Intégration avec l’application HSM

Les organisations qui tirent parti des modules matériels de sécurité (HSM) nShield ont souvent besoin d’un code personnalisé afin d’intégrer des capacités cryptographiques à leurs applications.

Le codage sécurisé requiert des compétences particulières : les développeurs doivent veiller à utiliser les meilleures pratiques et ne pas introduire de risque pour la sécurité ni de problèmes de performance. Pour les organisations ne disposant pas de ressources en interne avec des compétences en codage sécurisé, ou qui doivent compléter leurs équipes avec une capacité et une expertise supplémentaires, Entrust Professional Services propose des services de développement personnalisés, permettant de booster vos projets et d’obtenir des résultats sûrs et efficaces.

Vous pouvez travailler avec Entrust Professional Services de la manière qui répond le mieux à vos besoins. En tant qu’experts des produits et boîtes à outils Entrust, nous pouvons fournir des conseils et un transfert de connaissances, travailler aux côtés de votre équipe pour ajouter de la capacité dans le cadre de projets critiques, ou terminer votre intégration personnalisée de A à Z. Quelle que soit la manière dont vous choisissez de travailler avec nous, vous profiterez d’une aide professionnelle spécialisée : raccourcissez vos cycles de développement, sensibilisez votre équipe à la sécurité et obtenez le meilleur RSI possible en matière de solutions de sécurité.

Si vous prévoyez d’intégrer la plus grande partie ou la totalité de votre application, Entrust Professional Services fournit un certain nombre de services et d’outils en soutien à vos initiatives. Ceux-ci comprennent :

Boîtes à outils de développement

Entrust propose deux boîtes à outils d’intégration d’applications en option :

• Grâce à la boîte à outils pour développeurs CipherTools, vous pouvez tirer pleinement parti des capacités avancées offertes par la gamme de HSM nShield lorsque vous intégrez des HSM à vos applications. La boîte à outils contient des didacticiels détaillés et une documentation de référence, des exemples de programmes écrits dans de nombreux langages de haut niveau et des versions supplémentaires de bibliothèques pour étendre les capacités d’intégration avec les applications d’entreprise, au-delà de celles qui peuvent être obtenues par les API standards.
• La boîte à outils de développement CodeSafe permet aux développeurs d’écrire des programmes chargés et exécutés en toute sécurité dans l’environnement sécurisé du HSM nShield, les protégeant ainsi contre les attaques de logiciels malveillants et de chevaux de Troie sur les systèmes hôtes. CodeSafe propose une « sandbox » dans laquelle vous pouvez valider l’intégrité du code de l’application et son caractère inviolable. Ceci est idéal pour les applications résidant dans des emplacements non fiables.

Guides d’intégration

Pour les tâches d’intégration courantes, Entrust a préparé des guides qui peuvent aider votre équipe à gagner du temps et à éviter les pièges courants à l’aide des meilleures pratiques d’intégration des HSM nShield et des applications logicielles commerciales spécifiques.

Assistance aux développeurs

Pour vous assurer que vous pouvez obtenir l’aide dont vous avez besoin quand vous en avez besoin, Entrust propose plusieurs niveaux de contrats d’assistance, tel que l’assistance aux développeurs, vous donnant accès à des experts des produits Entrust, des boîtes à outils pour développeurs et des API.