Často kladené otázky (FAQ)#
- Otázka: Má NetHSM certifikát FIPS alebo Common Criteria?
Zatiaľ nie, ale v budúcnosti chceme získať certifikáty. Ak máte záujem podporiť toto úsilie, kontaktujte nás.
- Otázka: Ktoré ochrany proti fyzickej manipulácii sú zavedené?
NetHSM je zapečatený, čo umožňuje zistiť fyzickú manipuláciu. Obsahuje čip TPM, ktorý je chránený proti fyzickej manipulácii. TPM je koreňom dôvery a bezpečne uchováva kryptografické kľúče, ktoré sa používajú na šifrovanie a dešifrovanie ďalších údajov a kľúčov v NetHSM. Tým sa chráni pred zavedením škodlivého firmvéru a softvéru a dešifrovaním uložených údajov a kľúčov. Súčasný NetHSM neobsahuje ďalšie senzory na zistenie neoprávnenej manipulácie.
- Otázka: Kde sa môžem dozvedieť viac o bezpečnostnej architektúre a implementácii NetHMS?
Začnite s kapitolami Začíname, Správa a Prevádzka. Pokračujte nasledujúcimi zdrojmi.
- Otázka: Roadmap: Ktoré funkcie sú plánované?
Nasledujúci vývoj plánujeme vo voľnom poradí. Zmeny v tomto poradí sú možné na základe požiadaviek zákazníkov.
Produktívny použiteľný softvérový kontajner
Ďalšie ECC: ECDH (X25519, NIST), secpXk (Koblitz) , Brainpool
Quorum: schéma prístupu m-of-n a správa bezpečnostnej domény
Zlepšenie výkonu
Možnosť priameho dynamického zoskupenia, prípadne podpora externej databázy
Vzdialená atestácia a cloudová služba
Overovanie používateľov prostredníctvom certifikátov mTLS alebo FIDO
Viac správy práv používateľov (napr. ďalšie roly, skupiny)
Ďalšie separácie a vytvrdzovanie
Certifikáty FIPS a/alebo Common Criteria
Redundantné zdroje napájania