Introduzione al modulo di protezione hardware per i pagamenti di Azure
Questo articolo fornisce le procedure e le informazioni necessarie per iniziare a usare il modulo di protezione hardware di pagamento di Azure.
- Prima di tutto, contattare l’Account Manager designato da Microsoft e ottenere i casi aziendali approvati dal Responsabile del prodotto del modulo di protezione hardware di pagamento di Azure. Vedere Introduzione al modulo di protezione hardware per i pagamenti di Azure. Chiedere all’Account Manager designato da Microsoft e all’architetto del servizio cloud (CSA) di compilare il Modulo di protezione hardware di pagamento: contatto iniziale.
- Il modulo di protezione hardware di pagamento di Azure è dotato di licenza payShield Manager, in modo da poterlo gestire da remoto; è necessario disporre di smart card Thales e lettori di carte per payShield Manager prima di eseguire l'onboarding del modulo di protezione hardware di pagamento di Azure. Il requisito minimo è un lettore smart card USB compatibile con almeno 5 smart card payShield Manager. Contattare il rappresentante Thales per l'acquisto o usare smart card e lettori compatibili esistenti. Per altre informazioni, vedere Supporto del modulo di protezione hardware di pagamento: prerequisiti.
- Compilare HSM di pagamento di Azure: modulo di richiesta dell'account di supporto di Thales per fornire le informazioni sul contatto al team dell'account Microsoft e al Responsabile di prodotto del modulo di protezione hardware di pagamento di Azure, in modo da poter configurare l'account di supporto di Thales. Dopo aver creato l'ID cliente Thales, è possibile inviare i problemi relativi al supporto di payShield 10K e scaricare la documentazione, il software e il firmware dal portale thales. Il team del cliente può usare l'ID cliente Thales per creare l'accesso a un singolo account al portale di supporto di Thales.
- È quindi necessario collaborare con i CSA di Microsoft per pianificare la distribuzione e comprendere i requisiti di rete e i vincoli/le soluzioni alternative prima dell'onboarding del servizio. Per informazioni dettagliate, vedere:
- Scenari di distribuzione del modulo di protezione hardware di pagamento di Azure
- Progettazione della soluzione per il modulo di protezione hardware di pagamento di Azure
- Contrassegno e tag della funzionalità "fastpathenabled" del modulo di protezione hardware di pagamento di Azure
- Ispezione del traffico del modulo di protezione hardware di pagamento di Azure
- Contattare il supporto tecnico Microsoft per ottenere l'approvazione della sottoscrizione e ricevere la registrazione delle funzionalità per accedere al servizio HSM di pagamento di Azure. Vedere Registrare i provider di risorse del modulo di protezione hardware di pagamento di Azure. Non è previsto alcun addebito in questo passaggio.
- Per creare moduli di protezione hardware di pagamento, seguire le Esercitazioni e le Guide pratiche. La fatturazione del cliente inizia quando viene creata la risorsa modulo di protezione hardware.
- Aggiornare il firmware payShield 10K alla versione desiderata.
- Esaminare il processo di supporto e l'ambito qui per il supporto tecnico Microsoft e il supporto di Thales: Guida al supporto del servizio HSM di pagamento di Azure.
- Monitorare il payShield 10K usando gli strumenti SNMP V3 standard. payShield Monitor è un altro prodotto disponibile per fornire il monitoraggio continuo dei moduli di protezione hardware. Per informazioni sulle licenze, contattare il rappresentante di vendite Thales.
Passaggi successivi
- Altre informazioni sull’HSM di pagamento di Azure
- Informazioni su come iniziare a usare l’HSM di pagamento di Azure
- Informazioni su come Creare un HSM di pagamento di Azure
- Leggere le Domande Frequenti