YubiHSM 2 FIPS ด้านหลังและด้านข้าง พิมพ์ YubiHSM 2 FIPS 140-3

ผู้ขาย:Yubico

YubiHSM 2 FIPS

Name: YubiHSM 2 FIPS
Brand: Yubico
SKU: YBHSM2FIPS

สอบถามราคา

ตัวเลือกสินค้า

ขอใบเสนอราคา

ราคาขึ้นกับรุ่น อุปกรณ์ที่เลือก และภาษีนำเข้า ทักมาคุยกันได้ เราจะส่งใบเสนอราคาและกำหนดส่งมอบให้

สินค้าของแท้ 100% จากช่องทางที่ได้รับอนุญาต

ส่งฟรี ส่งเร็ว ทั่วประเทศ รับสินค้าใน 1-2วัน

เสียตั้งแต่แกะกล่อง เปลี่ยนใหม่ให้ทันที

แชร์:

แชร์

ใช้คู่กันได้ดีกับ

YubiHSM 2 FIPS คือฮาร์ดแวร์สำหรับเก็บและใช้งานคีย์เข้ารหัส (Hardware Security Module หรือ HSM) ขนาดนาโน หัวเสียบ USB-A ใช้เก็บคีย์สำหรับลงนามดิจิทัลและเข้ารหัสไว้ในฮาร์ดแวร์ แทนการเก็บเป็นไฟล์บนเซิร์ฟเวอร์ รุ่นนี้ผ่านการรับรอง FIPS 140-3 Level 3

เหมาะกับใคร

หน่วยงานภาครัฐ และองค์กรที่ทำงานให้ภาครัฐซึ่งกำหนดให้ใช้ HSM มาตรฐาน FIPS
ธนาคาร บริษัทประกัน บริษัทหลักทรัพย์ และผู้ให้บริการทางการเงิน
องค์กรที่อยู่ภายใต้การกำกับดูแลหรือต้องผ่านการตรวจสอบ และต้องแสดงว่าคีย์สำคัญเก็บอยู่ในอุปกรณ์ที่ผ่านการรับรอง

ถ้าองค์กรไม่มีข้อกำหนดเรื่อง FIPS ดู YubiHSM 2 รุ่นปกติได้

งานที่ใช้

ปกป้องคีย์ของ Root CA และ CA ภายในองค์กร รวมถึง Microsoft Active Directory Certificate Services
ลงนามและตรวจสอบลายเซ็นดิจิทัล
ลงนามโค้ดและเฟิร์มแวร์
เข้ารหัสไฟล์และฐานข้อมูล
เกตเวย์ IoT รวมถึงงานในสายการผลิตและซัพพลายเชน

การรับรอง FIPS 140-3

ใบรับรองโมดูลเข้ารหัสจากโครงการ CMVP ของ NIST หมายเลข #5302 สถานะ Active
ระดับโดยรวม Level 3
เฟิร์มแวร์ที่ผ่านการทดสอบคือเวอร์ชัน 2.4.1
รับรองเมื่อ 3 มิถุนายน 2026 กำหนดสิ้นสุด (sunset) 2 มิถุนายน 2031

อัลกอริทึม

RSA 2048, 3072 และ 4096 บิต ลงนามแบบ PKCS#1 v1.5 และ PSS ถอดรหัสแบบ PKCS#1 v1.5 และ OAEP
ECC บนเส้นโค้ง secp224r1, secp256r1, secp256k1, secp384r1, secp521r1, bp256r1, bp384r1, bp512r1 และ curve25519 รองรับ ECDSA, ECDH และ EdDSA (เฉพาะ curve25519)
SHA-1, SHA-256, SHA-384 และ SHA-512
AES-CCM สำหรับห่อคีย์ (key wrap) ขนาด 128, 192 และ 256 บิต
ตัวสร้างเลขสุ่มแบบฮาร์ดแวร์ (TRNG) ป้อนให้ AES-256 CTR_DRBG ตาม SP 800-90
ออกหลักฐานรับรอง (attestation) ว่าคีย์คู่นั้นสร้างขึ้นภายในอุปกรณ์

