Che cos'è Azure Payment HSM v2?

Azure Payment HSM v2 è un servizio di modulo di protezione hardware (HSM) per i pagamenti, a disponibilità elevata e dedicato a un singolo tenant, per l'elaborazione dei pagamenti, l'emissione di credenziali, l'elaborazione del PIN (Personal Identification Number), la gestione delle chiavi e la protezione dei dati di autenticazione. Mantieni il controllo amministrativo esclusivo di un cluster HSM di pagamento isolato e a tenant singolo, mentre Microsoft gestisce l'infrastruttura di base, la disponibilità e le operazioni relative al ciclo di vita. Azure Payment HSM v2 consente di proteggere le risorse di pagamento sensibili, mantenere la sovranità delle chiavi e soddisfare i rigorosi requisiti di sicurezza, conformità, verifica, prestazioni e operatività del settore delle carte di pagamento (PCI).

Importante

Azure Payment HSM v2 è attualmente in anteprima e viene fornito tramite un modello di onboarding ad accesso controllato. Durante l'anteprima, il servizio è disponibile nelle aree Stati Uniti occidentali ed Europa occidentale. Per distribuire o usare il servizio, contattare il responsabile account Microsoft o Microsoft supporto tecnico per registrare e abilitare la sottoscrizione Azure. L'anteprima è disponibile gratuitamente. Per iniziare, consulta Creare un Payment HSM v2.

Note

Azure Payment HSM v2 è un servizio distinto da Azure Payment HSM, che utilizza l'hardware Thales payShield 10K. I due servizi coesistono. Se ti serve l'archiviazione di chiavi crittografiche per uso generico anziché operazioni specifiche per i pagamenti, vedi Azure Cloud HSM.

architettura di alto livello di Azure Payment HSM v2

Dopo il provisioning, il cluster Azure Payment HSM v2 è integrato direttamente nella rete virtuale di Azure, consentendo l'amministrazione remota e il funzionamento sicuro. È possibile gestire i carichi di lavoro crittografici di pagamento tramite l'interfaccia software del modulo di pagamento Utimaco Atalla, che fornisce set di comandi e funzionalità specifici del pagamento, tra cui l'elaborazione del PIN, il supporto delle transazioni EMV e la gestione delle chiavi.

Diagramma che mostra le applicazioni di pagamento e la gestione dell'HSM che si connettono tramite endpoint privati a un cluster Azure Payment HSM v2.

Perché usare Azure Payment HSM v2?

I sistemi di pagamento stanno attraversando una rapida modernizzazione poiché istituti finanziari, elaboratori di pagamenti, fornitori fintech e organizzazioni nate nel digitale cercano di aumentare l’agilità, migliorare la resilienza e ridurre la complessità operativa delle infrastrutture di pagamento tradizionali. La gestione degli HSM per i pagamenti, la pianificazione della capacità, la gestione del ciclo di vita, l'alta disponibilità e le attività di conformità possono comportare un significativo sovraccarico operativo e rallentare il rilascio di nuovi servizi di pagamento.

Azure Payment HSM v2 rimuove questo sovraccarico. Si ottiene un cluster HSM per i pagamenti cloud-native ad alta disponibilità in Azure, mantenendo il controllo esclusivo sulle chiavi e sulle operazioni crittografiche. Azure Payment HSM v2 aiuta le organizzazioni ad affrontare le problematiche comuni dell'infrastruttura dei pagamenti, tra cui:

  • Ridimensionare la capacità di crittografia dei pagamenti senza distribuire o gestire appliance HSM fisiche.
  • Semplificare la disponibilità elevata e la resilienza per carichi di lavoro di pagamento critici.
  • Riduci il sovraccarico operativo associato alla gestione del ciclo di vita degli HSM e alla pianificazione della capacità.
  • Accelerare la distribuzione di nuovi servizi di pagamento e applicazioni.
  • Preservare la sovranità delle chiavi, la verificabilità e la conformità nei carichi di lavoro relativi ai pagamenti.

Sicurezza e conformità ottimizzate

Azure Payment HSM v2 opera nei data center di Azure conformi a PCI DSS e PCI 3DS, su un'infrastruttura di sicurezza certificata FIPS 140-3 Livello 3, PCI DSS, PCI 3DS e PCI PIN. Poiché i cluster HSM di pagamento sono isolati per cliente, è possibile distribuire il servizio come componente convalidato all'interno della propria soluzione PCI, semplificando il controllo e la conformità continui.

