Шлюз подписи кода Entrust

Многим организациям, разрабатывающим программное обеспечение, требуется процесс утверждения подписи программного обеспечения, контролируемый на корпоративном уровне. Шлюз подписи кода Entrust предоставляет ряд гибких централизованных функций для автоматизации рабочего процесса, которые помогают организациям, занимающимся разработкой ПО, соответствовать строгим требованиям к обеспечению безопасности.

Шлюз подписи кода, предоставляемый командой Entrust Data Protection Solutions Professional Services, является клиентским сервером, на котором запущены приложения для рабочего процесса подписи кода Entrust. Ниже перечислены функции шлюза подписи кода.

• Управление рабочим процессом авторизации.
• Принятие запросов.
• Уведомление утверждающих лиц по электронной почте.
• Управление превышением лимита времени.
• Засвидетельствование утверждений.
• Ведение журнала активности.
• Доставка подписанного кода в область подготовленных файлов.

Доступ к шлюзу подписи кода можно получить через обычный веб-портал или через интерфейс RESTful API, дающий возможность интеграции в процесс автоматизированной сборки или клиентские обработчики рабочего процесса.

Шлюз подписи кода поддерживает подписание следующих типов кода:

• Microsoft Windows — .exe, .dll, *.ocx, *.vbs, *.msi, *.html и все типы, поддерживаемые инструментом для подписывания Microsoft;
• Java — архив Java (.jar) и файлы .cab;
• стандартное подписание хеша.

Шлюз подписи кода использует аппаратные модули безопасности (HSM) Entrust nShield® в качестве корня доверия, обеспечивая защиту всех ключей подписи в HSM, сертифицированном по стандарту FIPS 140-2. Это предотвращает потенциальную утерю ценных ключей подписи — ключей к подлинности и целостности вашего кода.

Модули nShield HSM являются одними из самых высокопроизводительных, безопасных и простых в интеграции решений HSM, доступных на рынке. Они способствуют соблюдению нормативных требований и обеспечивают высочайший уровень безопасности данных и приложений для предприятий, а также финансовых, правительственных и других организаций, которым необходимо защищать свои данные.