SSL通信などによりエンドユーザとサービス提供者のWebサーバ間のセキュリティは飛躍的に高まったが、企業データベースのセキュリティに目を向けてみると、データベースに機密情報が平文で格納され、ネットワークにも平文で流れているのが一般的。情報漏洩に対して脆弱な仕組みだと言わざるを得ない。

そこでHSM(Hardware Security Module)によりデータベース上の機密情報を暗号化して、平文が一切流れない仕組みを構築することが急務。タレスのHSMシリーズ製品(nShield Connect、payShield 9000)は世界で高いシェアを占め、海外各国の国防関連省庁や国内外の金融機関・認証局など多くの導入実績を誇る。高い耐タンパ性が求められるPKIの秘密鍵も安全に守ることができる。 

高い耐タンパ性を誇るハードウェア
基板は堅牢にシールドされ破壊や改ざんに対する高度な物理的セキュリティを装備。CC(Common Criteria:ISO/IEC 15408)、FIPS 140-2 レベル2-レベル3いずれの認定も取得している数少ない製品の1つだ。

アプリケーションをハードウェアで保護
タレスのHSMシリーズ製品を使用することによって、PKI、データベース、ウェブサーバ、アプリケーションサーバなどのクリティカルなシステムをハードウェアで保護。標準暗号化インターフェースを使用しているので、Microsoft Certificate Services PKI、Entrust Authority Security Manager、RSA Certificate Manager、Oracle Database、Microsoft SQL Serverにそのまま統合できる。WebLogicやWebSphereといったJavaアプリケーションサーバのほか、DNSSECやコード署名などにも対応。

スケーラビリティと柔軟性
ネットワークアプライアンスモジュールとPCIカードモデルなど導入規模やビジネス要件にあわせた幅広いラインナップ。HSM上に標準的な暗号化アルゴリズムを統合するCipher Toolsなど開発キットも提供し、自社独自の暗号アルゴリズムに対して開発者が自ら実装できる点も高評価を得ている。