Fortalezca su ecosistema de pagos con el HSM de pagos AT1000: velocidad inigualable y asistencia mundial
El HSM de pago AT1000 está diseñado para transacciones seguras y conformes de pagos minoristas no en efectivo y autenticación de titulares de tarjetas.
El HSM de pago AT1000 es un HSM de pago certificado NextGen FIPS 140-2 L3, compatible con FIPS 140-2 L4 (diseño físico) y certificado PCI PTS HSM v3. Especialmente diseñado para proteger los datos confidenciales de los clientes, realizar la autenticación de los titulares de tarjetas y gestionar las claves criptográficas utilizadas en las transacciones de pago minoristas de comercio electrónico.
Tipo de producto:
PlatformPlazo de entrega:
Principales ventajas
Rendimiento superior
Con una velocidad de 10.000 transacciones por segundo, el HSM de pago AT1000 es el HSM multinúcleo más rápido del mercado. Diseñado específicamente para casos de uso en comercios y autenticación de titulares de tarjetas, ofrece una velocidad única para los procesos del ciclo de vida de las transacciones de pago sin efectivo.
El único HSM de pago del mercado compatible con la API REST
Proporciona una protección inigualable de un HSM en entornos de nube pública, privada e híbrida mediante la interfaz de programación de aplicaciones de transferencia de estado representacional (REST API). Flexible, sin estado, fácil de usar y segura.
Presta apoyo global a la banca
Admite todos los sistemas de tarjetas del mundo, como Visa, MasterCard, Amex, UnionPay, Diners y Discover. También se integra con las principales aplicaciones bancarias y proveedores de hardware como ACI y HPE NonStop.
Disponible como HSM-as-a-Service de pago
Conéctese sin problemas a un grupo de HSMs de pago AT1000 con el Payment HSM-as-a-Service de Utimaco. Como servicio totalmente gestionado, basado en suscripción y compatible con PCI PIN, se puede acceder al Payment HSM-as-a-Service de forma global, sin tener que invertir en ningún dispositivo local.
Certificado para el perfil de aplicación más exigente
El HSM de pago AT1000 cuenta con la certificación PCI PTS HSM v3, además de cumplir con:
FIPS 140-2 Level 3, FIPS 140-2 Level 4 (diseño físico) y TR-31 Key Block para AES y TDES
Arquitectura multiusuario
El HSM de pago AT1000 viene con 10 particiones. Esta capacidad única de partición permite a los proveedores consolidar aplicaciones en menos HSM. Dado que cada dominio tiene su propio MFK, puede aislar el acceso, las políticas de seguridad y separar el acceso administrativo independiente de otras particiones.
Detalles
El HSM de pago AT1000 está diseñado para operaciones de pago al por menor no en efectivo seguras y conformes con la normativa, así como para la autenticación de titulares de tarjetas.
Diseñado para facilitar las operaciones interbancarias, asegurando el ecosistema de pagos para proveedores de servicios de pago, adquirentes, procesadores y emisores de todo el mundo. Al proporcionar una seguridad de hardware superior, ofrece la máxima privacidad, integridad y rendimiento para las aplicaciones host.
Esta solución avanzada admite operaciones criptográficas y permite al usuario realizar la traducción y verificación de PIN, la validación de tarjetas, la producción y personalización de tarjetas, el intercambio electrónico de fondos (EFTPOS, cajeros automáticos), la recarga de tarjetas de efectivo, el procesamiento de transacciones EMV, así como la generación e inyección de claves.
El HSM de pago más compatible del mercado
El HSM de pago AT1000 cuenta con la certificación NextGen FIPS 140-2 L3, la conformidad con FIPS 140-2 L4 (diseño físico) y la certificación PCI PTS HSM v3. Especialmente diseñado para proteger los datos confidenciales de los clientes, realizar la autenticación de los titulares de tarjetas y gestionar las claves criptográficas utilizadas en las transacciones de pago minoristas de comercio electrónico.