ความจุและการจัดการ

256 ช่องเก็บอ็อบเจกต์ รวม 128 KB เก็บคีย์ RSA-2048 ได้สูงสุด 127 คีย์ RSA-3072 93 คีย์ RSA-4096 68 คีย์ หรือคีย์ EC 255 คีย์ (เมื่อมีคีย์ยืนยันตัวตน 1 คีย์)
เปิดเซสชันพร้อมกันได้ 16 เซสชัน แชร์ใช้งานผ่านเครือข่ายและจัดการจากระยะไกลได้
สำรองและกู้คืนคีย์ด้วย wrap key แบบ M of N
แบ่งสิทธิ์การใช้งานตามบทบาทด้วยระบบโดเมน
บันทึกการใช้งาน (audit log) แบบ hash chain และลงนามกำกับ
เวอร์ชัน 2.4 เพิ่มการห่อคีย์สำรองแบบ asymmetric และรองรับ BYOK

เชื่อมต่อกับระบบ

Microsoft CNG ผ่าน YubiHSM Key Storage Provider (KSP)
PKCS#11 บน Windows, Linux และ macOS
ไลบรารี libyubihsm สำหรับภาษา C และ Python
เครื่องมือ YubiHSM Shell, YubiHSM Connector และ YubiHSM Setup Tool
ชุดพัฒนา (SDK) เป็นโอเพนซอร์ส

ใช้ได้กับ Windows, Windows Server, Linux และ macOS ตรวจสอบเวอร์ชันระบบปฏิบัติการที่รองรับกับเอกสารของผู้ผลิตก่อนติดตั้ง

ตัวเครื่อง

รูปแบบนาโน หัวเสียบ USB-A ออกแบบมาให้เสียบพอร์ต USB ภายในเครื่องหรือพอร์ตที่มีพื้นที่จำกัด
ขนาด 12 x 13 x 3.1 mm น้ำหนัก 1 g
USB 1.x Full Speed (12 Mbit/s) กินไฟเฉลี่ย 20 mA สูงสุด 30 mA
กันน้ำกันฝุ่นระดับ IP68 ทนแรงบีบอัด ไม่มีแบตเตอรี่

คำถามที่พบบ่อย

ต่างจาก YubiHSM 2 รุ่นปกติอย่างไร
สเปกและการใช้งานเหมือนกันเกือบทั้งหมด รุ่น FIPS ผ่านการรับรอง FIPS 140-3 Level 3 ตามใบรับรอง #5302 จึงเหมาะกับงานที่สัญญาหรือนโยบายกำหนดให้ใช้ HSM ที่ผ่านการรับรอง ถ้าไม่มีข้อกำหนดนี้ รุ่นปกติก็ทำงานเดียวกันได้

ตรวจสอบใบรับรองได้ที่ไหน
ดูใบรับรองหมายเลข 5302 ได้ที่ เว็บไซต์ NIST CMVP ในหน้านั้นมีเอกสาร Security Policy ให้ดาวน์โหลดด้วย

มีหัวเสียบแบบอื่นไหม
มีแบบเดียว คือขนาดนาโนหัวเสียบ USB-A

สั่งซื้อสำหรับองค์กร

ขอใบเสนอราคาและสอบถามระยะเวลาจัดหาได้จากปุ่ม ขอใบเสนอราคา บนหน้านี้ หรือส่งอีเมลมาที่ order@siambc.com

ข้อมูลการจัดส่ง

การเตรียมสินค้า

เราแพ็กและส่งของภายในวันเดียวกับที่สั่ง

การจัดส่ง

ส่งฟรีทั่วประเทศ โดยประมาณ 1-2 วันทำการ ในกรุงเทพฯ จะเร็วกว่านั้น
ในกรุงเทพฯ ส่งด่วนถึงมือวันนี้ โดย Grab หรือ LINEMAN ทักหาเราทาง LINE เพื่อนัดหมาย ชำระเงินผ่านการโอน
หรือ มารับเองที่หน้าร้านในกรุงเทพฯ เปิดจันทร์ถึงเสาร์ 9:00 ถึง 17:00 น.

