分布式 HSM 的综合监控

payShield Monitor

• 提供所有 Thales payShield 硬件安全模块 (HSM) 的 24 x 7 可视性

• 识别性能瓶颈以改善容量规划

• 通过全面的警报立即响应潜在问题

• 无需物理访问 HSM 即可检索重要数据

• 与现有 HSM 硬件和软件配置无缝集成

技术规格

Thales 的 payShield Monitor 是一个全面的 HSM 监控平台，使运营团队能够全天候查看所有 payShield HSM 的状态，包括分布在分布式数据中心的 HSM。借助此解决方案，安全团队可以高效地检查 HSM，并立即发现任何潜在的安全、配置或使用问题是否可能危及他们的关键任务基础设施。

中央监控功能

• 每分钟刷新所有 HSM 的使用率统计数据

• 根据用户定义的阈值提供一系列警告

• 根据独立的

用户定义的阈值提供关键警报

• 允许用户定义深入分析的时间段（过去一小时、24 小时、7 天、30 天或自定义）

• 通过电子邮件、SNMP 和远程系统日志服务器提供警告和警报

HSM 兼容性

• payShield 10K 配备基本或自定义软件版本 1.0 或更高版本，并启用 SNMPv3 消息传递

• payShield 9000 配备基本或自定义软件版本 1.1 或更高版本，并启用 SNMPv3 消息传递

基于角色的访问控制

• 支持三个不同的角色 - 管理员、组经理和审计员

• 适用于每个角色的不同任务集，支持明确的职责分工

• 增强整个 payShield 监控系统的配置和管理安全性

• 管理员管理部署

• 组经理控制 HSM 的监控

• 审计员视图数据和报告

解决方案组件

• DVD 包含 payShield Monitor 应用程序，作为与所选 vSphere ESXi Hypervisor、VMware Player 和 Workstation 虚拟平台兼容的开放虚拟设备 (OVA)

• 基于 Web 的管理界面和命令行界面 (CLI)

• 支持下载 VM 映像作为 DVD 方法的替代方案

• 支持 Chrome、Firefox 和 Internet Explorer 浏览器

• 灵活的端点许可机制，支持多达 500 个 HSM

虚拟设备最低规格

• 2 个 CPU，每个 CPU 有 2 个核心

• 8 GB RAM

• 精简配置硬盘

• 与 ESXi 5.1 及更高版本 (VM 版本 9) 兼容

安全功能

• Web 服务器证书管理，提供客户端浏览器到 payShield Monitor 身份验证作为会话建立的一部分

• 管理员和组管理员角色和职责的安全分离

• 强密码策略 — 控制到期和自动注销时长

• 选择身份验证和隐私算法

了解和购买payShield Monitor HSM，请联系揽阁信息。

揽阁信息 · 值得您信赖的信息安全顾问！

相关文章：

• Thales在Live Networks上验证后量子密码（PQC）技术，实现持续保护
• 从设计上就做到量子安全：为什么香港金融业必须在量子时代到来之前采取行动
• 2026 年，为何首选 Thales HSM 与揽阁信息？
• payShield HSM的安全能力在不同行业中有哪些应用案例？
• 简介 Luna HSM 的性能和能效
• Thales payShield HSM 的发展对支付安全领域产生了哪些影响？