Was ist das Luna 8 Network-HSM?
Das Luna 8 Netzwerk-HSM ist die nächste Generation der Luna HSM-Technologie und basiert auf der neuen Thales HSM-Plattform. Das Luna 8 wurde zum Schutz von kryptografischen Schlüsseln, Identitäten, Anwendungen und digitalen Transaktionen entwickelt und vereint quantenfähige Sicherheit, Krypto-Agilität, betriebliche Effizienz und skalierbare Leistung, um Unternehmen dabei zu unterstützen, sich auf zukünftige kryptografische Herausforderungen vorzubereiten.
Integration, Automatisierung und Skalierbarkeit gewinnen für Unternehmen, die ihre kryptografische Infrastruktur modernisieren, zunehmend an Bedeutung. Luna 8 vereint die Unterstützung für Post-Quanten-Kryptografie mit der Flexibilität, die Unternehmen benötigen, um sich an die sich ständig weiterentwickelnden Sicherheitsanforderungen anzupassen.“
Leading the Quantum-Safe Future
Luna 8 HSM has earned Juniper Research's Platinum Award for Post-Quantum Cryptography Excellence, recognizing Thales' innovation in helping organizations prepare for the next generation of cryptographic security.
Luna 8 Network-HSM: Funktionen und Vorteile
Das HSM für das Post-Quanten-Zeitalter
Luna 8 basiert auf jahrzehntelanger kryptografischer Expertise von Thales, um die weltweit höchsten Sicherheitszertifizierungsstandards zu erfüllen und gleichzeitig branchenführende Leistung zu bieten, einschließlich beschleunigter Unterstützung für Post-Quanten-Kryptografie.
Von Grund auf quantensicher und zukunftsfähig
Luna 8 vereint native PQC-Unterstützung, quantensichere Schutzmaßnahmen und eine skalierbare, krypto-agile Architektur, um eine quantensichere Vertrauensbasis zu bieten, die für die Zukunft gerüstet ist.
- Native PQC-Unterstützung mit hohem Durchsatz und geringer Latenz
- Quantensichere Updates, Protokolle und interne Sicherheitsmechanismen
- Erweiterbare Architektur, die darauf ausgelegt ist, neue Algorithmen, Standards und Funktionen zu integrieren, sobald sich die Anforderungen weiterentwickeln
- 20-mal energieeffizienter pro Transaktion im Vergleich zu HSM der vorherigen Generation
Unser bislang schnellstes HSM
Beschleunigen Sie traditionelle und postquantenbezogene Workloads mit dem speziell entwickelten kryptografischen Prozessor von Thales, der für Anwendungsfälle mit hohem Durchsatz konzipiert wurde.
- Optimiert für hochleistungsfähige ML-DSA- und ML-KEM-Operationen in der PQC-Infrastruktur
- Skalierung traditioneller Krypto-Operationen mit hohem Durchsatz
- Entwickelt für Anwendungen und Transaktionen mit hohem Datenaufkommen, einschließlich SSL/TLS-Schlüsselschutz, Codesignierung, digitaler Identitäten und mehr
Skalierbare Multi-Tenant-Architektur
Sichere Skalierung in Unternehmens- und Hyperscale-Umgebungen mit isolierten HSM-Instanzen und vorhersehbarer Leistung.
- Jedes Thales HSM kann ein oder zwei Kryptomodule enthalten
- Jedes Kryptomodul ist unabhängig und bietet die doppelte Dichte bei gleichem Rackplatzbedarf
- Jedes Kryptomodul kann bis zu 15 HSM-Instanzen hosten, was bei Konfiguration mit zwei Kryptomodulen maximal 30 HSM-Instanzen pro Gerät ermöglicht
Hochsicherer Schlüsselschutz in der Hardware
Schützen Sie kryptografische Schlüssel während ihres gesamten Lebenszyklus in manipulationssicherer, hochsicherer Hardware.
- Die Schlüssel bleiben im HSM geschützt
- Seitkanalschutz für den von Thales speziell entwickelten Kryptoprozessor
- Sichere Audit-Protokollierung, Geräteattestierung, Quorum-Autorisierung und Multi-Faktor-Authentifizierung
Compliance-fähige Vertrauensbasis
Unterstützung bei der Erfüllung anspruchsvoller regulatorischer und Prüfungsanforderungen durch hochsichere Kontrollen und eine Hardwareplattform, die für führende Sicherheitszertifizierungen ausgelegt ist.
