт (American Express, Discover, JCB, MasterCard и Visa) с целью улучшения защиты данных владельцев карт в мировой платежной системе и в торговых точках.
• Luna EFT – высокопроизводительный защищенный от несанкционированного вскрытия модуль, обеспечивающий защиту криптографических ключей и прочей конфиденциальной информации, например, PIN-кодов клиентов и данных владельцев карт.
• Получение компанией SafeNet сертификата соответствия стандарту PCI на аппаратные модули безопасности Luna EFT может не только помочь ей выполнить основные требования стандарта, но и использовать технологию для защиты других основных активов компании.

Luna EFT: Основные преимущества для клиентов

• Модуль Luna EFT компании SafeNet является наиболее технологичным, удобным в использовании и защищенным аппаратным модулем безопасности на рынке.
• Подключаемый к сети модуль HSM обеспечивает безопасную обработку PIN-кодов и электронных карт, аутентификацию сообщений, комплексное управление ключами и криптографические преобразования общего назначения.
• С его интуитивно понятным интерфейсом, гибкой системой управления ключами (включая поддержку хранения ключей в самом модуле или на хост-компьютере или совмещение обоих способов) и возможностью модернизации на месте эксплуатации, модуль Luna EFT обеспечивает непревзойденную гибкость развертывания, при низком уровне общих эксплуатационных издержек и простоте перехода с других систем.
• Luna EFT также соответствует стандарту FIPS.
• SafeNet является основоположником технологии HSM и поставляет на рынок защищенные аппаратные модули безопасности с 1994 года.
• Компания SafeNet обладает 25-летним опытом работы в сфере защиты электронных платежных систем.

Аппаратные модули безопасности

• Аппаратные модули безопасности (HSM) компании SafeNet обеспечивают безопасность транзакций, учетных записей и приложений путем защиты криптографических ключей и осуществления операций шифрования, дешифрования, аутентификации и цифровой подписи.
• Аппаратные модули безопасности компании SafeNet занимают первое место на международном рынке. Они представляют собой наиболее высокопроизводительное, безопасное и легко интегрируемое решение по защите приложений и транзакций для предприятий и правительственных организаций.
• Поддерживающие широкий ряд функций HSM и полный ряд интерфейсов API аппаратные модули безопасности компании SafeNet позволяют разработчикам приложений с легкостью интегрировать функции безопасности в обычные приложения.
• В сотрудничестве с ведущими разработчиками программного обеспечения, компания SafeNet производит аппаратные модули безопасности, которые обеспечивают комплексную защиту для организаций, помогая им в соблюдении нормативных требований, оптимизации бизнес-процессов, уменьшении юридической ответственности и увеличении прибыльности. Luna EFT
• Сертифицированный, согласно стандарту FIPS 140, модуль Luna EFT обеспечивает физическую и логическую защиту криптографических ключей, предотвращая несанкционированный доступ к конфиденциальной информации. Имеет защищенный от несанкционированного вскрытия корпус и цепь обнаружения вторжения, обеспечивающую автоматическое уничтожение криптографического ключа при попытке несанкционированного вскрытия.
• Система управления криптографическими ключами модуля Luna EFT для банкоматов обеспечивает безопасность конверта с ключом, осуществляя печать криптографического ключа банка непосредственно на защищенном конверте; она обеспечивает автоматическое распределение и инициализацию ключей.
• Система защиты PIN-конверта модуля Luna EFT имеет функцию непосредственной печати на защищенных PIN-конвертах.
• Модуль Luna EFT обеспечивает полную безопасность осуществления транзакций по сети Интернет и мобильных транзакций.
• Все транзакции между клиентом и хост-компьютером шифруются с использованием алгоритма RSA и Java-приложения, загруженного в браузер или на телефон клиента. Улучшенная защита PIN-кода и конверта с ключом благодаря непосредственной печати PIN-кода и ключа банка на бумажном носителе.
• В модуле Luna EFT задача конфигурации и управления настройками шифрования и компоненты ключа легко выполняется благодаря удобному в использовании графическому интерфейсу.
• Система навигации в виде хорошо структурированного меню, с интуитивно понятным диалоговым интерфейсом, уменьшают риск ошибок при вводе и ускоряют процесс администрирования.
• Модуль Luna EFT компании SafeNet обрабатывает до 1200 проверок PIN-кодов для карт Visa (PVV) в секунду, что обеспечивает более быстрое и эффективное осуществление транзакций.
• Набор команд Mark II предоставляет функциональные возможности для обслуживания большинства эмиссионных и обслуживающих банков, систем обработки платежей и банкоматов.
• Набор команд CI (Card Issuing, выпуск банковских карточек) используется банками-эмитентами, в особенности теми, которые работают с микропроцессорными картами и EMV.
• Набор команд AMB (Australian Major Bank, Центральный банк Австралии) создан для австралийского рынка и поддерживает стандарты интерфейса APCA.
• Компания SafeNet работает в тесном сотрудничестве с клиентами для совершенствования стандартных электронных платежных систем и продуктов таким образом, чтобы в них можно было встроить функции, задаваемые клиентом.
• Luna EFT позволяет быстро настроить функции для поддержки нестандартных платежных систем, включая электронный кошелек, мобильный банк и игры.

Справочная документация

• Обзор технологии HSM: http://www.safenet-inc.com/products/data-protection/hardware-security-modules-hsms/
• Продукты HSM: http://www.safenet-inc.com/products/data-protection/hardware-security-modules-hsms/
• Luna EFT: http://www.safenet-inc.com/products/data-protection/hardware-security-modules/luna-eft/
• http://www.safenet-inc.com/resources/white-paper/data-protection/White_Paper_-_Payment_Card_Security/

Представители:

Марк Якабуски, вице-президент по производству

Цион Гонен, научный руководитель компании

О компании SafeNet

• Компания SafeNet занимается защитой данных – уже более 25 лет ведущие мировые компании доверяют нам защиту наиболее ценной и конфиденциальной информации.
• Компания SafeNet специализируется на защите данных независимо от места их хранения.
• Мы предлагаем комплексные решения, охватывающие весь жизненный цикл информации, – защита учетных записей, транзакций, данных и линий передачи данных от центра обработки данных в «облако».
• Наш подход к защите данных позволяет клиентам безопасно использовать новые модели развертывания, включая облачные вычисления и виртуализацию, реагировать на новые тенденции рынка, включая ориентирование сферы информационных технологий на потребителя, и быть готовыми к изменениям в нормативных требованиях и ландшафте растущих угроз.

Компания "Демос"