HSM luna “SafeNet”

Un producto llamado comercialmente luna por la compañia SafeNet es un elemento mas en la infraestructura que fortalece la seguridad de un sistema mas grande.

HSM la pieza que faltaba

Es un elemento que almacena de forma segura objetos criptográficos como puede ser la llave privada de una CA que se usa para firmar los certificados emitidos , o las llaves de  servicios de correos, portales web etc…..

HSM tareas

La configuración es una fase en la cual se integra el Hardware físicamente a la arquitectura y  se configura el sistema operativo y el HSM para que lógicamente se integre a los demás elementos del sistema.

configuracion HSM

cabe aclarar que el HSM puede estar en distintas formas inclusive en una tarjeta que se integra a un servidor.

cuando viene en un caja metálica  internamente existe un componente que es el HSM que es lo que realmente almacena los objetos criptográficos y se puede crear particiones  en ellos.

HSM en la red

Esta configuración se puede realizar en 7 sencillos pasos.

Configuracion HSM Safenet

explicaré algunos de estos pasos:

  • Un elemento nuevo  en la arquitectura recibe un puesto en la arquitectura física y lógica como nombre, dirección Ip entre otros.
  • Inicialización HSM:Como mencione anteriormente, el HSM en el luna es una parte que esta integrada a la caja, se relaciona como una caja fuerte y tiene una usb como llave para autenticarse de forma potente en ella, es de color azul y  es de propiedad de los oficiales de seguridad.

HSM init

  • Configuración NTL

Esta claro que el HSM almacena objetos Criptográficos, esto quiere decir que existen varios elementos en la infraestructura que se comunican con el HSM y esta comunicación debe de ser segura, el HSM usa NTL con un servicio en el HSM y un agente en el cliente, el canal es cifrado y la autenticación mediante certificados.

comunicacion elementos de red

comunicacion HSM Safenet- NTL

  • Asignación de clientes a particiones:

asignacion particion HSM

Cliente Particiones HSM

Un  link donde se pude encontrar un procedimiento: link

Un distribuidor en América Latina es Selecta Consulting Group: https://selecta.co/ Parther de SafeNet.

Advertisements

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s