- Entwickelt für die Zertifizierung nach FIPS 140-3 Level 3 und Common Criteria
- Erfüllung der Compliance-Anforderungen von DSGVO, eIDAS, HIPAA, PCI DSS und mehr
- Stärkt die Governance durch flexible Sicherheitsrichtlinien, Aufgabentrennung, Quorum-Autorisierung und MFA
Wenden Sie sich an einen Spezialisten für Thales Luna HSM.
Vernetzen Sie Luna HSM in Ihrem gesamten Anwendungsökosystem
Unterstützen Sie vielfältige Anwendungsfälle mit einem der branchenweit umfangreichsten Ökosysteme aus Anwendungen und Integrationen von Drittanbietern. Schützen Sie schnell eine große Anzahl von Standardanwendungen mit unserem umfassenden Partnernetzwerk und profitieren Sie von dokumentierten, sofort einsatzbereiten Integrationen mit Luna Netzwerk-HSM von Thales.
Migrieren Sie vertrauensvoll auf Luna 8
Wenn Sie derzeit Luna 7 nutzen, ist der Umstieg auf Luna 8 so konzipiert, dass er unkompliziert und risikoarm verläuft. Luna 8 ist abwärtskompatibel, sodass Ihre vorhandenen Anwendungen und Anwendungsfälle weiterhin über den Luna HSM Universal Client funktionieren – so können Sie das Upgrade vertrauensvoll durchführen und Unterbrechungen minimieren.
Suchen Sie nach Luna 7?
Das Luna 7 Network-HSM steht Bestandskunden, die es benötigen, weiterhin zur Verfügung. Produktdetails finden Sie auf der Luna 7-Produktseite.
Die Technologie entwickelt sich weiter. Die Zuverlässigkeit bleibt bestehen.
Kunden des Luna Network-HSM können sich auf mehr als nur branchenführende Hardware verlassen. Sie profitieren zudem von der technischen Expertise von Thales, Ressourcen für den Produktsupport, Zugriff auf Firmware, Dokumentationen, Wissensartikeln und Dienstleistungen im Bereich des Kundenfallmanagements.
„Das neue quantensichere HSM von Thales ermöglicht es uns, mehrere sichere Umgebungen zu unterstützen und gleichzeitig den Betrieb zu vereinfachen sowie unsere Infrastruktur effizienter zu nutzen. [Es bietet uns] die Flexibilität, im Laufe der Zeit verschiedene Anwendungsfälle, Anwendungen und geschäftliche Anforderungen zu unterstützen, und hilft uns dabei, unsere Hardware-Investitionen optimal zu nutzen. Die Kombination aus vorhersehbarer Leistung und hoher Verfügbarkeit gibt unseren IT- und Sicherheitsteams die nötige Sicherheit, effizient zu arbeiten und unseren Stakeholdern einen gleichbleibenden Service zu bieten.“
„Kundenbedürfnisse werden umgehend berücksichtigt, mit starker Unterstützung durch Produkte und Dienstleistungen.“
Gartner® und Peer Insights™ sind Marken von Gartner, Inc. und/oder seinen Tochtergesellschaften. Alle Rechte vorbehalten. Die Inhalte von Gartner Peer Insights setzen sich aus den Meinungen einzelner Endnutzer zusammen, die auf deren eigenen Erfahrungen beruhen. Sie sind nicht als Tatsachenbehauptungen zu verstehen und stellen auch nicht die Ansichten von Gartner oder seinen Tochtergesellschaften dar. Gartner unterstützt keinen Anbieter, kein Produkt und keine Dienstleistung, die in diesen Inhalten dargestellt werden, und gibt keine ausdrücklichen oder stillschweigenden Garantien in Bezug auf diese Inhalte, ihre Genauigkeit oder Vollständigkeit, einschließlich Garantien der Marktgängigkeit oder Eignung für einen bestimmten Zweck.
