Vind antwoorden op veelgestelde vragen over Microsoft Azure Payment HSM.
Waar is Azure Payment HSM beschikbaar?
Azure Payment HSM is beschikbaar in VS - oost, VS - west, VS - zuid-centraal, VS - centraal, Europa - noord en Europa - west.
Hoe werkt Azure Payment HSM?
Nadat HSM's zijn ingericht, zijn ze rechtstreeks verbonden met het virtuele netwerk van een gebruiker en zijn HSM's onder het enige beheer van gebruikers. HSM's kunnen worden ingericht als een paar apparaten en worden geconfigureerd voor hoge beschikbaarheid. De service maakt gebruik van Thales payShield Manager voor veilige externe toegang tot de HSM.
Welke branches kunnen Gebruikmaken van Azure Payment HSM?
Financiële instellingen en serviceproviders in het betalingsecosysteem, waaronder verleners, serviceproviders, verwervers, processors en betalingsnetwerken, profiteren van Azure Payment HSM.
Wat zijn enkele veelvoorkomende use cases voor Azure Payment HSM?
Met voordelen zoals lage latentie en de mogelijkheid om snel meer HSM-capaciteit toe te voegen, is Azure Payment HSM een perfecte oplossing voor een breed scala aan gebruiksvoorbeelden, waaronder betalingsverwerking, het uitgeven van betalingsreferenties, het beveiligen van sleutels en verificatiegegevens en gevoelige gegevensbescherming. Zie Azure Payment HSM voor meer informatie: typische gebruiksvoorbeelden
Hoe kan ik aan de slag met de service?
Welke HSM-SKU's worden ondersteund voor Azure Payment HSM?
Hoe kan ik het prestatieniveau of de SKU van mijn betalings-HSM wijzigen?
Zie Hoe u het prestatieniveau van een HSM voor betaling wijzigt.
Welke standaardlicentie wordt geleverd met Azure Payment HSM?
De service wordt geleverd met thales payShield 10K Premium Package-licentie met 1 of 2 LMK bij 60CPS, 250CPS of 2500CPS. Zie de prijsinformatie voor Azure Payment HSM voor informatie over de firmware. Zie de ondersteuningshandleiding voor de Azure Payment HSM-service: Firmware- en licentieondersteuning.
In welke scenario's moet u contact opnemen met Thales voor licenties?
Apparaatlicenties zijn vereist wanneer u aangepaste firmware toepast of terugkeert naar de basisfirmwareversie. Neem voor licentie contact op met thales-ondersteuning met het serienummer van het apparaat.
Hoe worden fysieke sleutels verwerkt?
Fysieke sleutelvergrendelingen worden losgekoppeld van payShield Manager-gebruik en zijn niet langer gekoppeld aan de systeemstatus.
Kan ik nog steeds een console gebruiken om HSM te beheren?
HSM's worden extern beheerd met payShield Manager. Deze toegang biedt een virtuele console die kan worden gebruikt voor configuratie. Er is geen toegang tot de lokale console beschikbaar en de beschikbaarheid van de lokale console kan niet worden beheerd.
Hoe kan ik payShield-monitor instellen met Azure Payment HSM?
Paysheild Monitor wordt gedistribueerd als een virtuele machine en kan on-premises worden geïmplementeerd of gehost in een Azure VM-exemplaar.
Wanneer heb ik TMD nodig?
TMD maakt sleutelbeheer mogelijk voor deze typische gebruiksvoorbeelden:
- Sleutels vormen van onderdelen
- Bestaande sleutels splitsen in onderdelen
- Symmetrische KEK's intern delen binnen een organisatie of extern met een vertrouwde derde partij
Wat voor soort prestaties kan ik verwachten?
De prestaties van een gehoste payShield verschillen niet van een on-premises implementatie. De werkelijke end-to-endprestaties van de betalings-API zijn afhankelijk van de locatie van de workloads en netwerklatenties. Wanneer de workloads van de betalingsservice worden uitgevoerd op virtuele machines die worden gehost in het netwerk van dezelfde serviceprovider, moeten de prestaties overeenkomen met een on-premises implementatie. Netwerklatenties tussen de virtuele computercomputer(s) waarop betalingsserviceworkloads worden uitgevoerd en de gehoste payShield zijn doorgaans zeer laag, maar dit is afhankelijk van de netwerkinstallatie van de provider
Hoe kan ik een HSM buiten gebruik stellen?
Als u een apparaatproces vrijgeeft, worden alle klantgegevens, logboeken, sleutels enzovoort verwijderd. Zie Zelfstudie: Een HSM met inbedrijfstelling verwijderen voor de stappen.