Preguntas frecuentes
HSM CLOUD
Implementa nuestra solución HSM en la nube y conéctate con las mejores infraestructuras globales como: AWS, Microsoft Azure, SoftLayer y Rackspace, permitiendo máxima compatibilidad, escalabilidad y seguridad para tu negocio
Te presentamos algunas preguntas clave que nos han hecho nuestros clientes
General
¿Qué es HSM Cloud® by CEGA Security?
Es una solución innovadora, auditable y a la medida, que puede ser utilizada para diferentes casos de uso, como, por ejemplo: Facturación Electrónica, Firma Digital, Infraestructura PKI, Code Signing, Timestamp, Encripción de Datos, entre otros.
HSM Cloud® by CEGA Security es un servicio que permite realizar operaciones criptográficas de una forma escalable, lo cual permite que no tengas que comprar un dispositivo, sino que simplemente, configuremos el cliente para que puedas empezar a utilizar el HSM as a Service. El objetivo principal es el resguardo de llaves criptográficas para proteger la seguridad de la información. Los Hardware Security Modules que utilizamos para nuestro servicio HSM en la nube, están certificados con los más altos niveles internacionales de seguridad, como lo es la Certificación FIPS 140-2 nivel 3 y están resguardados en centros de datos mexicanos de nivel Tier IV y Tier V, mismos que pueden ser auditados. De ser necesario, un miembro de CEGA Security te acompañará en el proceso de auditoría.El HSM Cloud® by CEGA Security maximiza la potencia del HSM para optimizar y distribuir los recursos de manera segura, lo que nos facilita escalar nuestro servicio dependiendo de las necesidades que tenga el cliente. Permite implementaciones en tiempos muy cortos en comparación a un HSM tradicional.
¿Qué uso puedo darle al HSM Cloud® by CEGA Security?
Nuestro servicio de HSM Cloud® by CEGA ha tenido un gran éxito por su facilidad de integración, confiabilidad y rendimiento para Proveedores de facturación electrónica, firma digital y prestadores de servicios de confianza. Es ideal para Proveedores de Facturación Electrónica (PAC, PCCFDI, OSE).
¿Quién está detrás del HSM Cloud® by CEGA Security?
Nuestro equipo multidisciplinario está conformado por especialistas en desarrollo, software, criptografía, seguridad de información e infraestructura, enfocados a la implementación e integración de HSM tanto físicos como en la nube, proporcionando a cada cliente un servicio integral, ayudando a resolver cualquier inconveniente que pudiera presentarse relacionado con su dispositivo hasta lograr una implementación exitosa al HSM Cloud® by CEGA Security.
¿Cómo funciona el HSM Cloud® by CEGA Security?
Para llevar esto a cabo, se aplican políticas de seguridad desde los servicios del cliente hacia los HSMs de CEGA Security, habilitando un entorno de pruebas y ofreciendo a nuestros clientes código de rápida integración, validando en poco tiempo la funcionalidad como cualquier otro módulo criptográfico. Se integran a la infraestructura del cliente las configuraciones necesarias para realizar las pruebas y verificaciones de servicio antes de lanzar a producción. Una vez en producción, nuestros especialistas monitorean el óptimo funcionamiento de su servicio sin comprometer la seguridad de sus llaves y certificados.
El personal de CEGA Security, NO tiene acceso en ningún momento a sus llaves criptográficas o información. El servicio se monitorea de forma constante para garantizar la disponibilidad del servicio. Este monitoreo se realiza 24/7 desde nuestro centro de operación en México, con ingenieros capacitados con gran experiencia en implementación HSM.
Nuestros especialistas te ayudarán a estar operando de manera eficiente en tan solo unos días. Así, tú puedes enfocarte 100% en tu negocio. En caso de requerir mayor capacidad, nuestra infraestructura será totalmente escalable por el tiempo que requieran.
HSM Cloud® by CEGA Security cuenta con soporte en español y en inglés.
¿Qué beneficios obtengo al contratar el HSM Cloud® by CEGA Security?
- Respaldo de un conjunto de especialistas en implementación e integración de soluciones HSM
- Ha sido validado de acuerdo con la norma FIPS 140-2 Nivel 3
- Planes de uso a la medida
- Se puede migrar desde un HSM físico
- Soporte en español y en inglés
- Escala tus transacciones bajo demanda
- Utiliza dispositivos de última generación
- Hospedado en Data Centers con los más altos estándares de seguridad
- Infraestructura Auditable
- Bajo tiempo de implementación
- Elimina el costo de mantenimiento
- ¡Entrega de servicio en días, no en semanas!
¿Cómo puedo empezar a utilizar el HSM Cloud® by CEGA Security?
Técnico
¿Cómo puede mi aplicación utilizar el HSM Cloud® by CEGA Security?
El servicio llave en mano de CEGA Security para HSM Cloud®, resuelve todos los puntos de integración y cumplimientos necesarios para nuestros clientes.
¿Qué Algoritmos Criptográficos y especificaciones técnicas soporta el HSM Cloud® by CEGA Security?