„Die Ersteinrichtung und Bereitstellung des Thales Luna HSM verläuft sehr gut, reibungslos und ist für jeden vertraut – selbst für Berufseinsteiger, die zum ersten Mal damit arbeiten.“
Empfohlene Ressourcen
Weitere Informationen
HSM-Käuferleitfaden
Erfahren Sie, was Sie bei der Auswahl eines HSM-Anbieters beachten sollten, darunter Zertifizierungen, Flexibilität bei der Bereitstellung, Integrationen, Skalierbarkeit, operative Kontrolle und Post-Quantum-Bereitschaft.
Häufig gestellte Fragen
Welche technischen Daten hat Luna Network-HSM 8?
Erstklassige Leistung:
- Realisieren Sie PQC-Kryptografieoperationen mit hoher Geschwindigkeit mit ML-DSA-65 und ML-KEM-768
- Skalierung traditioneller Krypto-Operationen mit hohem Durchsatz
Ein Höchstmaß an Sicherheit und Compliance:
- Schlüssel bleiben stets in manipulationssicherer Hardware
- Erfüllung der Compliance-Anforderungen von DSGVO, eIDAS, HIPAA, PCI-DSS und mehr.
- mehrere Rollen für eine starke Aufgabentrennung
- Quorum-Autorisierung mit MofN-Support und Multifaktor-Authentifizierung für mehr Sicherheit
- Seitenkanalschutz
- Hochsichere Bereitstellung durch Geräteattestierung
- Integrierte duale Entropiequelle einschließlich QRNG
- Unterstützung externer Entropiequellen
- Sichere Speicherung von Schlüsseln in der Hardware mit dem Luna Backup-HSM für Redundanz, Zuverlässigkeit und Notfallwiederherstellung
Einfache Skalierung und Optimierung der Betriebskosten:
- Jedes Thales Luna HSM kann ein oder zwei Kryptomodule enthalten; jedes Kryptomodul ist unabhängig und bietet die doppelte Dichte bei gleichem Rack-Platzbedarf
- Jedes Kryptomodul kann bis zu 15 HSM-Instanzen hosten, was beim Konfigurieren mit zwei Kryptomodulen maximal 30 HSM-Instanzen pro Gerät ermöglicht
- Ausführung mehrerer Luna 8-Firmware-Versionen in sicheren Containern auf derselben Hardware
- Automatisierung der HSM-Verwaltung und der Betriebsprozesse über APIs und CLI-Tools
- Integration in vorhandene IT-Infrastruktur-Tools für Überwachung, Protokollierung und Metriken
- Out-of-Band-Diagnose und Metriken zur Hardwareauslastung
- Flexible Sicherheitsrichtlinien, damit Sie Ihre Schlüssel wie vorgegeben verwalten und Vorschriften einhalten können
- Erhöhte Portabilität, höhere Effizienz und geringerer Aufwand durch den Einsatz von Luna Client in einem Container
Sicherheitszertifikate:
- FIPS 140-3 Level 3*
- Common Criteria*
- Listung als qualifiziertes Gerät zur Erstellung von Signaturen oder Siegeln (QSCD) für die eIDAS-2-Konformität*
- Von INMETRO in Brasilien zugelassen (ehemals ITI)*
- Singapur NITES Common Criteria Scheme*
- NATO-zugelassen für „NATO SECRET“*
* In Bearbeitung
Für eine vollständige Liste der technischen Spezifikationen laden Sie bitte die Produktübersicht zum Luna 8 Network HSM herunter
Was sind die gängigen Anwendungsfälle für Thales Luna-Hardware-Sicherheitsmodule?
Thales Luna HSM werden üblicherweise zum Schutz von PKI- und Zertifizierungsstellen-Schlüsseln, zur Sicherung privater TLS-Schlüssel, zum Schutz von Software-Signatur-Zugangsdaten, zur Sicherung von Verschlüsselungsschlüsseln, die von Datenbanken und Anwendungen verwendet werden, zur Unterstützung digitaler Signaturen und Transaktionssignaturen sowie zur Bereitstellung zentralisierter kryptografischer Dienste in On-Premises- und Cloud-Umgebungen eingesetzt. Weitere Anwendungsfälle umfassen die Vorbereitung auf Post-Quanten-Kryptografie, digitale Assets, Telekommunikationssicherheit und die Sicherheit von IoT-Geräten.
