HARDWARE SECURITY MODULES
(GENERAL PURPOSE HSMS)

Entrust เป็นผู้นำด้านเทคโนโลยี HSM มานานกว่า 20 ปี สามารถบริหารจัดการกุญแจเข้ารหัสและใบรับรองดิจิทัลได้แบบครบวงจร ตั้งแต่การสร้าง การเก็บรักษา การกำหนดนโยบาย การเข้าถึง การสำรองข้อมูล และการนำเข้า/ส่งออกไปยังระบบอื่นๆ โดยสามารถเก็บกุญแจเข้ารหัสและใบรับรองดิจิทัลได้ไม่จำกัดจำนวน พร้อมทำงานร่วมกับระบบ Mobile Wallet, Transparent Data Encryption, Mobile Payment End-to-end Encryption, e-Document Signing, Application Encryption, PKI, Tokenization และอื่นๆ ได้อย่างไร้รอยต่อ ที่สำคัญคือ อุปกรณ์ฮาร์ดแวร์ของ Entrust ผ่านการรับรอง FIPS 140-2 ซึ่งเป็นข้อกำหนดด้านความมั่นคงปลอดภัยสำหรับโมดูลการเข้ารหัสของสหรัฐฯ ในระดับที่ 3 อีกด้วย

e-Memo: ระบบจัดการและอนุมัติเอกสารออนไลน์ e-Memo เป็นระบบจัดการและอนุมัติเอกสารออนไลน์ ช่วยให้องค์กรสามารถอนุมัติงานและทำสัญญากับคู่ค้าผ่านระบบดิจิทัลได้จากทุกที่ทุกเวลา ครบทุกขั้นตอนตั้งแต่การสร้าง เสนอ อนุมัติ ติดตาม และจัดเก็บ ยกตัวอย่างการเซ็นอนุมัติเอกสารภายในองค์กร เช่น ใบขออนุมัติทั่วไป ใบขอเบิกของภายในบริษัท ใบขอลางาน เเละอื่นๆ หรือการเซ็นอนุมัติเอกสารที่ส่งออกให้คู่ค้านอกองค์กร เช่น ใบเสนอราคา ใบสั่งซื้อสินค้า ใบกำกับภาษี สัญญาจ้างงาน สัญญาคู่ค้า เป็นต้น โดยมีทางเลือกการอนุมัติเอกสารให้ครบ ได้แก่ อนุมัติ ปฏิเสธ และยกเลิกเอกสาร พร้อมระบุเหตุผลประกอบการตัดสินใจได้

e-Tax Invoice: ระบบออกและนำส่งใบกำกับภาษีรูปแบบอิเล็กทรอนิกส์ e-Tax Invoice และ e-Receipt เป็นระบบออกและนำส่งใบกำกับภาษีอิเล็กทรอนิกส์ที่ใช้งานได้ง่ายและมั่นคงปลอดภัย โดย ได้รับการรับรองอย่างเป็นทางการจากสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (สพธอ./ETDA) จึงมั่นใจได้ว่าใบกำกับภาษีอิเล็กทรอนิกส์ที่ส่งให้ลูกค้าและกรมสรรพกรเป็นไปตามข้อเสนอแนะมาตรฐานด้านเทคโนโลยีสารสนเทศและการสื่อสารที่จำเป็นต่อธุรกรรมทางอิเล็กทรอนิกส์ (ขมธอ.) ซึ่งนำไปใช้ตามกฎหมายได้

PDPA จุดเด่นสำคัญของ PDPA คือ การใช้เทคโนโลยี Tokenization จาก Entrust เพื่อเข้ารหัสและปิดบังข้อมูลส่วนบุคคล โดยกุญแจที่ใช้เข้ารหัสนั้นจะถูกจัดเก็บอย่างมั่นคงปลอดภัยในระบบ Hardware Security Module (HSM) ซึ่งผ่านการรับรอง FIPS 140-2 และ Common Criteria ทำให้มั่นใจว่าข้อมูลส่วนบุคคลจะได้รับการปกป้องตามข้อกำหนดของ พ.ร.บ.ฯ

ปกป้องลายมือชื่อดิจิทัลอย่างมั่นคงปลอดภัยด้วยโซลูชัน HSM จาก Entrust Hardware Security Module (HSM) เป็นอุปกรณ์ฮาร์ดแวร์ที่ถูกออกแบบมาเพื่อเป็นศูนย์เก็บรักษากุญแจเข้ารหัสและใบรับรองดิจิทัลโดยเฉพาะ โดยมีกลไกการป้องกันไม่ให้กุญแจเข้ารหัสและใบรับรองดิจิทัลถูกขโมยออกไปแม้อุปกรณ์จะถูกงัดแงะก็ตาม รวมไปถึงมี CPU ที่ถูกออกแบบมาเพื่อประมวลผลการเข้ารหัสข้อมูลได้อย่างรวดเร็ว

More information 
datasheet

ENTRUST TOKENIZATION SOLUTION

โซลูชั่น Tokenization ของ Entrust จะทำการแปลงข้อมูลที่อยู่ในรูป Plain Text ไปเป็น Token ที่ไม่สามารถย้อนรอยกลับไปยังข้อมูลต้นฉบับได้ (ยกเว้นการทำผ่านกระบวนการ De-tokenization) ในขณะที่ Token ยังคงมี Format แบบเดียวกับข้อมูลต้นฉบับ สำหรับกุญแจเข้ารหัสที่ใช้ในการทำ Tokenization นั้น จะถูกจัดเก็บอย่างมั่นคงปลอดภัยใน Entrust nShield® Hardware Security Modules (HSMs) ซึ่งผ่านการรับรอง FIPS 140-2 และ Common Criteria ซึ่งทั้งหมดนี้ถูกออกแบบมาให้สอดคล้องกับข้อกำหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคล

สำหรับการทำ Data Masking นั้น ในกรณีที่ Users หรือ Processes จำเป็นต้องดึงข้อมูลส่งออกไปยังภายนอก ก็สามารถทำการปิดบัง (Masking) ข้อมูลสำคัญตามข้อกำหนดด้านความเป็นส่วนบุคคลได้

โซลูชั่น Tokenization ของ Entrust เป็น RESTful Web Service สามารถใช้งานได้ทั้งบนแพลตฟอร์ม Windows และ Linux ผู้ดูแลระบบสามารถบริหารจัดการโปรไฟล์ของการทำ Tokenization ได้ง่ายผ่านทาง Web UI ในขณะที่นักพัฒนาสามารถผสานโซลูชั่นดังกล่าวเข้าด้วยกันกับระบบและแอปพลิเคชันที่ตนเองพัฒนาได้โดยใช้ RESTful API ที่มีมาให้

จุดเด่น Entrust Tokenization

– เป็น Microservice สามารถขยายระบบได้ง่าย พร้อมใช้งานบน Cloud ทำให้ง่ายต่อการติดตั้ง บริหารจัดการ และบำรุงรักษา

– จัดเก็บ Log อย่างละเอียด ไม่ว่าจะเป็น Log การทำงานทั่วไป (Tokenization, De-tokenization, Masking และอื่นๆ ) หรือ Audit Log สำหรับการทำงานที่สำคัญ เช่น การทำงานผิดพลาด, การแก้ไขการตั้งค่า เป็นต้น

– รองรับ Character Set ที่หลากหลาย เช่น Alphanumeric, Numeric, Numeric-Luhn, Chinese, Japanese, Korean, Thai, Vietnamese

More information 
datasheet