Comment garantir la sécurité des données sensibles de votre entreprise ?
La protection des données est devenue une pierre angulaire stratégique de la transformation numérique et, surtout, une priorité absolue dans la politique de sécurité de l’entreprise.
En utilisant un module de sécurité matériel (HSM), vous conservez le contrôle total sur vos données sensibles et le niveau de sécurité reste indépendant des facteurs externes, contrairement au chiffrement logiciel.
Notre gamme de modules de sécurité matériels est conforme, adaptable et avant-gardiste. Il offre aux entreprises et aux infrastructures critiques l’assurance d’une architecture innovante et résiliente qui s’aligne sur des exigences de sécurité les plus strictes.
Actualité
Eviden obtient le renouvellement de la qualification renforcée de l’ANSSI pour son HSM Proteccio pour une durée de 3 ans !
Votre partenaire de confiance pour l’après-quantique
L’arrivée des ordinateurs quantiques représente un tournant majeur pour la cybersécurité. Chez Eviden, nous anticipons cette révolution grâce à une expertise de pointe en cryptographie post-quantique (CPQ).
Anticipez dès aujourd’hui les enjeux de demain avec notre HSM Proteccio : CPQ ready et conforme aux recommandations du NIST, il garantit une sécurité pérenne et protège vos données contres les menaces « store now, decrypt later ».
Quelques chiffres
Pourquoi choisir le HSM Proteccio ?
Proteccio est un module matériel de sécurité (Hardware Security Module – HSM) mettant à disposition des solutions logicielles dans un environnement performant et hautement sécurisé pour la réalisation de leurs opérations cryptographiques les plus sensibles.
Ce HSM combine des mesures de sécurité physique robustes avec un noyau cryptographique inhérent aux normes de sécurité les plus strictes, ce qui en fait l’un des modules cryptographiques les plus certifiés au monde pour l’intégration dans les systèmes d’information d’entreprise et les services cloud.
Sa mise en œuvre rationalisée, adaptée à un déploiement indépendant, offre aux environnements critiques une solution idéale pour garantir la sécurité totale de leurs données sensibles, le tout à un prix compétitif.
La conception inviolable de Proteccio netHSM possède un niveau de certification élevé
Facilité d’installation et gestion simple et intuitive
Mécanismes de haute disponibilité, de sauvegarde et de failover natifs
Avantages
Protection des données
Les solutions de protection des données vous permettent de chiffrer, gérer et contrôler l'accès à vos données, quel que soit leur emplacement (sur site, virtuel et cloud). Le HSM vous permet de superviser les clés de chiffrement qui garantissent la sécurité des données à tous les niveaux, y compris les machines virtuelles, les bases de données, les applications et les fichiers.
Authentification
Le module de sécurité matérielle, HSM, élève la sécurité de votre application, dédiée à la gestion des accès et à l'authentification. Le HSM assure une haute sécurité grâce au contrôle d’accès à vos données et à la sauvegarde des générateurs de clés.
Sécurité du Cloud
Le module de sécurité matérielle fournit une racine de confiance aux services cloud en sécurisant la communication entre le cloud privé et le site local, le chiffrement des données pour les solutions sur site et dans le cloud et les services cryptographiques à la demande.
Certifications
La conception inviolable du Proteccio HSM est certifié :
- Critères communs EAL4+
Le module cryptographique
Le module de communication - ANSSI QR (Qualification Renforcée)
Niveau de qualification le plus élevé
Le seul HSM doté d’une qualification renforcée - Accords Européens
- Chiffrement 100% Européen
Quand le module matériel de sécurité est-il nécessaire ?
Gamme de produits Proteccio HSM
Reconnaissant qu’une sécurité optimale implique diverses solutions de chiffrement, la gamme Proteccio propose plusieurs produits pour répondre à vos exigences cryptographiques.
La quantité de données sensibles gérées par une organisation peut fluctuer considérablement en fonction de la portée des opérations, de la diversité des services offerts, du nombre d’utilisateurs ou de clients et de la nature de l’entreprise elle-même.
Ainsi, en fonction du volume de données sensibles à sécuriser, notre Hardware Secure Module est disponible en trois modèles différents : EL, HR et XR. Tirant parti d’un matériel identique, ses performances seront adaptées pour répondre plus efficacement à vos besoins spécifiques.
Spécifications techniques
| | Proteccio HR | Proteccio XR |
| Chiffrement AES 256 | jusqu’à 200 Mbits/s | jusqu’à 300 Mbits/s |
| Signature RSA 2048bits | jusqu’à 1000 sign/s | jusqu’à 4000 sign/s |
| Signature Ecdsa 256bits | jusqu’à 2000 sign/s | jusqu’à 4500 sign/s |
| PQC | Sortie 2nd trimestre 2024 | Sortie 2nd trimestre 2024 |
- 2U 19in. Appareil monté en rack
- Dimensions (cm) : H88 x L435 x P350
- Poids : 11kg
- Tension : 100-240v, 50-60Hz
- Température : fonctionnement 0°C-40°C
- Humidité relative : 1% à 90% (38°C) sans condensation
- Alimentation redondante
- Chiffrement asymétrique : RSA
- Chiffrement symétrique : AES 128 à 256, 3DES
- Signature électronique : RSA PSS, PKCS v1.5, ECDSA
- Algorithmes post-quantiques : ML-DSA, SLH-DSA, ML-KEM
- Hachage : MD5, SHA-1, SHA 256, SHA 384, SHA 512
- Courbes nommées prises en charge : ANSI, NIST, ANSSI et toutes les courbes jusqu’à 521 bits, courbes Brainpool comprises
Algorithmes pris en charge dans la version CPQ :
- ML-DSA – Algorithme de signature
- SLH-DSA – Algorithme de signature
- ML-KEM – Mécanisme d’échange de clés
Autres produits de chiffrement
Proteccio HSM OEM
Proteccio HSM OEM fournit aux éditeurs et aux intégrateurs une plateforme matérielle ouverte et sécurisée pour concevoir des appliances cryptographiques certifiées et évolutives.
Crypt2pay HSM
Crypt2pay HSM est un dispositif de chiffrement de haute performance conçu pour sécuriser les transactions par cartes bancaires ou privatives, avec ou sans contact, ainsi que toutes les opérations effectuées par un centre monétique.
Key Management System (KMS)
Système de gestion des clés de nouvelle génération, 100 % souverain, offrant le plus haut niveau de sécurité sans compromis sur les performances ni l’agilité.
IP Protect
Avec le chiffreur réseau IP Protect, sécurisez vos communications réseau IP entre des appareils géographiquement séparés pour protéger vos données en transit.
Documents
Proteccio HSM
Proteccio HSM, le seul HSM bénéficiant de la « qualification renforcée » de l’Agence nationale de la sécurité des systèmes d'information (ANSSI), qui permet la protection des données des organisations, des entreprises et des infrastructures critiques.
Sécurité des données avec un HSM
Notre module matériel de sécurité (HSM) Proteccio offre une solution logicielle dans un environnement hautement sécurisé et performant, permettant l'exécution des opérations cryptographiques les plus sensibles.
HSMaaS
HSMaaS, compatible CPQ, est un module de sécurité matériel souverain, indépendant du cloud, prenant en charge les algorithmes cryptographiques post-quantiques.
Notre équipe
Intéressé par nos HSM, contactez nos experts en cybersécurité.