Wie verbessert ein Hardware-Sicherheitsmodul (HSM) die Cybersicherheit für Unternehmen?
Ein Hardware-Sicherheitsmodul (HSM) stärkt die Cybersicherheit, indem es kryptografische Schlüssel in manipulationssicherer Hardware schützt, anstatt sie in Software oder externen vertrauenswürdigen Schichten offenzulegen. Indem Schlüssel in einer dedizierten Hardwareumgebung geschützt werden, tragen HSM dazu bei, die kryptografischen Vorgänge zu sichern, die Daten, Anwendungen, Identitäten, Transaktionen und digitale Dienstleistungen schützen.
HSM unterstützen zudem eine strengere Steuerung des Schlüsselmanagements durch die Durchsetzung von Zugriffskontrollen, der Trennung von Aufgabenbereichen, sicherer Protokollierung, Quorum-Autorisierung und Multi-Faktor-Authentifizierung. Für Unternehmen, die in regulierten oder risikoreichen Umgebungen tätig sind, bietet ein HSM eine hochsichere Vertrauensbasis für Verschlüsselung, Signierung, Authentifizierung, Zertifikatsschutz und andere kritische Sicherheitsfunktionen.
Was sind die neuesten Entwicklungen bei Hardware-Sicherheitsmodulen?
Die neuesten HSM-Entwicklungen konzentrieren sich darauf, Unternehmen dabei zu unterstützen, sich auf die Post-Quanten-Kryptografie vorzubereiten, kryptografische Dienstleistungen effizienter zu skalieren und den Betrieb in komplexen IT-Umgebungen zu vereinfachen. Moderne HSM entwickeln sich von isolierten Geräten zur Schlüsselspeicherung hin zu kryptoagilen Plattformen, die neue Algorithmen, sichere Mandantenfähigkeit, Automatisierung, Überwachung und zentralisierte kryptografische Dienstleistungen unterstützen.
Luna 8 vereint diese Weiterentwicklungen mit nativer PQC-Unterstützung, einem quantensicheren Betriebsmodell, sicherer Mandantenisolierung, Quality-of-Service-Kontrollen, APIs und CLI-Tools für Automatisierung, Überwachung und Protokollierungsintegrationen sowie einer verbesserten Hardwareauslastung. Es wird zudem von einem speziell entwickelten Thales Kryptografieprozessor angetrieben, der auf hochvolumige Operationen, Krypto-Agilität, Seitenkanalschutz und langfristige Roadmap-Kontrolle ausgelegt ist.
Wie schneiden Thales Luna HSM im Vergleich zu anderen Hardware-Sicherheitsmodulen ab?
Thales Luna HSM sind darauf ausgelegt, hochsicheren, hardwarebasierten Schlüsselschutz für Unternehmens-, Cloud- und Hybridumgebungen zu bieten. Die Luna HSM, die auf PeerSpot als die Nummer 1 unter den universell einsetzbaren HSM anerkannt sind, vereinen starke Sicherheitskontrollen, umfassende Unterstützung für die Anwendungsintegration, skalierbare Optionen für die Bereitstellung und langjährige kryptografische Expertise, um Unternehmen dabei zu helfen, sensible Schlüssel zu schützen und kritische digitale Infrastrukturen abzusichern.
Mit Luna 8 erweitert Thales das Luna-Portfolio um quantenfähige Sicherheit, hochleistungsfähige kryptografische Verarbeitung, Multi-Tenant-Skalierbarkeit, eine kryptoagile Architektur und betriebliche Flexibilität. Luna 8 basiert auf der neuen Thales HSM-Plattform und wird von einem speziell entwickelten kryptografischen Prozessor von Thales angetrieben, der einen hohen Durchsatz sowohl für traditionelle als auch für postquantenkryptografische Algorithmen unterstützt. ABI Research hat Thales zudem als Marktführer bei den weltweiten HSM-Auslieferungen identifiziert.
Können Thales Luna HSM in Cloud-Sicherheitslösungen integriert werden?
