Rajant RiSM-1SPF – Module de sécurité hardware

Le RiSM-1SPF de Rajant est un module de sécurité matériel utilisé pour le cryptage de réseau en ligne, capable d’une très grande largeur de bande de données et d’un débit à faible latence sur gigabit Ethernet. La famille de produits RiSM est basée sur le module cryptographique Rajant Wolverine qui a été conçu et éprouvé pour répondre aux exigences de certification les plus strictes du gouvernement des États-Unis.
Le module de sécurité RiSM s’intègre facilement dans un réseau sans fil Rajant Kinetic Mesh® existant pour répondre aux exigences strictes du NIST FIPS 140-3. RiSM répond également aux exigences de protection des données sensibles mais non classifiées (SBU) et des informations non classifiées contrôlées (CUI).
Le RiSM est robuste et peut être utilisé dans des environnements extrêmes pour sécuriser le trafic entre un groupe de RiSM configurés de manière similaire (enclaves sécurisées). Le RiSM est un dispositif à faible consommation d’énergie doté d’une alimentation par Ethernet (PoE).

Fonctions clés du module de sécurité RiSM

• Traitement cryptographique du trafic à haut débit et faible latence : Le RiSM utilise un cœur de traitement de données programmable optimisé pour le cryptage/décryptage 256 AES-GCM de la couche 2 du traitement des paquets avec un débit à faible latence.
• Capacité d’alimentation par Ethernet (PoE) : RiSM est un appareil à faible consommation d’énergie doté de capacités d’alimentation par Ethernet (PoE). RiSM peut être alimenté par des interfaces Ethernet, ce qui facilite son intégration dans une configuration réseau PoE existante. La fonction PoE pass-through permet aux dispositifs en amont, tels qu’un nœud sans fil Rajant BreadCrumb® connecté, d’être alimentés à partir de la même source PoE.
• Enclaves sécurisées via Rajant BC|Commander® : Un administrateur réseau peut utiliser le logiciel Rajant BC|Commander pour définir et appliquer à distance des configurations d’enclaves sécurisées aux appareils RiSM pour l’initialisation et l’établissement de clés.
• Conception renforcée : RiSM a été conçu et testé pour répondre aux mêmes exigences environnementales industrielles extrêmes que de nombreux nœuds sans fil BreadCrumb de Rajant, ce qui permet aux appareils RiSM d’être installés dans presque n’importe quel endroit.

Schéma avec module de sécurité RiSM de Rajant

InstaMesh

InstaMesh est le protocole avancé et breveté développé par Rajant qui dirige l’acheminement continu et instantané des paquets provenant de connexions sans fil et câblées. InstaMesh permet une mobilité totale du réseau, un débit élevé et une faible latence avec des contraintes de maintenance et d’administration très faibles. Fonctionnant sur la couche 2 et ne nécessitant pas de nœud racine ou de contrôleur de réseau local, InstaMesh offre une solide tolérance aux pannes, même en cas d’interruption de la connexion ou du nœud. Dans n’importe quelle configuration de réseau, le logiciel de mise en réseau InstaMesh détermine toujours le chemin le plus efficace entre deux points, même lorsque ces points sont en mouvement.

Réseau & Sécurité

Algorithme de sécurité

• AES 256 GCM/CTR/ECB
• KDA [56Cr1]
• HMAC-SHA384
• ECDSA 256/384
• AES KEYWRAP/KEYUNWRAP
• DRBG [90A]
• KAS-ECC [56Ar3]
• KDA [56Cr1]
• KDF [108]

Conception sécurisée

• Plain Text/Cipher Text traffic processing separation
• Tamper evident protections
• Passive and Active Zeroize protections
• Remote Nework Zeroize
• Remote Secure Keying
• Perfect Forward Secrecy via autonomous key rollover support
• Anti-replay flexibility support
• Security monitoring features via Rajant BC|Commander application