Често задавани въпроси (ЧЗВ)¶
- В: Сертифициран ли е NetHSM по FIPS или Common Criteria?
Все още не, но се стремим към сертифициране в бъдеще. Моля, свържете се с нас, ако се интересувате да подкрепите тези усилия.
- В: Какви защити срещу физическа намеса са въведени?
NetHSM е запечатан, което позволява да се открие физическа намеса. Той съдържа TPM, който е защитен срещу физическа намеса. TPM е коренът на доверието и съхранява по сигурен начин криптографски ключове, които се използват за криптиране и декриптиране на други данни и ключове в NetHSM. Това предпазва от стартиране на злонамерен фърмуер и софтуер и декриптиране на съхраняваните данни и ключове. Настоящият NetHSM не съдържа допълнителни сензори за откриване на манипулации.
- В: Къде мога да науча повече за архитектурата на сигурността на NetHMS и нейното прилагане?
Започнете с главите „Първи стъпки“, „Администрация“ и „Операции“. Продължете със следните ресурси.
- В: Пътна карта: Кои функции са планирани?
Планираме следните развития в свободен ред. Възможни са промени в този приоритет въз основа на искания на клиенти.
Продуктивен контейнер за използваем софтуер
Допълнителен ECC: ECDH (X25519, NIST), secpXk (Koblitz) , Brainpool
Кворум: схема за достъп m-of-n и управление на домейни на сигурност
Подобрения на производителността
Възможност за директен, динамичен клъстер, евентуално поддръжка на външна база данни
Дистанционно атестиране и облачна услуга
Удостоверяване на потребителя чрез mTLS сертификати или FIDO
Управление на повече потребителски права (напр. допълнителни роли, групи)
Допълнително разделяне и втвърдяване
Сертификати FIPS и/или Common Criteria
Резервни захранвания