Ja. Thales Luna HSM unterstützen Cloud-, Hybrid-Cloud- und Multi-Cloud-Sicherheitsarchitekturen, indem sie Unternehmen dabei helfen, die in Cloud-Anwendungen und -Diensten verwendeten kryptografischen Schlüssel zu schützen und zu kontrollieren. Dies ermöglicht es Unternehmen, die Flexibilität der Cloud zu nutzen und gleichzeitig eine strenge Kontrolle über den Besitz, den Zugriff und die Verwendung der Schlüssel aufrechtzuerhalten.
Luna HSM können zur Unterstützung von Anwendungsfällen z. B. „Bring Your Own Key“, „Hold Your Own Key“, Datenbankverschlüsselung, digitale Identität, Codesignierung, SSL/TLS-Schlüsselschutz und Anwendungssicherheit eingesetzt werden. Luna 8 unterstützt zudem moderne Betriebsmodelle durch APIs, CLI-Tools, Integrationen für Überwachung und Protokollierung sowie den Luna-Client in einem Container und hilft Teams dabei, HSM-gestützte Sicherheit in verteilten Umgebungen bereitzustellen und zu verwalten.
Wie können Bestandskunden von Luna 7 auf Luna 8 umsteigen?
Luna 8 wurde entwickelt, um Bestandskunden von Luna einen nahtlosen Umstieg mit minimalen Unterbrechungen zu ermöglichen. Die Plattform unterstützt eine auf Kompatibilität ausgerichtete Migration durch vertraute Benutzeroberflächen, bewährte Luna-Workflows, Universal-Client-Unterstützung sowie Migrationsfunktionen für vorhandenes Schlüsselmaterial.
Für Kunden von Luna 7 soll Luna 8 vorhandene Anwendungen und Anwendungsfälle unterstützen und gleichzeitig eine höhere Leistung, Skalierbarkeit sowie Funktionen für die Post-Quanten-Ära bieten. Kunden können weiterhin mit vertrauten Betriebsmodellen zusammenarbeiten und sich gleichzeitig auf neue kryptografische Anforderungen, höheren Durchsatz und skalierbarere Bereitstellungsarchitekturen vorbereiten.
Ist Luna 8 für Initiativen im Bereich Post-Quanten-Kryptografie geeignet?
Ja. Luna 8 wurde entwickelt, um Unternehmen bei der Vorbereitung auf Initiativen im Bereich Post-Quanten-Kryptografie zu unterstützen – mit einer quantensicheren Vertrauensbasis, nativer PQC-Unterstützung und einer krypto-agilen Architektur. Es unterstützt PQC-Vorgänge mit hohem Durchsatz, darunter ML-DSA und ML-KEM, und hilft Unternehmen dabei, mit der Planung der PQC-Migration zu beginnen und diese zu testen, während die Unterstützung für herkömmliche kryptografische Workloads aufrechterhalten wird.
Luna 8 unterstützt zudem quantensichere Updates, Protokolle und interne Sicherheitsmechanismen sowie Entropieoptionen wie QRNG und die Unterstützung externer Entropiequellen. Die erweiterbare Architektur ist darauf ausgelegt, Unternehmen dabei zu unterstützen, sich an die kontinuierliche Weiterentwicklung von PQC-Standards, Algorithmen und Sicherheitsanforderungen anzupassen.
Entdecken Sie das Luna HSM-Portfolio
Flexible Bereitstellung für jeden Bedarf mit Luna HSM-Produkten und zugehörigen Services.
Luna 8 Network-HSM
Lernen Sie die nächste Generation universell einsetzbarer HSM auf der Thales HSM-Plattform kennen.
Luna 7 Network-HSM
Hochsichere, netzwerkgebundene HSM für skalierbare Sicherheits-Workloads in Unternehmen und in der Cloud.
Luna 7 PCIe-HSM
Eingebettete, leistungsstarke HSM für dedizierte kryptografische Beschleunigung und Anwendungssicherheit.
Luna 7 USB-HSM
Tragbare HSM, ideal für Anwendungsfälle wie die Offline-Schlüsselspeicherung und den Schutz von Root-Schlüsseln.
Luna 7 Backup-HSM-Lösungen
Schützen und stellen Sie wertvolles kryptografisches Material mithilfe sicherer Backup-Workflows wieder her.
Luna Cloud-HSM-Dienste
Erweitern Sie die Sicherheit der Luna HSM durch cloudbasierte HSM-Dienstleistungen.