Gateway de assinatura de código da Entrust
Automatize seus processos de gerenciamento e aprovação de assinaturas de código
Muitas organizações desenvolvem software e exigem um processo de aprovação de assinatura de software controlado e de nível empresarial. O Gateway de assinatura de código da Entrust oferece uma gama de funções flexíveis e centralizadas de automação do fluxo de trabalho que ajudam as organizações de desenvolvimento de software a atender às fortes exigências de segurança.
O Gateway de assinatura de código, fornecido pela equipe de Serviços Profissionais de Soluções de Proteção de Dados da Entrust, é um servidor hospedado pelo cliente que executa aplicações de fluxo de trabalho de assinatura de código da Entrust. O Gateway de assinatura de código:
- Gerencia o fluxo de trabalho de autorização
- Aceita solicitações
- Notifica os aprovadores via e-mail
- Gerencia os tempos-limite
- Reconhece as aprovações
- Registra atividades
- Fornece código assinado para a área de preparo
O Gateway de assinatura de código pode ser acessado através de um portal tradicional na web ou através de uma API RESTful que permite a integração no processo de construção automatizado ou nos motores de fluxo de trabalho do cliente.
O Gateway de assinatura de código suporta a assinatura dos seguintes tipos de código:
- Microsoft Windows - .exe, .dll, *.ocx, *.vbs, *.msi, *.html, e todos os tipos suportados pelo signtool da Microsoft
- Java – arquivo Java (.jar), e arquivos .cab
- Assinatura hash genérica
Suportado pelos HSMs nShield da Entrust
O Gateway de assinatura de código utiliza Hardware Security Modules (HSMs) nShield® da Entrust como a raiz da confiança, protegendo todas as chaves de assinatura em um HSM certificado para FIPS 140-2. Isto evita a perda potencial de chaves de assinatura valiosas — as chaves para a autenticidade e integridade de seu código.
Os HSMs nShield estão entre as soluções HSM disponíveis de maior desempenho, mais seguras e fáceis de integrar. Eles facilitam a conformidade regulamentar e oferecem os mais altos níveis de segurança de dados e aplicações para empresas, finanças, governo e outras organizações que precisam proteger seus dados.
Vantagens do Gateway de assinatura de código da Entrust
Funções de automação de fluxo de trabalho flexíveis e centralizadas aumentam a eficiência e a segurança.
Protege todas as chaves de assinatura nos HSMs nShield certificados para FIPS 140-2.
Acesso através de um portal baseado na web ou API RESTful para fácil integração em processos de construção automatizada ou mecanismos de fluxo de trabalho do cliente.
Produtos relacionados
Ambientes reforçados e com proteção inviolável para um processamento criptográfico seguro e gerenciamento de chaves.