Bloque de claves Atalla (AKB)
- Formato de bloque de claves aprobado por la comunidad de estándares ANSI
- Permite el intercambio de claves simétricas de forma segura
- Los atributos de la clave se incluyen en los datos intercambiados
- Garantiza que el texto cifrado no se altere al vincular la clave con los atributos integrados
Gestión remota
- Modelo basado en el flujo de trabajo remoto
- Combina la configuración del HSM y la Key management
- Cumple el requisito de doble control PCI sin necesidad de presencia física
- Posibilidad de agilizar las actualizaciones de software y licencias, la gestión de políticas de seguridad del HSM y la carga de claves
Secure Configuration Assistant para Windows (SCA-W)
- Herramienta versátil basada en tableta
- Implementa una gestión remota y local intuitiva del HSM
- Permite a los administradores de seguridad configurar fácilmente comandos, definir parámetros, calcular criptogramas e inyectar claves criptográficas
- Interfaz gráfica de usuario fácil de usar con un flujo natural de eventos y decisiones
- Mejora la experiencia del usuario y la productividad del administrador de seguridad
- Reducción del riesgo de errores
Copia de seguridad y restauración robustas
- Sólida capacidad de copia de seguridad y restauración con una política configurable por el usuario
- Inicialización de múltiples HSM a un estado conocido preconfigurado sin Admin Smartcards o componentes clave
Autenticación con tarjeta inteligente
- Utiliza tarjetas inteligentes preoperativas firmadas digitalmente para la autenticación
- Permite la administración segura de tarjetas inteligentes
- Proporciona autenticación a través de un dispositivo antimanipulación Teclado seguro (ASK)
- Para la introducción de datos críticos para la seguridad, por ejemplo, componentes clave y PIN
Soporte multidominio
- Aplicación completa de políticas y claves multidominio
- Creación y gestión de hasta 10 HSM en un único dispositivo de hardware 1U
- Aplicación de políticas y claves de archivo maestro (MFK) independientes para regular la individualidad de cada HSM
Hardware redundante
- Diseñado para ecosistemas de alto rendimiento que no pueden permitirse tiempos de inactividad
- Todos los componentes técnicos son totalmente redundantes, incluidas las fuentes de alimentación, los discos duros, las tarjetas de interfaz de red (NIC), etc.
- Protección frente a fallos externos mediante NIC Teaming implementado
Emulador de pagos
- Emule otras API de pago del sector para comunicarse con la API Atalla y la interfaz RESTful NextGen
- Obtenga fácil acceso a todas las funciones de AT1000
Compatibilidad con API Rest
- Utilice la interfaz de programación de aplicaciones de transferencia de estado representacional (API REST) flexible, sin estado, fácil de usar y segura para comunicarse con su HSM de pago AT1000
- Aproveche la protección inigualable de los HSM de pago AT1000 en entornos de nube pública, privada e híbrida
- Mejore aún más la seguridad de los HSM adicionales gracias a la compatibilidad con TLS, ACL, múltiples dominios y autenticación mutua que proporciona la API REST
- Procesamiento de PIN
- seguridad 3D
- Verificación de tarjeta/usuario
- Intercambio en cajeros automáticos
- Integridad de datos
- Procesamiento de datos de transacciones
- Cifrado/descifrado de datos
- Inicialización de dispositivos de pago remotos
- Traducción y autorización de PIN
- Verificación, producción y personalización de tarjetas de pago
- Intercambio electrónico de fondos (EFTPOS, cajeros automáticos)
- Recarga de tarjetas
- Emisión de tarjetas
- Procesamiento de transacciones EMV
- Generación e inyección de claves
- Carga remota de claves en cajeros automáticos
- AS2805 de host a host
- Admite tokens web JSON
- Monederos electrónicos y móviles
- Pagos sin contacto
- Interbancario, compensación y liquidación
| Componentes | |
|---|---|
u.trust 360u.trust 360 es una plataforma de gestión basada en hardware y software que permite la administración, supervisión y aprovisionamiento centralizados de los HSM Atalla AT1000 y CryptoServer LAN V5. | MYHSMEl servicio MYHSM es compatible con las principales aplicaciones de pago, es multi-nube y proporciona una oferta de servicios única y accesible globalmente a todo el ecosistema de pagos. |
KeyBRIDGE UKMKeyBRIDGE UKM es una solución de plataforma independiente que almacena todas las claves y datos confidenciales de toda una organización. | Utimaco C3Un dispositivo de carga de llaves con certificación PCI PTS.
|