การติดตามพัสดุ

เมื่อจัดส่งแล้ว คุณจะได้รับอีเมลยืนยันพร้อมเลขติดตามพัสดุ

นโยบายการเปลี่ยนและคืนสินค้า

เสียตั้งแต่แกะกล่อง ถ้าเครื่องมีปัญหาตั้งแต่ได้รับ เช่น จอแตก หรือเชื่อมต่อไม่ได้ เราเปลี่ยนเครื่องใหม่ให้ทันที ไม่ต้องกรอกแบบฟอร์ม ไม่ต้องรอผู้ผลิต

การรับประกัน YubiHSM มีการรับประกัน 1 ปี และเราเป็นผู้ดูแลการเคลมให้เอง ไม่ต้องติดต่อศูนย์ต่างประเทศ

เปลี่ยนใจหรือสั่งผิดรุ่น รับคืนภายใน 30 วันนับจากวันที่ได้รับสินค้า โดยกล่องต้องยังไม่ถูกแกะ ซีลจากโรงงานต้องอยู่ครบและไม่มีร่องรอยความเสียหาย พร้อมอุปกรณ์และของแถมทั้งหมด ส่งคืนทางไปรษณีย์ได้โดยบริษัทรับผิดชอบค่าจัดส่ง หรือนำมาคืนที่หน้าร้านทวีวัฒนา กรุงเทพฯ ก็ได้ เมื่อตรวจสอบแล้วว่าซีลอยู่ครบ เราคืนเงินเต็มจำนวนผ่านช่องทางเดิมที่ท่านชำระภายใน 7 วันทำการ

สินค้าที่แกะซีลแล้ว รับคืนหรือคืนเงินไม่ได้ ยกเว้นกรณีชำรุด ซึ่งเราเปลี่ยนให้ภายใน 30 วันนับจากวันที่ได้รับสินค้า ทั้งนี้เป็นข้อจำกัดด้านความปลอดภัยของอุปกรณ์ประเภทนี้ เพราะเมื่อซีลถูกแกะแล้ว บรรจุภัณฑ์ป้องกันการแกะจะยืนยันกับลูกค้ารายถัดไปไม่ได้ว่าอุปกรณ์ไม่ถูกแทรกแซง

ขั้นตอนการคืนหรือเปลี่ยนสินค้า

ทักหาเราทาง LINE ที่ @siambc หรืออีเมล order@siambc.com ก่อนส่งสินค้าคืน
แจ้งเลขที่คำสั่งซื้อ ถ้าเป็นสินค้าชำรุด แจ้งอาการที่พบพร้อมรูปถ่ายหรือวิดีโอสั้น
เราจะจัดการคืนเงินหรือเปลี่ยนสินค้าให้

การคืนเงิน สินค้าที่ยังไม่แกะซีลและเป็นไปตามเงื่อนไขข้างต้น คืนเงินเต็มจำนวน ส่วนสินค้าที่ชำรุด เราเปลี่ยนให้แทนการคืนเงิน

ส่งฟรี ส่งเร็ว

ก่อนตัดสินใจซื้อ

สินค้าของคุณเป็นของแท้หรือไม่

เป็นของแท้ทุกชิ้น สินค้าทุกชิ้นใหม่ ซีลปิดสนิท มาจากช่องทางที่ได้รับอนุญาต SIAMBC จำหน่ายอุปกรณ์ด้านความปลอดภัยมากว่า 10 ปี และมีหน้าร้านจริงที่กรุงเทพฯ ที่คุณเดินเข้ามาได้

จัดส่งใช้เวลานานแค่ไหน

โดยปกติสินค้าถึงมือภายใน 1 ถึง 2 วันทำการ ขึ้นอยู่กับพื้นที่ ถ้าอยู่ในกรุงเทพฯ จะเร็วกว่านั้น

ต้องการรับวันนี้เลยไหม เราส่งด่วนผ่าน Grab หรือ LINEMAN ถึงมือภายในวันเดียว ได้ โทรหาเราหรือทักมาทาง LINE เพื่อนัดหมาย ชำระเงินด้วยการโอน แล้วเราส่งออกทันที

