HSM som tjänst: välj skydd och leveransmodell

Vad en HSM bidrar med

En Hardware Security Module är en särskild hårdvarumiljö för kryptografiska nycklar och operationer. Den kan användas för exempelvis PKI, digital signering och som skydd i en nyckelhanteringslösning.

Hårdvarans skydd behöver kombineras med korrekta behörigheter, administration och integration. En HSM ersätter inte applikationssäkerhet eller verksamhetens riskbedömning. Modell, konfiguration och användningssätt avgör vilket skydd som blir relevant.

Tre sätt att få tillgång till HSM

En privat partition som tjänst ger en egen logisk del av delad HSM-hårdvara. En dedikerad HSM reserverar fysisk utrustning för en kund. Ett tredje alternativ är att kunden äger en HSM som placeras i leverantörens datacenter.

Hos Complior finns dessa leveransmodeller med Thales HSM i svenska datacenter. Privat partition och dedikerad HSM som tjänst ger tillgång till hårdvaruskydd utan att kunden behöver köpa den levererade utrustningen. Ansvar och omfattning skiljer sig mellan alternativen.

Frågorna som avgör valet

• Vilka applikationer och kryptografiska operationer ska anslutas?
• Behövs en logisk partition eller reserverad fysisk utrustning?
• Vem aktiverar tjänsten, administrerar behörigheter och hanterar nycklar?
• Vilken kapacitet, redundans och återställningsförmåga krävs?
• Hur hanteras underhåll, incidenter och ett framtida leverantörsbyte?

Planera återställningen från början

Tillgänglighet behöver prövas för hela kedjan: applikation, anslutning, nyckeltjänst och hårdvara. Dokumentera hur säkerhetskopiering och återställning genomförs och vilka personer eller behörigheter som krävs.

Compliors privata partitionstjänst beskrivs med synkronisering till en partition i ett geografiskt separat svenskt datacenter. För dedikerad HSM utformas backup och klusterlösning efter behov. Modell, support, servicenivå och driftansvar ska framgå av den avtalade leveransen.