- RSA, DSA, ECDSA con curvas NIST y Brainpool
- DH, ECDH con curvas NIST y Brainpool
- AES, Triple-DES, DES
- MAC, CMAC, HMAC
- SHA-1, Familia-SHA2, SHA3, RIPEMD
- Generador de Números Aleatorios Determinísticos basados en Hash (DRNG)
- Generador de Números Aleatorios Verdaderos (TRNG según AIS31 clase PTG.2)
- Todos los algoritmos están incluidos en el precio del producto
¿Con qué Lenguajes de Programación y Tecnologías es compatible el HSM Cloud® by CEGA Security?
- PKCS#11
- Java Cryptography Extension (JCE)
- Microsoft Crypto API (CSP), Cryptography Next Generation (CNG) y SQL Extensible Key Management (SQLEKM)
- Cryptographic eXtended services Interface (CXI), la interfaz de alto rendimiento con la que cuentan estos equipos, garantiza una fácil integración de la funcionalidad criptográfica en las aplicaciones cliente
Seguridad
¿En qué centro de datos se encuentra resguardado el HSM Cloud® by CEGA Security?
Una de las mayores ventajas que ofrecemos es que se puede auditar la infraestructura en cualquiera de los centros de datos donde se encuentran almacenados nuestros equipos; un representante de CEGA Security te acompañará durante la auditoría.
¿En qué HSM está basado el HSM Cloud® by CEGA Security?
Nuestra tecnología HSM Cloud® by CEGA Security también se basa en el expertise de CEGA Security.
¿Quién administra el firmware en mi HSM Cloud® by CEGA Security?
¿Comparto mi HSM Cloud® con otros clientes de CEGA Security?
Un HSM contiene múltiples particiones, las cuales están separadas. Cada cliente tiene su propia partición, por lo cual, solo tú tienes acceso a tu información. Nuestra tecnología HSM permite implementar particiones sobre infraestructura FIPS 140-2 Nivel 3 certificado, que permite entregar los altos estándares de seguridad con la flexibilidad que requieres.
¿El servicio HSM Cloud® by CEGA Security es compatible con FIPS 140-2 nivel 3?
¿Con qué certificaciones de seguridad y protección cuenta el HSM Cloud® by CEGA Security?
La infraestructura de procesamiento del HSM Cloud® by Cega Security está validada con los más altos estándares de calidad y seguridad, ofreciendo máxima protección, integridad y no repudio a sus aplicaciones.
- FIPS 140-2 Nivel 3
- CE, FCC Clase B
- UL, IEC / EN 60950-1
- Certificado CB
- RoHS II, WEEE
¿Es necesario que yo monitoree mi HSM Cloud® by CEGA Security?
Escalabilidad
¿Cómo se determina el costo del servicio del HSM Cloud® by CEGA Security?
Los cargos varían en proporcionalidad al uso o el rango de transaccionalidad con el HSM y el número de llaves que se almacena en su partición. Igualmente contamos con planes especiales para integrar a tu plan DRP.
¿Cómo puedo establecer una configuración de alta disponibilidad con el HSM Cloud® by CEGA Security?
¿Cuántos HSMs debería disponer mi infraestructura?
Integración
¿Puedo migrar de un HSM de diferente marca al HSM Cloud® by CEGA Security?
¿Desde dónde pueden consumirse los servicios de HSM Cloud® by CEGA Security? ¿Mi aplicación puede encontrarse en cualquier sitio?
Puedes conectarte desde cualquier infraestructura, nube pública, privada o híbrida. CEGA Security establecerá las políticas de conectividad, para que, sin importar dónde te encuentres, puedas utilizar el servicio sin ningún contratiempo. Generamos mecanismos seguros entre tu aplicativo y nuestra infraestructura para su procesamiento.
¿Puedo utilizar múltiples aplicaciones o servicios con una sola cuenta de HSM Cloud® by CEGA Security?
Sí. El servicio HSM Cloud® by CEGA Security se factura según las transacciones realizadas y dependiendo de las necesidades de seguridad de tu infraestructura, no por el número de aplicaciones. Se contrata un plan de uso por un número determinado de transacciones por minuto, pudiendo utilizar múltiples aplicaciones y, de ser necesario, es posible escalar temporalmente tu servicio.
¿HSM Cloud® by CEGA Security funciona con HSM Local?
Sí, cada Hardware Security Module funciona como HSM local. Por lo cual, puedes tener un módulo criptográfico local y un HSM as a Service en tu red. Podemos integrar el HSM Cloud® by CEGA Security a diversas marcas de HSM. Ponte en contacto con uno de nuestros especialistas para conocer más sobre las marcas que integramos localmente.
¿En qué infraestructuras puedo integrar el HSM Cloud® by CEGA Security?
Puedes Implementar nuestra solución HSM en la Nube e integrar en: AWS, Microsoft Azure, Softlayer y Rackspace.
Soporte
¿Cómo puedo obtener mi historial de llamadas del HSM Cloud® by CEGA Security?
¿Qué tipo de soporte ofrece el HSM Cloud® by CEGA Security?
¿Existe algún contrato SLA para el HSM Cloud® by CEGA Security?
Contacta a un experto
CEGA Security
Somos un equipo de consultores expertos en criptografía, seguridad y desarrollo de software. Con más de 11 años de experiencia y tecnología de vanguardia, protegemos tu identidad digital y los activos más valiosos de tu empresa.
Contacto
CALLE 32A NO. 518 X9A Y 11 COL. MAYA, MERIDA, YUCATAN CP. 97134