หรือจะ มารับเองที่ร้านของเราในกรุงเทพฯ ก็ยินดีต้อนรับ

รับสินค้าเองที่ร้านได้ไหม

ได้เลย เราอยู่ที่ทวีวัฒนา กรุงเทพฯ เปิดวันจันทร์ถึงเสาร์ เวลา 9:00 ถึง 17:00 น. ยินดีให้เข้ามาดูตัวเครื่องจริงและสอบถามก่อนตัดสินใจซื้อ เรายินดีให้คำแนะนำ ดูแผนที่ร้าน

ได้รับการรับประกันอย่างไร

YubiHSM มี การรับประกัน 1 ปี และเคลมผ่าน SIAMBC โดยตรง ไม่ต้องรอคิวจากศูนย์ต่างประเทศ

หากอุปกรณ์มีปัญหาตั้งแต่แกะกล่อง เราเปลี่ยนชิ้นใหม่ให้ทันที ไม่ต้องกรอกเอกสาร ไม่ต้องรอผู้ผลิต

ชำระเงินได้ทางไหนบ้าง

รับชำระด้วยบัตรเครดิต โอนผ่านธนาคาร หรือเก็บเงินปลายทาง และชำระเงินสดที่หน้าร้านในกรุงเทพฯ ได้เช่นกัน

ติดตั้งและตั้งค่าเองได้ไหม

ได้ YubiHSM 2 เป็นแบบ nano หัว USB-A ออกแบบมาให้เสียบค้างไว้ในช่อง USB ภายในเครื่องหรือช่องที่อยู่ในพื้นที่จำกัดของเซิร์ฟเวอร์ จัดการด้วยเครื่องมือของ Yubico ได้แก่ YubiHSM Shell, YubiHSM Connector และ YubiHSM Setup Tool หรือเชื่อมต่อผ่าน PKCS#11, Microsoft CNG (YubiHSM KSP) และ libyubihsm

สิทธิ์การใช้งานควบคุมด้วย authentication key และแบ่งตาม domain ติดตรงไหน ทีมงานตอบได้ทาง LINE หรือโทรศัพท์ โดยไม่มีวันขอ authentication key หรือขอรีโมตเข้าเซิร์ฟเวอร์ของคุณ

ควรเลือกรุ่นไหนดี

YubiHSM 2 และ YubiHSM 2 FIPS ใช้สเปกเดียวกัน เป็นแบบ nano หัว USB-A ทั้งคู่ ต่างกันที่ YubiHSM 2 FIPS ผ่านการรับรอง FIPS 140-3 ระดับ Overall Level 3 (ใบรับรอง NIST #5302)

เลือกรุ่น FIPS เมื่อองค์กรหรือข้อกำหนดของงานต้องใช้อุปกรณ์ที่ผ่าน FIPS 140-3 ดูอุปกรณ์ด้านความปลอดภัยทุกรุ่น หรือถามเราได้ เราจะบอกตรงๆ ว่ารุ่นไหนเหมาะกับงานของคุณ

ถ้าอุปกรณ์เสียหรือหายจะเป็นอย่างไร

YubiHSM 2 รองรับการสำรองและกู้คืนคีย์ด้วย wrap key แบบ M of N ตามที่ Yubico ระบุ ควรตั้งค่าการสำรองไว้ก่อนเริ่มใช้งานจริง เพื่อกู้คืนลงอุปกรณ์ใหม่ได้เมื่อจำเป็น

SIAMBC และ Yubico จะขอ authentication key ไหม

ไม่ขอทั้งคู่ ไม่ว่ากรณีใด ทั้ง SIAMBC และ Yubico ไม่มีวันขอ authentication key หรือรหัสผ่านของ YubiHSM ไม่ขอรีโมตเข้าเซิร์ฟเวอร์หรือคอมพิวเตอร์ของคุณ และไม่ทักมาขอให้คุณส่งอุปกรณ์ไปให้ ใครก็ตามที่ขอแบบนี้ ไม่ว่าจะอ้างว่าเป็นทีมงาน SIAMBC อ้างชื่อ Yubico หรืออ้างว่าเป็นการเคลมประกัน คือมิจฉาชีพ 100%

ยังมีคำถามอยู่ใช่ไหม

ทักมาทาง LINE หรือแวะมาที่ร้านได้เลย เราอยากตอบคำถามให้ก่อน ดีกว่าปล่อยให้คุณซื้อผิดรุ่น

ชื่อ

อีเมล

ข้อความ