Preguntas más frecuentes (FAQ)

P: ¿Está NetHSM certificado por FIPS o Common Criteria?

Todavía no, pero queremos obtener certificaciones en el futuro. Póngase en contacto con nosotros si está interesado en apoyar estos esfuerzos.

P: ¿Qué protecciones existen contra la manipulación física?

NetHSM está sellado, lo que permite detectar la manipulación física. Contiene un TPM protegido contra la manipulación física. El TPM es la raíz de la confianza y almacena de forma segura las claves criptográficas que se utilizan para cifrar y descifrar otros datos y claves en la NetHSM. Esto protege contra el arranque de firmware y software maliciosos y el descifrado de los datos y claves almacenados. La NetHSM actual no contiene sensores adicionales para detectar manipulaciones.

P: ¿Dónde puedo obtener más información sobre la arquitectura e implantación de seguridad de NetHMS?

Comience con los capítulos Introducción, Administración y Operaciones. Continúe con los siguientes recursos.

• Diseño general del sistema

• Informe de evaluación de la seguridad

• Código fuente completo

• Generador físico de números aleatorios (TRNG) de calidad PTG.3 según AIS-20: hardware, firmware

P: Hoja de ruta: ¿Qué funciones están previstas?

Planeamos los siguientes desarrollos en el orden suelto. Es posible que se produzcan cambios en esta priorización en función de las peticiones de los clientes.

• Contenedor de software productivo y utilizable

• ECC adicional: ECDH (X25519, NIST), secpXk (Koblitz) , Brainpool

• Quórum: esquema de acceso m-de-n y gestión del dominio de seguridad

• Mejoras de rendimiento

• Capacidad de clúster directo y dinámico, posiblemente compatible con una base de datos externa.

• Atestado a distancia y servicio en la nube

• Autenticación de usuarios mediante certificados mTLS o FIDO

• Más gestión de los derechos de los usuarios (por ejemplo, funciones adicionales, grupos)

• Otras separaciones y endurecimientos

• Certificaciones FIPS y/o Common Criteria

• Fuentes de alimentación redundantes