Fortanix データセキュリティマネージャー - ワンページャー

概要

Fortanix Data Security Manager (DSM) は、ソフトウェアのような柔軟性と HSM 級のセキュリティを同時に提供する、世界初のソリューションです。現代のクラウド規模アプリケーションのためにゼロから設計されており、Fortanix Data Security Manager (DSM) は従来のインターフェイスに加えて REST API、ネイティブなサーバーサイドのクラスタリング、集中管理、改ざん不可能な監査ログなどを提供します。ついに、専門的な HSM の人材や信頼性に乏しく費用のかかるプロフェッショナルサービスに頼ることなく、オンプレミスとクラウドのどちらでも鍵を保護できます。

開発者は REST API を気に入るでしょう。既存のインフラは PKCS#11/KMIP でそのまま動作し、CIO は改ざん不可能な集中ログを高く評価します。IT 部門はゼロタッチのサーバーサイドクラスタリングと組み込みの HA/DR を愛用します。

当社のサーバー単位の明快な料金には、世界で最も安全な KMS を運用するためのすべてのコネクタと全機能が含まれます。

Fortanix Data Security Manager (DSM) は Intel® SGX を活用し、クラウドプロバイダー、サービスプロバイダー、さらには Fortanix であっても、お客様のいかなる鍵やデータにもアクセスできないことを保証します。これにより、悪意ある内部者、侵害されたクラウドプロバイダー、あるいは政府による強制があっても、お客様の鍵は保護されたままです。

クラウド規模のアプリケーション向け次世代HSM/KMS

Provable, deterministic security from cloud provider and government subp.oena

クラウドプロバイダーや政府の召喚状からの、証明可能で決定的なセキュリティ

SaaSとオンプレミスの両方で提供

大規模・マルチサイト・マルチテナント・高可用・災害復旧対応

FIPS 140-2 レベル3のアプライアンス。FIPS認証なしの純粋なソフトウェア版の仮想HSMとしても利用可能です

diagram 1

diagram 2

Why ?

With all the madness of the cybersecurity world, we believe customers need better control of their destiny. Fortanix provides you the following:

GUARANTEED SECURITY: Fortanix security cannot be subverted by any malicious insider, root user, cloud provider, network intruder, OS-vulnerability, government compulsion or subpoena! You get cryptographic certainty against these threat vectors.
PREVENTIVE SECURITY: Fortanix prevents attacks from happening, rather than generating alerts for you to manage after the fact.
NO-BS MESSAGING: No software can provide protection from all types of vulnerabilities as that would violate the Halting Problem. We make sure you understand the attack vectors that we cannot protect against before you deploy our solution!

How?

Fortanix created Runtime EncryptionTM technology to keep your application encrypted even when it runs. Fortanix provides this real-time encryption of all memory and software stack with negligible performance penalty and even in a multi-tenant cloud environment. All the keys and security needed to manage Runtime Encryption are kept secure in Intel® SGX hardware. Runtime Encryption protects your applications from all types of software attacks originated by OS, network intruders, privileged users, etc.

runtime encryption