Pack TRIO YubiHSM 2 + 1 YubiKey 5 NFC + 5 YubiKey 5C NFC

Pack TRIO YubiHSM 2 : protégez les clés de vos serveurs et les accès de votre équipe IT

Dans une infrastructure informatique, deux types de secrets concentrent le risque : les clés cryptographiques des serveurs (autorité de certification, signature de code, chiffrement) et les identifiants des comptes à privilèges. Stockés dans un fichier ou protégés par un simple code SMS, ils restent exposés au vol et au phishing.

Le Pack TRIO YubiHSM 2 traite les deux en une seule commande. Le YubiHSM 2 conserve les clés des serveurs dans un composant matériel dédié. Les six YubiKey protègent les comptes de l’équipe d’administration, sur les postes USB-A comme USB-C.

Contenu du pack

• 1 YubiHSM 2 : module de sécurité matériel (HSM) au format nano.
• 1 YubiKey 5 NFC : connecteur USB-A et NFC.
• 5 YubiKey 5C NFC : connecteur USB-C et NFC.

Pour qui est fait le Pack TRIO YubiHSM 2 ?

• Une PME qui monte sa PKI interne : la clé de l’autorité de certification Active Directory (AD CS) est générée et conservée dans le HSM plutôt que sur le disque du serveur.
• Une équipe qui signe du code : les clés de signature restent dans le module, utilisables par le serveur de build sans être copiées.
• Une équipe d’administration de 3 à 6 personnes : chaque administrateur reçoit une YubiKey, ou une clé principale et une clé de secours.
• Un parc mixte : la YubiKey 5 NFC sert sur les postes et serveurs en USB-A, les YubiKey 5C NFC sur les portables récents et les Mac.

Le YubiHSM 2 : les clés des serveurs dans un module dédié

• Format nano : 12 × 13 mm, il se loge dans un port USB interne du serveur, sans dépasser du châssis.
• Clés non exportables : une clé générée dans le module comme non exportable n’en sort pas en clair, même si le système du serveur est compromis.
• Algorithmes : RSA 2048, 3072 et 4096 bits, courbes elliptiques (NIST P-256, P-384, P-521, secp256k1, Brainpool), Ed25519 et AES.
• Capacité : 256 emplacements, par exemple jusqu’à 127 clés RSA 2048 bits ou 255 clés à courbe elliptique.
• Intégration : PKCS#11, Microsoft CNG via le Key Storage Provider Yubico, et bibliothèques C et Python.
• Sauvegarde M sur N : les clés peuvent être sauvegardées chiffrées et restaurées avec l’accord de plusieurs administrateurs.

Les YubiKey : des accès administrateurs résistants au phishing

• Multi-protocole : FIDO2/WebAuthn (passkeys), FIDO U2F, carte à puce PIV, OpenPGP, OATH-TOTP/HOTP et Yubico OTP.
• Usages couverts : consoles cloud, VPN, SSO (Microsoft Entra ID, Okta), ouverture de session Windows, connexions SSH.
• NFC : validation sans contact sur les iPhone et smartphones Android compatibles.
• Robustes et sans batterie : ni pile ni pièce mobile, boîtier résistant à l’eau et à l’écrasement.

Mettre en service le pack

1. Installez le YubiHSM 2 dans un port USB du serveur, puis le connecteur et les bibliothèques Yubico (YubiHSM SDK).
2. Remplacez la clé d’authentification par défaut et créez les comptes d’administration du module.
3. Générez les clés dans le HSM et raccordez l’application concernée (AD CS via le KSP, outil de signature via PKCS#11).
4. Mettez en place la sauvegarde des clés avant la mise en production.
5. Attribuez les YubiKey aux administrateurs, enregistrez-les dans votre fournisseur d’identité, puis imposez-les sur les comptes à privilèges.

Pour aller plus loin

• Découvrez la fiche du YubiHSM 2.
• Consultez la documentation technique du YubiHSM 2.
• Découvrez les fiches de la YubiKey 5 NFC et de la YubiKey 5C NFC.
• Comparez nos packs YubiKey.
• Suivez nos actualités Yubico et cybersécurité.