IDEMIA Sphere HSM

Ein Hardware-Sicherheitsmodul schützt Schlüssel, die für Signaturen, Verschlüsselung, PKI, Zahlungsverkehr oder Code Signing gebraucht werden. Welche Plattform passt, hängt von Leistung, Mandantentrennung, Zertifizierungen, Betriebsmodell und den angebundenen Anwendungen ab.

Wir erfassen Anwendungen, Schlüsselarten und Lastprofile, prüfen die geforderten Nachweise und legen Modell, Partitionen oder Container, Hochverfügbarkeit und Sicherung fest. Zertifizierungsangaben nennen wir immer mit Stand und Quelle.

Die NIST-Standards FIPS 203, 204 und 205 legen die ersten Post-Quanten-Verfahren fest. HSM-Plattformen unterstützen sie in unterschiedlichem Umfang und mit unterschiedlichem Prüfstand. Für die Planung zählt, welche Verfahren eine Firmware-Version tatsächlich anbietet und ob Anwendungen sie nutzen können.

Mit OSEEK erfassen wir, wo heute welche Kryptografie eingesetzt wird, und leiten eine Migrationsfolge ab. Im Testaufbau prüfen wir hybride und reine PQC-Verfahren, bevor sie in Produktion gehen.

Wir installieren die Geräte, richten Rollen, Partitionen und Clients ein und dokumentieren Schlüsselzeremonien. Sicherung, Wiederherstellung und Ausfallübernahme werden vor der Abnahme getestet.

Im Betrieb übernehmen wir Updates, Überwachung und Wartung nach Absprache. Änderungen an Zertifizierungen, Firmware oder Anwendungen prüfen wir, bevor sie Ihre Umgebung erreichen.