Controllo amministrativo e per singolo tenant

Ogni sottoscrizione fornisce un cluster HSM a tenant singolo sotto il controllo amministrativo completo, indipendentemente dal fatto che si tratti di un provider di servizi di pagamento che agisce per più istituti finanziari o un istituto finanziario che accede direttamente al servizio. Microsoft non ha accesso ai dati dei clienti. Quando viene rilasciato un cluster, i dati dei clienti vengono zeroizzati e cancellati per mantenere la privacy. Sei responsabile di mantenere una capacità HSM attiva sufficiente a soddisfare i tuoi obiettivi di backup, disaster recovery e resilienza.

Accelerare la trasformazione digitale e l'innovazione nel cloud

Azure Payment HSM v2 consente agli istituti finanziari, agli operatori di elaborazione dei pagamenti e ai fornitori di servizi di modernizzare la crittografia dei pagamenti senza dover acquistare, implementare o gestire la scalabilità di dispositivi HSM fisici. I cluster HSM isolati e a tenant singolo offrono bassa latenza, disponibilità elevata e prestazioni richieste dai carichi di lavoro di pagamento cruciali.

Il servizio si integra direttamente nella rete virtuale Azure e supporta l'intera gamma di funzioni regolamentate da PCI, tra cui gestione delle chiavi, elaborazione pin, operazioni EMV e rilascio delle credenziali, in modo che i team possano concentrarsi sulla distribuzione di servizi di pagamento anziché sulla gestione dell'infrastruttura.

Manutenzione dei servizi

Azure Payment HSM v2 non prevede finestre di manutenzione programmate. Microsoft potrebbe eseguire la manutenzione per gli aggiornamenti necessari o la sostituzione hardware difettosa e notificare in anticipo qualsiasi impatto previsto.

Casi d'uso tipici

Azure Payment HSM v2 garantisce una latenza ridotta e consente di aggiungere risorse in base alla crescita della domanda. I casi d'uso tipici includono:

  • Processo di pagamento
  • Autorizzazione di pagamento tramite carta e cellulare
  • Convalida del PIN e del cryptogramma EMV
  • Autenticazione 3D-Secure

Emissione delle credenziali di pagamento:

  • Carte
  • Elementi protetti per dispositivi mobili
  • Indossabili
  • Dispositivi connessi
  • Applicazioni HCE (Host Card Emulation)

Protezione delle chiavi e dei dati di autenticazione:

  • Gestione delle chiavi POS, mPOS e SPOC
  • Caricamento remoto delle chiavi (per dispositivi ATM e POS/mPOS)
  • Generazione e stampa del PIN
  • Instradamento del PIN

Protezione dei dati sensibili:

  • Crittografia da punto a punto (P2PE)
  • Tokenizzazione di sicurezza per la conformità PCI DSS
  • Tokenizzazione dei pagamenti EMV

Adatto sia agli utenti esistenti sia ai nuovi utenti degli HSM per i pagamenti

Questo servizio è adatto per gli utenti del modulo di protezione hardware di pagamento stabiliti che vogliono il controllo amministrativo su scala cloud e per i nuovi partecipanti che vogliono adottare un approccio nativo del cloud.

Modernizzare un ambiente di pagamento esistente:

  • Il servizio semplifica la modernizzazione dell'infrastruttura di pagamento.
  • Il servizio centralizza la gestione della crittografia dei pagamenti tra team e applicazioni distribuiti.
  • Il servizio riduce l'onere operativo dell'implementazione, della gestione e della scalabilità dell'hardware HSM per i pagamenti.
  • Il servizio fornisce cluster HSM ad alta disponibilità che si integrano direttamente nelle reti virtuali di Azure.
  • È possibile aumentare la capacità senza una pianificazione aggiuntiva dell'infrastruttura fisica.

Creare una piattaforma di pagamento nativa del cloud:

  • Non è necessario acquistare o gestire hardware HSM locale.
  • Il servizio offre capacità di HSM per i pagamenti isolata e dedicata a un singolo tenant tramite un modello di consumo di Azure.
  • Il servizio offre sicurezza, disponibilità e conformità di livello aziendale dal primo giorno.

Glossary

Termine Definition
3DS 3D Secure
APM Modulo di pagamento Atalla
distributore automatico di denaro sportello automatico
EMV Euro Mastercard Visa
Standard Federali di Elaborazione delle Informazioni (FIPS) Standard federali per l'elaborazione delle informazioni
HCE Emulazione scheda host
Modulo di protezione hardware Modulo di protezione hardware
mPOS Punto vendita mobile
P2PE Crittografia da punto a punto
PCI Settore delle carte di pagamento
Codice PIN Numero di identificazione personale
POS POS
SPOC Inserimento del PIN basato su software su soluzioni commerciali standard (COTS)

Contenuti correlati

  • Last updated on