YubiHSM es el HSM más pequeño que permite asegurar las infraestructuras modernas a través de:
- Mayor protección de las claves criptográficas: generación, almacenamiento y gestión segura de claves digitales.
- Rápida integración con seguridad respaldada por hardware: herramientas criptográficas de código abierto con soporte para PKCS#11.
- Implantación simplificada para organizaciones de todos los tamaños: con forma ultraportátil y a un precio asequible, permite asegurar una amplia gama de casos de uso.
Características clave
YubiHSM proporciona protección para claves criptográficas, rápida integración con seguridad respaldada por hardware e implementación simplificada para organizaciones de todos los tamaños. Los dos modelos disponibles, YubiHSM 2 y YubiHSM 2 FIPS, se caracterizan por:
- Formato nano portátil con bajo consumo de energía.
- Almacenamiento seguro de claves y operaciones criptográficas en un dispositivo resistente a las manipulaciones.
- Posibilidad de compartir en red para que lo utilicen aplicaciones de otros servidores.
- Interfaces a través de YubiHSM KSP, PKCS#11 y bibliotecas nativas.
- Compatibilidad directa con USB, lo que beneficia los entornos virtualizados.
Mayor protección de claves criptográficas
- Consigue evitar el manejo inadecuado de las claves criptográficas, impidiendo la copia y distribución accidental de las mismas.
- Permite defenderse de ataques remotos y eliminar la extracción remota de claves privadas, almacenando las claves criptográficas de forma segura en el hardware.
- Garantiza la más alta protección de información y datos sensibles.
- Incrementa la seguridad al permitir el acceso con la YubiHSM, en lugar de con una contraseña.
Rápida integración con seguridad respaldada por hardware
- El SDK de código abierto permite una rápida integración.
- Compatibilidad con una amplia gama de plataforma, aplicaciones y servicios.
- Fácil acceso a las funciones de YubiHSM 2 a través del estándar industrial PKCS#11.
Implementación simplificada para organizaciones de todos los tamaños
- Ultraportátil y posibilidad de introducirlo en una ranura USB frontal de los ordenadores y servidores.
- Protege los casos de uso modernos, como los intercambios de criptomonedas, las pasarelas y los proxies de IoT y los servicios cloud.
- Securiza los certificados de Microsoft Active Directory.
