CyberVault Core | Skalierbare und kosteneffiziente Hardwaresicherheit

Nächste Generation der kryptografischen Sicherheit mit einem unübertroffenen Preis-Leistungs-Verhältnis

Für einige Unternehmen erfordert die Sicherung sensibler kryptografischer Schlüssel und die Ausführung kritischer Sicherheitsfunktionen ein HSM, das höchsten Sicherheitsstandards entspricht und gleichzeitig mit ihren betrieblichen Anforderungen harmoniert. Traditionelle Enterprise-HSMs sind oft mit hohen Kosten und erheblichen Infrastrukturanforderungen verbunden, was ihre Implementierung für Unternehmen mit begrenztem Budget erschwert.

Viele Unternehmen stehen zudem vor Herausforderungen bei der nahtlosen Integration von HSMs in ihre bestehende Infrastruktur, der effizienten Verwaltung kryptografischer Prozesse und der Sicherstellung einer reibungslosen Skalierbarkeit. Eine Lösung zu finden, die kompromisslose Sicherheit, hohe Leistung und Flexibilität bietet, ist daher entscheidend.

Lösung

Der Securosys Primus HSM CyberVault Core (E2-Serie) bewältigt diese Herausforderungen mit einer Enterprise-Sicherheitslösung, die hohe Leistung, Kosteneffizienz und Benutzerfreundlichkeit vereint. Das HSM bietet ein eigenständiges Netzwerk-Appliance-Design, das PCIe-bedingte Einschränkungen eliminiert, einen hochleistungsfähigen kryptografischen Prozessor mit skalierbaren In-Field-Upgrades, umfassende Unterstützung für branchenübliche APIs zur nahtlosen Integration, fortschrittliche Sicherheitsmassnahmen wie aktive Manipulations- und Transportabsicherung sowie sichere Remote-Management-Funktionen für eine effiziente Verwaltung.

Der CyberVault Core bietet umfassende Kompatibilität durch vollständig dokumentierte APIs, darunter PKCS#11, CNG/KSP, Java und REST. Das HSM verfügt über zwei dedizierte Partitionen mit jeweils 120 MB Speicherplatz, die einen sicheren und parallelen Zugriff auf mehrere Anwendungen in jeder Netzwerkumgebung gewährleisten.

Für höhere Netzwerkflexibilität bietet der CyberVault Core eine optionale optische Schnittstelle mit Geschwindigkeiten von bis zu 10 Gbps, die leistungsstarke, kryptografische Operationen in anspruchsvollen Umgebungen ermöglicht.

Einfache und schnelle Einrichtung mit einem intuitiven Assistenten, der Installationszeit, Komplexität und Wartungsaufwand reduziert.

Decanus ermöglicht die sichere Fernverwaltung von HSMs und Partitionen, wodurch der betriebliche Aufwand reduziert wird.

Übertrifft FIPS- und Common Criteria-Standards mit aktiven Manipulationssensoren, die selbst im ausgeschalteten Zustand Schutz bieten.

Unschlagbares Preis-Leistungs-Verhältnis

Der CyberVault Core bietet die volle Funktionalität einer Netzwerk-Appliance auf dem Preisniveau einer PCIe-Karte und beseitigt die Einschränkungen eingebetteter HSMs.

Umfassende kryptografische Unterstützung

Unterstützt RSA, ECC, EdDSA und optional alle von NIST ausgewählten post-quantenkryptografischen Algorithmen, darunter ML-DSA, SLH-DSA, ML-KEM, HSS-LMS und XMSS, und gewährleistet so eine zukunftssichere Verschlüsselung.

Swiss Made

Entwickelt und gefertigt in der Schweiz, steht der Securosys Primus CyberVault Core für höchste Qualität und Zuverlässigkeit. Frei von externen Einflüssen gewährleisten unsere Swiss Made HSMs höchste Standards von der Entwicklung bis zur Produktion – für unübertroffene Sicherheit.

