Firma del codice

Data la prevalenza di malware e Advanced Persistent Threats (Minacce persistenti avanzate, APT), molti fornitori di software, fornitori di servizi online e organizzazioni IT aziendali sono sotto pressione per aumentare la sicurezza del loro processo di firma del codice. La soluzione nShield Code Signing (Firma del codice di nShield) aiuta i produttori di software di tutti i tipi a implementare processi di firma del codice altamente sicuri ed efficienti che proteggono le loro organizzazioni dai rischi associati alla manomissione del software. Combinando HSM nShield a prova di manomissione con il supporto di Entrust Professional Services (PS), la soluzione nShield Code Signing è supportata dalla nostra vasta esperienza nelle migliori pratiche di firma del codice e dagli standard di dovuta attenzione. Gli HSM forniscono protezione certificata a prova di manomissione per le chiavi di firma del codice privato e una piattaforma sicura per eseguire processi di firma digitale critici. nShield Code Signing offre anche una gamma flessibile di funzionalità per semplificare e automatizzare il flusso di lavoro di richiesta/approvazione della firma del codice per le organizzazioni con requisiti più complessi.

Ciascuna soluzione Code Signing nShield include uno o più HSM nShield, il framework Code Signing nShield e giorni di servizio adeguati ai requisiti specifici. Entrust PS progetterà e configurerà la tua soluzione per supportare il tuo flusso di lavoro di firma del codice specifico. nShield Code Signing è offerto in tre configurazioni:

• Sviluppatore. Questa soluzione per la firma del codice è progettata per la singola workstation dello sviluppatore per volumi ridotti di codice da firmare.
• Gruppo di lavoro. Questa soluzione di firma del codice è progettata per organizzazioni con più stazioni di costruzione in cui una risorsa di firma condivisa è vantaggiosa.
• Azienda. Questa soluzione per la firma del codice è progettata per le organizzazioni più grandi con requisiti per flussi di lavoro del processo di approvazione della firma del software altamente controllati con solide funzionalità di controllo end-to-end.