Megosztás a következőn keresztül:

Az Azure Payment HSM szolgáltatás támogatási útmutatója

  • Cikk

Ez a cikk az Azure Payment HSM előfeltételeit, támogatási csatornáit és a Microsoft, a Thales és az ügyfél közötti támogatási felelősség megosztását ismerteti.

Feljegyzés

Ha egy ügyfél éles környezetében nincs magas rendelkezésre állású beállítás, ahogyan az üzembe helyezési forgatókönyvekben is látható : magas rendelkezésre állású üzembe helyezés, az ügyfél nem kap S2 szintű támogatást.

Előfeltételek

A Microsoft együttműködik a Thales-lel annak érdekében, hogy az ügyfelek az előkészítési folyamat megkezdése előtt megfeleljenek az előfeltételeknek.

  • Az ügyfeleknek hozzáféréssel kell rendelkezniük a Thales CPL ügyfélszolgálati portálhoz (ügyfélazonosító).

  • Az ügyfeleknek Thales intelligens kártyákkal és kártyaolvasókkal kell rendelkezniük a payShield Managerhez. Ha egy ügyfélnek intelligens kártyákat vagy kártyaolvasókat kell vásárolnia, vegye fel a kapcsolatot Thales-képviselőikkel, vagy keresse meg partnereit a Thales névjegyoldalán:

    • Cikk: 971-000135-001-000
    • Leírás: PS10-RMGT-KIT2 - payShield Manager Starter Kit - a szoftver V1.4A (1.8.3) és újabb
    • Elemek: 2 Thales kártyaolvasó, 30 PayShield Manager smartcards

    Az intelligens kártyák hálózat feletti használatának engedélyezéséhez használt titkosításokkal kompatibilis egyetlen intelligens kártya kék sávtal rendelkezik, és a "payShield Manager Card" címkével van ellátva.

  • Ha egy ügyfélnek payShield Megbízható felügyeleti eszközt (TMD) kell vásárolnia, forduljon Thales-képviselőihez, vagy keresse meg a partnereit a Thales névjegyoldalán keresztül.

  • Az ügyfeleknek le kell töltenie és át kell tekintenie a Thales CPL ügyfélszolgálati portálján elérhető "Üzemeltetett HSM végfelhasználói útmutatót". Az üzemeltetett HSM végfelhasználói útmutatója további részleteket tartalmaz a payShield szolgáltatásban végrehajtott módosításokról.

  • Az ügyfeleknek át kell tekinteniük a Microsofttól kapott "Azure Payment HSM – Get Ready for payShield 10K" útmutatót. (Azok az ügyfelek, akik nem rendelkeznek az útmutatóval, kérhetik a Microsoft ügyfélszolgálata.)

  • Ha egy ügyfél még nem rendelkezik a payShield szolgáltatással vagy a távfelügyeleti lehetőséggel, akkor a Thalestől és jóváhagyott partnereitől elérhető hivatalos képzéseket kell elvégeznie.

  • Ha egy ügyfél ma a helyszínen egyéni belső vezérlőprogrammal használja a payShieldet, akkor portálási gyakorlatot kell végeznie, hogy a belső vezérlőprogramot az Azure-beli üzembe helyezéssel kompatibilis verzióra frissítse. Árajánlat kéréséhez forduljon egy Thales-fiókkezelőhöz.

Belső vezérlőprogram és licenc támogatása

A telepített HSM alapprogram a Thales payShield10K alapszoftver 1.9a-s verziója. Az ügyfél igényeinek megfelelően frissítheti vagy leminősítheti a belső vezérlőprogramot. Az 1.4a-nál kisebb verziók nem támogatottak. Az ügyfeleknek gondoskodniuk kell arról, hogy csak olyan belső vezérlőprogram-verzióra frissítsenek vagy lépjenek vissza, amely megfelel a megfelelőségi követelményeknek.

Az Azure payment HSM-ben található licencek:

  • Prémium szintű kulcskezelés
  • Mágneses csík kiállítása
  • Mágneses sávos tranzakciófeldolgozás
  • EMV Chip, Érintésmentes > Mobilkibocsátó
  • EMV-tranzakciók feldolgozása
  • Felhasználóhitelesítés
  • Data Protection
  • Örökölt parancsok
  • Távoli payShield Manager
  • Üzemeltetett HSM

Az ügyfél beállítja a teljesítményszintet (60CPS, 250 CPS, 2500 CPS) és LMK -t (1LMK, 2LMK) a HSM létrehozásakor.

Az ügyfelek feladata a payShield biztonsági javításainak alkalmazása és a payShield belső vezérlőprogram frissítése a kiépített HSM-ekhez, szükség szerint. Ha az ügyfeleknek kérdéseik vannak, vagy segítségre van szükségük, a Thales ügyfélszolgálatával kell együttműködniük.

A Microsoft feladata, hogy payShield biztonsági javításokat alkalmazzon a nem áthelyezett HSM-ekre.

Elérhetőség

Az Azure Payment HSM jelenleg a következő régiókban érhető el:

  • USA keleti régiója
  • USA nyugati régiója
  • USA déli középső régiója
  • Az USA középső régiója
  • Észak-Európa
  • Nyugat-Európa

Díjszabás

Az Azure Payment HSM díjszabása a következőket tartalmazza:

  • A Thales payShield prémium csomaglicencei és a belső vezérlőprogramban és a licenctámogatásban felsorolt opcionális licencek.
  • Thales továbbfejlesztett támogatási csomag a payShield szoftver, alkalmazás és belső vezérlőprogram támogatásához.