Sicherheitsmerkmale

Netzwerk Merkmale

Technische Daten

Sicherheitsmerkmale

Mehrschichtige Sicherheitsarchitektur mit integrierten Überwachungsmechanismen
Gesicherte Lieferkette

Post-Quantum Cryptographic (PQC) algorithms (optional)
ML-DSA, SLH-DSA, ML-KEM, HSS-LMS, XMSS
RSA 1024-8192, DSA 1024-8192
ECDSA 224-521, GF(P) arbitrary curves (NIST, Brainpool, ...)
ED25519, Curve25519
Diffie-Hellman 1024, 2048, 4096, ECDH
SHA-3/SHA-2 (224 - 512), SHA-1, RIPEMED-160, Keccak
HMAC, CMAC, GMAC, Poly 1305
128/192/256-Bit AES mit GCM-, CTR-, ECB-, CBC-, MAC Mode
Camellia, ChaCha20-Poly1305, ECIES

Zwei Hardwaregeneratoren zur Erzeugung von echten Zufallszahlen (TRNG)
NIST SP800-90-kompatibler Zufallszahlengenerator

2 Partitionen und 240 MB total Kapazität (nicht erweiterbar)

Unbeschränkte Anzahl Clientverbindungen
Unlimitierte Anzahl Backups

Sensoren für die Detektion unautorisierter Zugriffe
Aktive Zerstörung aller Schlüssel und sensibler Daten bei Manipulation
Schutz vor Manipulation bei Transport und Lagerung mittels digitalem Siegel

Kryptographischer Nachweis von auditrelevanten Parametern (Schlüssel,
Konfiguration, Hardware, Gerätezustand, Protokolle, Zeitstempel)

Mehrere Sicherheitsbeauftragte (m aus n)
Identifikation basierend auf Smartcard und PIN

Netzwerk Merkmale

Technische Daten

Signing
RSA 2048 - 8192	25
EC 256	250
ED 25519	250
AES	250
ML-DSA-44	25
Key Creation
RSA 2048	6

Zwei redundante Stromanschlüsse, unterbruchsfrei anschliessbar: 100 ... 240 V Wechselstrom, 50 ... 60 Hz
Stromverbrauch: 65 W (typ.), 100 W (max.)
Backup-Lithiumbatterie: Lithium Thionyl Chloride 0.65g Li, IEC 60086-4, UL 1642, 3.6V

4 Ethernet RJ-45 Anschlüsse mit 1 Gbps (Rückseite)
2 SFP+ Slots für optische 10 Gbps Ethernet Module (Rückseite; optional)
1 Konsolen-Anschlüsse (RJ45, Rückseite)
1 USB-A Management-Anschlüsse (Rückseite)
1 USB-C Management- Anschluss (Rückseite)

4 LED für System- und Schnittstellen-Status (mehrfarbig)
Decanus Terminal für die Fernverwaltung (Option)
Konsolen-Schnittstelle

EMV/EMC: EN 55022, EN 55024, FCC Part 15 Class B
Sicherheit: IEC 62368-1

Temperaturbandbreite (IEC 60068-2-1 Ad, IEC 60068-2-2 Bd): Lagerung -20 ... +60 °C; Betrieb 0 ... +35 °C
Feuchtigkeit (IEC 60068-2-78 Cab): 40 °C, 93% RH, nicht-kondensierend
MTBF (RIAC-HDBU-217Plus) at t_amb=25 °C: >100 000 h
Abmessungen (B×H×T) 417×44×365 mm (1U 19" EIA Standardrack)
Gewicht 7.5kg

FIPS140-3 Level 3 (in Zertifizierung)
Common Criteria EAL4+ (in Zertifizierung)

- CC EN 419221-5 eIDAS Schutzprofil
CE, FCC, UL

Primus HSM CyberVault Core

Herausforderung

Lösung

Hauptvorteile

Technical Specifications

Primus HSM CyberVault Core

Herausforderung

Lösung

Hauptvorteile

Technical Specifications

Related Products