Често задавани въпроси (ЧЗВ)#

В: Сертифициран ли е NetHSM по FIPS или Common Criteria?

Все още не, но се стремим към сертифициране в бъдеще. Моля, свържете се с нас, ако се интересувате да подкрепите тези усилия.

В: Какви защити срещу физическа намеса са въведени?

NetHSM е запечатан, което позволява да се открие физическа намеса. Той съдържа TPM, който е защитен срещу физическа намеса. TPM е коренът на доверието и съхранява по сигурен начин криптографски ключове, които се използват за криптиране и декриптиране на други данни и ключове в NetHSM. Това предпазва от стартиране на злонамерен фърмуер и софтуер и декриптиране на съхраняваните данни и ключове. Настоящият NetHSM не съдържа допълнителни сензори за откриване на манипулации.

В: Къде мога да науча повече за архитектурата на сигурността на NetHMS и нейното прилагане?

Започнете с главите „Първи стъпки“, „Администрация“ и „Операции“. Продължете със следните ресурси.

В: Пътна карта: Кои функции са планирани?

Планираме следните развития в свободен ред. Възможни са промени в този приоритет въз основа на искания на клиенти.

  • Продуктивен контейнер за използваем софтуер

  • Допълнителен ECC: ECDH (X25519, NIST), secpXk (Koblitz) , Brainpool

  • Кворум: схема за достъп m-of-n и управление на домейни на сигурност

  • Подобрения на производителността

  • Възможност за директен, динамичен клъстер, евентуално поддръжка на външна база данни

  • Дистанционно атестиране и облачна услуга

  • Удостоверяване на потребителя чрез mTLS сертификати или FIDO

  • Управление на повече потребителски права (напр. допълнителни роли, групи)

  • Допълнително разделяне и втвърдяване

  • Сертификати FIPS и/или Common Criteria

  • Резервни захранвания