A belső vezérlőprogram testreszabása nem szerepel a fájlban. A belső vezérlőprogram testreszabására vágyó ügyfeleknek együtt kell működnie a Thales szolgáltatással, hogy pontos árajánlatot kapjanak.

Támogatott termékváltozatok

Az Azure Payment HSM a következő termékváltozatokat támogatja:

  • payShield10K_LMK1_CPS60
  • payShield10K_LMK1_CPS250
  • payShield10K_LMK1_CPS2500
  • payShield10K_LMK2_CPS60
  • payShield10K_LMK2_CPS250
  • payShield10K_LMK2_CPS2500

A Microsoft ügyfélszolgálata

A Microsoft támogatást nyújt a hardverproblémákhoz, a hálózatkezelési problémákhoz és a kiépítési problémákhoz. A vállalati ügyfeleknek kapcsolatba kell lépniük a CSAM, hogy megtudják a támogatási szerződésük részleteit.

A Microsoft ügyfélszolgálatához támogatási jegyet hozhat létre az Azure Portalon:

  • Az Azure Portal kezdőlapján válassza a "Támogatás + hibaelhárítás" ikont (kérdőjel egy körben).
  • Válassza a "Súgó + Támogatás" gombot.
  • Válassza a "Támogatási kérelem létrehozása" lehetőséget.
  • Az "Új támogatási kérelem" képernyőn válassza a "Technikai" lehetőséget a probléma típusaként, majd a "Fizetési HSM" lehetőséget szolgáltatástípusként.

Thales-támogatás

A Thales fizetési alkalmazásszintű támogatást nyújt, beleértve az ügyfélszoftvert, a HSM-konfigurációt és a biztonsági mentést, valamint a HSM-műveletek támogatását.

Minden Azure Payment HSM-ügyfél rendelkezik továbbfejlesztett támogatási csomaggal a Thales szolgáltatással. A Thales hitelesítési és titkosítási termékekhez készült üdvözlőcsomagja fontos referencia az ügyfelek számára, mivel ismerteti a Thales támogatási tervét, hatókörét és válaszképességét.

A Thales ügyfélszolgálata a Thales CPL ügyfélszolgálati portálján keresztül érhető el.

Támogatási kapcsolattartók

A probléma vagy a lekérdezés jellegétől függően előfordulhat, hogy kapcsolatba kell lépnie a Microsofttal és/vagy a Thales ügyfélszolgálatával. Az alábbi táblázat magas szintű útmutatást nyújt. Ha nem tudja, hol kérhet támogatást, először forduljon a Microsoft ügyfélszolgálatához.

Problémák Microsoft támogatás Thales-támogatás További információ
HSM kiépítése, HSM hálózatkezelés, HSM hardver, felügyeleti és gazdagépport-kapcsolat X
HSM alaphelyzetbe állítása, HSM törlése X
HSM tamper esemény X A Microsoft az ügyfél kérése alapján helyreállíthatja a közepes illetéktelen hozzáférésű naplókat. Erősen ajánlott valós idejű naplóreplikálás és biztonsági mentés implementálása.
payShield manager művelet, kulcskezelés X
payShield-alkalmazások, gazdagépparancsok X
payShield belső vezérlőprogram frissítése, biztonsági javítás X Az ügyfelek feladata a lefoglalt HSM belső vezérlőprogramjának frissítése és a biztonsági javítások alkalmazása. A belső vezérlőprogram 1.4a 1.8.3 alatti verziói. nem támogatottak.

A Microsoft feladata, hogy payShield biztonsági javításokat alkalmazzon a nem áthelyezett HSM-ekre.
Intelligens kártya, kártyaolvasók X Az ügyfelek Thales-képviselőiken keresztül vásárolhatnak intelligens kártyákat és olvasókat.
TMD X Az ügyfél a Thales képviselőin keresztül vásárolhat TMD-t.
Üzemeltetett HSM végfelhasználói útmutató X Az ügyfeleknek le kell tölteniük a "Hosted HSM End User Guide" (Üzemeltetett HSM végfelhasználói útmutató) fájlt a Thales támogatási portáljáról a payShield szolgáltatásban végrehajtott módosítások további részleteiért.
payShield 10K dokumentáció, TMD-dokumentáció X
payShield audit és hibanaplók biztonsági mentése N.A. N.A. Az ügyfél feladata saját mechanizmus implementálása az audit- és hibanaplók biztonsági mentéséhez. Erősen ajánlott valós idejű naplóreplikálás és biztonsági mentés implementálása.
Kulcs biztonsági mentése N.A. N.A. Az ügyfelek feladata saját mechanizmus implementálása a kulcsok biztonsági mentéséhez.
Egyéni belső vezérlőprogram X Ha az ügyfelek ma a helyszínen, egyéni belső vezérlőprogrammal használják a payShieldet, portálási gyakorlat szükséges a belső vezérlőprogram azure-beli üzembe helyezéssel kompatibilis verzióra való frissítéséhez. Kérjen árajánlatot a Thales fiókkezelőjével. Az egyéni belső vezérlőprogramot a Thales támogatja.

Következő lépések