nCipher nShield Monitor - 분산된 HSM를 통합 관리, 모니터링

nCipher의 nShield HSM 제품군은 성능이 매우 뛰어나지만, 관리자가 이를 전부 파악하고 모니터링 하는 것은 정말 어려운 일입니다. nCipher는 nShield HSM 제품군을 중앙화하고, 모니터링 할 수 있는 nShield Monitor를 제공합니다. nShield Monitor 솔루션을 통해서 쉽고 빠르고, 한눈에 nCipher nShield HSM 제품군을 모니터링 할 수 있습니다. 

[nCipher nShield Solution]

nShield HSM 모니터링 솔루션

nShield Monitor는 하나의 중앙 위치에서 모든 nShield HSM을 연중 무휴 감시합니다.

nShield Monitor는 포괄적인 HSM 모니터링 플랫폼으로서 운영팀이 분산 데이터센터를 포함하여 모든 nShield HSM의 상태에 대해 연중 무휴로 파악 할 수 있도록 합니다. 

이 솔루션을 사용하면 보안팀이 HSM을 효율적으로 감시하여 잠재적인 보안 위협, 구성 또는 사용 문제가 업무 핵심 인프라를 위협 할 수 있는지 즉시 파악이 가능합니다.

[nCiper nShield Monitor 화면]

nShield 모니터 특징 요약

• 모든 nShield 하드웨어 보안 모듈 (HSM)에서 24 x 7 가시성 제공

• 성능 병목 현상을 파악하여 용량 계획을 개선합니다.

• 포괄적인 경고를 통해 잠재적인 문제에 즉각적인 대응 가능

• 중요한 데이터를 검색하기 위해 HSM에 물리적으로 액세스 할 필요가 없습니다.

• 기존 HSM 하드웨어 및 소프트웨어 구성과의 완벽한 통합

nShield 모니터 솔루션의 특장점

1. 운영 비용 절감

중요한 데이터를 검색하기 위해 HSM에 물리적으로 액세스하는 것과 관련된 비용을 절감 할 수 있습니다.

2. 활용 최적화

HSM 성능 및 배포 아키텍처 최적화 지원이 가능합니다.

3. 응답성 향상

관리자가 능동적으로 시정 조치를 취하는 데 필요한시기 적절하고 표적화 된 통찰력을 관리자에게 부여합니다.

nCipher nShield Monitor

상세 스펙

nShield Monitor는 매분 모든 HSM에 대한 사용 통계를 새로 고칩니다. 정의한 임계 값에 따라 중요한 상황이 발생할 때 솔루션에서 경고를 생성 할 수 있습니다. 

이메일, SNMP, syslog 또는 웹 인터페이스에서 경고에 대한 내용을 선택할 수 있습니다. 지난 시간, 24 시간, 7일, 30일 또는 사용자 정의 간격을 포함하여 심층 분석을 위한 특정 기간을 정의할 수 있습니다.

nShield Monitor는 아래의 내용을 포함한 다양한 속성에 대해 보고합니다.

◈ 중앙 모니터링 기능

• 모든 HSM에 대한 사용 통계를 분 단위로 갱신

• 사용자 정의된 임계 값을 기반으로 일련의 경고를 제공

• 독립적인 사용자 정의 임계 값을 기반으로 중요한 경고를 제공

• 사용자가 심층 분석을위한 기간을 정의 가능 (지난 시간, 24시간, 7 일, 30 일 또는 맞춤형)

• 전자 메일, SNMP 및 원격 syslog 서버를 통해 경고 및 경보 제공

◈ HSM 호환성

• 보안 세계 소프트웨어 v11.72 이상으로 nShield Edge, Solo, Solo +, Connect 및 Connect +

• Security World Software v12.40 이상으로 nShield Solo XC 및 Connect XC

◈ 역할 기반 액세스 제어

• 세가지 역할 - 관리자, 그룹 관리자 및 감사자 지원

• 명확한 직무 분리를 지원하는 각 역할에 적용 가능

• 전반적인 nShield Monitor 시스템의 구성 및 관리 측면에서 보안 강화

• 관리자가 배포를 관리

• 그룹 관리자가 HSM 모니터링을 제공

• 감사인이 데이터 및 보고서를 열람 가능

◈ 솔루션 구성 요소

• Open Virtual Appliance (OVA)로 nShield Monitor 응용 프로그램을 포함한 DVD

• DVD 접근 방식의 대안으로 지원되는 VM 이미지 다운로드

• 웹 기반 관리 인터페이스 및 명령행 인터페이스 (CLI)

• Firefox 및 Internet Explorer 브라우저 지원

• 최대 500 개의 HSM을 지원하는 유연한 엔드포인트 라이센스 메커니즘

◈ 가상 어플라이언스 최소 스펙

• 2코어의 CPU 2개

• 8GB RAM

• 씬 프로비저닝 하드 드라이브

• VMware ESXi 5.1 이상 (VM 버전 9) 및 IBM PureApp Hypervisor 버전 2.2.3 이상과 호환 가능

◈ 보안

• 세션 설정의 일환으로 클라이언트 브라우저를 nShield Monitor 인증에 제공하는 웹 서버 인증서 관리

• 관리자 및 그룹 관리자를 위한 역할 및 책임의 안전한 분리

• 강력한 암호 정책 - 만료 및 자동 로그아웃 기간 제어

• 인증 및 개인 정보 보호를 위한 알고리즘 선택

• SNMP v3를 nShield Monitor - HSM 연결에 사용

nCipher nShield 제품군과 nSheild Monitor솔루션에 대한 제품 문의 및 견적은 아래의 아이마켓코리아 nCipher 제품군 담당자에게 연락 주시면 친절하게 상담해 드립니다.

(주) 아이마켓코리아
윤 용 비
대리 │ IT 솔루션 영업팀

TEL : 02-3708-8365
E-mail : security.yun@imarketkorea.com
서울특별시 강남구 삼성동 삼성로512 삼성동빌딩 16층 우)135-090