Signature par code

Compte tenu de la prévalence des programmes malveillants et des menaces persistantes avancées (Advanced Persistent Threats, APT), de nombreux fournisseurs de logiciels et de services en ligne ainsi que bon nombre d’entreprises de services informatiques aux professionnels se voient dans l’obligation d’améliorer la sécurité de leur processus de signature de code. La solution nShield Code Signing aide les développeurs logiciels de tous types à mettre en œuvre des processus de signature de code extrêmement sécurisés et efficaces qui protègent leurs entreprises contre les risques associés aux attaques logicielles. En associant les HSM inviolables nShield à l’assistance Entrust Professional Services (PS), la solution de signature de code nShield Code Signing s’appuie sur notre vaste expertise des bonnes pratiques de signature de code et des normes de diligence. Les HSM bénéficient d’une protection certifiée inviolable pour les clés de signature de code privées, ainsi que d’une plateforme sécurisée permettant d’exécuter des processus de signature numériques. nShield Code Signing offre également une gamme complète de capacités visant à simplifier et à automatiser les flux de demande/d’approbation des signatures de code, idéale pour les entreprises dont les exigences sont plus complexes.

Chaque solution nShield Code Signing comprend un ou plusieurs HSM nShield, le cadre nShield Code Signing et des jours de service adaptés à vos besoins spécifiques. Entrust PS concevra et configurera votre solution afin de prendre en charge votre flux de travail de signature de code spécifique. nShield Code Signing est proposé en trois configurations :

• Développeur. Cette solution de signature de code a été conçue pour les postes de travail des développeurs spécifiquement pour les faibles volumes de signatures de code.
• Groupe de travail. Cette solution de signature de code a été conçue pour les entreprises qui disposent de plusieurs postes où une ressource de signature partagée est privilégiée.
• Entreprise. Cette solution de signature de code a été conçue pour les grandes entreprises dont les exigences sont plus élevées en ce qui concerne les flux de travail hautement contrôlés autour des processus d’approbation des signatures logicielles avec des capacités d’audit robustes de bout en bout.