ハードウェアセキュリティモジュール（HSM）

HSMを使う理由

ハードウェアセキュリティモジュール（HSM）は、暗号鍵を格納するデバイスです。

HSMは、ネットワークにさらなるセキュリティレイヤーを追加します。HSMは、専用の暗号機能を提供するように設計されています。

Check PointセキュリティゲートウェイがHSMを使用している場合、HSMはOutbound HTTPS Inspection用にこれらのオブジェクトを保持します：

  1. 認証局（CA）証明書（証明書バッファと鍵ペア）。

    管理者は、セキュリティゲートウェイをHSMで動作するように設定する前に、CA 証明書と鍵ペアを作成します。

  2. 偽の証明書用に2〜3個のRSA鍵ペア。

    これらの鍵は、セキュリティゲートウェイ上の HTTPSインスペクション閉じた SSL（Secure Sockets Layer）プロトコルによって暗号化されたトラフィックにマルウェアや不審なパターンがないか検査するセキュリティゲートウェイの機能（同義語： SSLインスペクション、略語： HTTPSI、HTTPSi）。デーモンの初期化時に、1024ビット、2048ビット、または4096ビットの長さで作成されます。

これらのHSMソリューションは、Check Pointセキュリティゲートウェイで使用することができます：

注 - PKCS#11 APIを使用する他のHSMベンダーについては、最寄りのCheck Pointオフィスを通じてCheck Pointソリューションセンターにお問い合わせください。

Check PointのHSM環境

項目

説明

1

Check Pointセキュリティゲートウェイを介してHTTPS Webサイトに接続する内部コンピュータ。

2

HTTPS 検査を有効にした Check Point Security ゲートウェイ。

3

インターネット上のHTTPS Webサイト。

4

Check Pointセキュリティゲートウェイを管理する Check Point Security Management Server閉じた 単一の管理ドメイン内でCheck Point環境のオブジェクトとポリシーを管理するために、Check Pointソフトウェアを実行するCheck Point専用サーバ（同義語：Single-Domain Security Management Server）。。

5

相互接続ネットワーク。

6

SSL鍵と証明書を保管し、Check Pointセキュリティゲートウェイに提供するHSMサーバ。

7

HSMサーバで認証局（CA）証明書を作成するために使用されるHSMクライアントワークステーション。

注 - Check Point Security Gatewayは、HSMサーバを送信HTTPSインスペクションにのみ使用します。