payShield 10k

payShield 10K

payShield 10K, п’яте покоління платіжних HSM від Thales, забезпечує захист банківсьої сфери, включаючи обробку транзакцій, захист конфіденційних даних, видачу облікових даних для оплати, прийняття мобільних карток та токенізацію платежів. Як і його поперені моделі протягом останніх 30+ років, payShield 10K може використовуватися у всій глобальній платіжній екосистемі емітентами, постачальниками послуг, еквайерами, процесорами та платіжними мережами.

Переваги

Перевірені інтеграції

Платіжні HSM компанії Thales є найбільш поширеними у світі та підтримуються найбільшою кількістю постачальників платіжних програм.

Простота розгортання системи

За допомогою Remote PayShield Manager можна віддалено безпечно конфігурувати, керувати та відстежувати HSM. Це зменшує витрати на логістику персоналу, спрощує поточні операції та економить час.

Максимальна надійність
PayShield 10K оснащені двома джерелами живлення та вентиляторами з можливістю гарячої заміни, що автоматично значно збільшують показник середнього часу між відмовами (MTBF) і спрощують технічне обслуговування на місці.
 

Специфікації

Підтримка карткових/мобільних платежів

payShield 10K має широкий спектр функцій, які підтримують потреби провідних платіжних брендів (American Express, Discover, JCB, Mastercard, UnionPay і Visa), включаючи:

  • Функції перевірки PIN-коду та картки для всіх основних платіжних брендів
  • Авторизація транзакцій EMV та обмін повідомленнями EMV 
  • Авторизація транзакцій мобільних платежів та керування їх ключами
  • Дистанційне завантаження ключів для банкоматів і POS терміналів
  • Регіональне/національне управління ключами (включаючи Австралію, Німеччину та Італію)
  • Підтримка Mastercard On-behalf key management (OBKM) 
  • Підготовка та персоналізація даних на основі магнітної смуги та EMV, включаючи мобільні пристрої
  • Генерація та друк PIN-коду
Криптографічні алгоритми
  • DES та Triple-DES з довжинами ключів 112 і 168 біт
  • AES з довжинами ключів 128, 192 та 256 біт
  • RSA (до 4096 біт)
  • HMAC, MD5, SHA-1, SHA-2
Стандарти фінансових сервісів
  • ISO: 9564, 10118, 11568, 13491, 16609
  • ANSI: X3.92, X9.8, X9.9, X9.17, X9.19, X9.24, X9.31, X9.52, X9.97
  • ASC X9 TR-31, X9 TG-3/TR-39
  • APACS 40 & 70
Хостове з´єднання
  • TCP/IP та UDP – 2 Ethernet порти 1Gbps
  • Опція Secure Host Management для TLS сеансів на хост-порті Ethernet
  • Сертифікати безпеки
  • FIPS 140-2 Рівень 3
  • PCI HSM v3 
  • AusPayNet

Опції

Базові пакети програмного забезпечення

Доступні базові пакети програмного забезпечення з різними рівнями продуктивності, щоб якнайкраще відповідати вимогам клієнта до розгортання та використання.

Додаткові ліцензії на програмне забезпечення

Наявні додаткові ліцензії для розширення функціональності payShield, які можна придбати та встановити в будь-який час протягом життєвого циклу продукту.

Оновлення пакетів і ліцензій

Оскільки обсяги транзакцій можуть зростати або може виникнути необхідність підтримки додатків з новими функціями, швидкодію та додаткові набори команд можливо змінювати завдяки ліцензіям, а додаткові HSM з різними пакетами програмного забезпечення можна додавати до існуючого середовища та керувати ними так само легко, як і раніше встановленими.

payShield Manager

HSM-ом можна керувати в локальному або віддаленому режимі за допомогою браузерної програми payShield Manager. Віддалений режим payShield Manager спеціально розроблений для того, щоб усунути необхідність візитів до центрів обробки даних для налаштування HSM. Для цього потрібне придбання додаткової ліцензії.

payShield Monitor

Комплексна платформа моніторингу як payShield 9000, так і payShield 10K, яка дає змогу оперативно цілодобово і без вихідних бачити статус усіх своїх платіжних HSM, включаючи ті, що знаходяться в розподілених центрах обробки даних.

payShield Trusted Management Device

PayShield Trusted Management Device (TMD) доповнює рішення віддаленого керування payShield Manager для платіжних HSM Thales, пропонуючи ефективний, гнучкий і безпечний підхід до управління та спільного використання критичних ключів у місцях, віддалених від виробничих HSM.

Смарт-карти

Захищені смарт-карти для зберігання компонентів локального мастер ключа (LMK) та облікових даних, пов’язаних із віддаленими параметрами керування HSM. Доступні в упаковках по 6, 30 або 100 штук.

Додаткові блоки живлення та вентилятори

Кожен payShield 10K стандартно оснащено двома блоками живлення та вентиляторами з можливістю гарячої заміни. Щоб забезпечити роботу при малоймовірному виходу їх з ладу, ви можете заздалегідь придбати запасні блоки живлення та вентилятори, щоб уникнути незапланованих простоїв роботи.

Заміна замків і ключів

PayShield 10K використовує два унікальних по своєму захисту замка з відповідними ключами на передній панелі, як частину процедур адміністрування безпеки. Вони строго контролюються, реєструються виробником та недоступні у відкритому продажу. У випадку, якщо замки пристрою пошкоджені або ключі втрачені, компанія Thales надає безпечну послугу заміни замків і ключів.