データセキュリティ マネージャー（DSM）は、FIPS 140-2 Level 1対応の仮想アプライアンス、および、2種類のハードウェアアプライアンスとして提供されています。ハードウェアには、FIPS 140-2 Level 2認定のV6000と、FIPS 140-2 Level 3認定のV6100があります。仮想アプライアンスは、VMware、HyperV、KVM、Amazon Web Services、Azure互換のフォーマットで使用できます。

データセキュリティ マネージャー（DSM）は、暗号化鍵を一元管理し、安全に保管します。暗号化鍵には、タレス eセキュリティ製品、KMIP対応デバイス、Microsoft SQL Server TDE、Oracle TDE、IBM Guardium Data Encryptionで生成された鍵が含まれます。DSMには、暗号化鍵およびポリシーを管理するための、使いやすいWebベースのコンソール、CLI、APIが備わっています。

データセキュリティ マネージャー（DSM）は、最大の稼働時間とセキュリティを確保するために、コンポーネントを冗長化し、アプライアンスをクラスタ化することで耐障害性および高可用性を実現しています。職務を厳密に分離するポリシーを適用することで、データセキュリティ関連のアクティビティや暗号化キーの管理および運用に関する権限が、1人の管理者に集中しないようにすることができます。さらにDSMでは、管理アクセスに対する2要素認証に対応しています。また、V6100では、スマートカードアクセスによるnShield Remote Administrationがサポートされています。

Thales nShield Connect HSMを使用して、仮想アプライアンスまたはV6000ハードウェアのVormetric DSMアプライアンスにおいてFIPS 140-2 Level 3 Root of Trustを実現します。DSM V6100ハードウェアアプライアンスには、FIPS 140-2 Level 3対応のnShield Solo HSM Root of Trustが組み込まれています。

RESTful APIまたはDSM管理コンソールを使用して、nShield HSMやサードパーティーのHSMなどで生成されたデータ暗号化鍵をインポートできます。鍵インポート機能により、組織は、クラウドサービス、ビッグデータ、コンテナ、オンプレミス環境全体においてデータセキュリティを柔軟かつ厳密に管理できるようになります。