Módulos de seguridad de hardware (HSM) Luna Network

HSM Luna Network de Thales

Proteja sus dispositivos, identidades y transacciones con el 
HSM Luna de Thales: la base de la confianza digital

Comuníquese con nosotros

Módulos de seguridad de hardware con alto nivel de garantía

HSM Luna de Thales: la base de la confianza digital

Asegure sus datos confidenciales y aplicaciones esenciales almacenando, protegiendo y administrando sus claves criptográficas en los módulos de seguridad de hardware (HSM) Luna Network, los dispositivos conectados a la red a prueba de manipulaciones indebidas y con alto nivel de garantía que ofrecen un rendimiento líder en el mercado.

Integre fácilmente estos HSM conectados a la red a una amplia variedad de aplicaciones para acelerar las operaciones criptográficas, proteger el ciclo de vida de las claves criptográficas y actuar como una raíz de confianza para toda su infraestructura de cifrado.

Luna Network HSM

Luna Network Hardware Security Module - Product Brief

Secure your sensitive data and critical applications by storing, protecting and managing your cryptographic keys in Thales Luna Network Hardware Security Modules (HSMs) - high-assurance, tamper-resistant, network-attached appliances offering market-leading performance and...

Póngase en contacto con un especialista acerca de los HSM Luna de Thales
  • Resumen
  • Características
  • Especificaciones

Enfoque hacia la seguridad de las claves: Claves en el hardware

Proteja todo el ciclo de vida de sus claves dentro de los confines validados por FIPS 140-2 del HSM Luna Network de Thales. Nuestro enfoque exclusivo para proteger las claves criptográficas en hardware sitúa a nuestros dispositivos como los HSM de uso general más fiables del mercado. A diferencia de otros métodos de almacenamiento de claves que las trasladan fuera del HSM a una "capa de confianza", el enfoque de claves en hardware garantiza que sus claves siempre se beneficien de las protecciones físicas y lógicas del HSM Luna Network de Thales.

Rendimiento líder del mercado – Creado para la velocidad

El HSM Luna Network 7 de Thales es más rápido que otros módulos de seguridad de hardware del mercado y está especialmente indicado para casos prácticos que exigen un alto rendimiento como la protección de claves SSL/TLS y un gran volumen de firma de códigos.

Seguridad escalable para entornos virtuales y en la nube

Separe los HSM Luna Network de Thales en hasta 100 particiones aisladas criptográficamente, actuando cada partición como si fuera un HSM independiente. Un HSM individual puede actuar como la raíz de confianza que protege el ciclo de vida de las claves criptográficas de cientos de aplicaciones independientes, lo que le proporcionará una enorme cantidad de escalabilidad y flexibilidad.

Las claves y particiones están criptográficamente separadas unas de otras, lo que permite a las empresas y los proveedores de servicios aprovechar el mismo hardware para múltiples arrendatarios y dispositivos.

Facilidad de uso – Recursos criptográficos centralizados

Simplifique la administración de múltiples módulos de seguridad de hardware con SafeNet Crypto Command Center para proporcionar la provisión y el seguimiento de los recursos criptográficos a petición.

La norma de facto para la nube

Como estándar de facto en la nube, los HSM Luna Network de Thales están desplegados en más entornos de nube pública que cualquier otro HSM. Amplíe para cumplir los requisitos de rendimiento criptográficos independientemente de que el entorno sea local, privado, público, híbrido o se trate de entornos con múltiples nubes.

Está disponible el ecosistema de socios más grande

Asegure rápidamente un gran número de aplicaciones estándar con nuestro amplio ecosistema de socios: integraciones documentadas, de aplicación inmediata con el HSM Luna Network de Thales.

El Internet de las cosas

Protéjase contra las amenazas en constante cambio y aproveche las tecnologías emergentes, incluido el Internet de las cosas (IoT), cadenas en bloques (Blockchain) y mucho más con la combinación incomparable de productos y opciones de Thales. 

Cumplimiento

Cumpla la normativa y las exigencias de auditoría para GDPR, eIDAS, FIPS 140, los Criterios Comunes, HIPAA, PCI-DSS y otras en sectores altamente regulados como el financiero, sanitario y gubernamental.

Funciones y beneficios del HSM Luna Network 7

Aplicaciones de muestra:

  • Generación y almacenamiento de claves PKI (claves de AC en línea y sin conexión)
  • SSL/TLS
  • Firma de código
  • Firma y validación de certificados
  • Firma de documentos
  • HSMaaS – Entorno en la nube privada y pública
  • Procesamiento de transacciones
  • Cifrado de base de datos
  • Emisión de tarjeta inteligente
  • Raíz de confianza de hardware para el Internet de las cosas (IoT)
  • Cadena de bloques
  • Cumplimiento incluidos GDPR, PCI-DSS, HIPAA, eIDAS, entre otros

Rendimiento superior:

  • El HSM Luna Network 7 es el módulo de seguridad de hardware más rápido del mercado con más de 20.000 operaciones ECC y 10.000 RSA por segundo para los casos prácticos de alto rendimiento
  • Latencia más baja para mejorar la eficiencia

Seguridad de un vistazo:

  • Las claves permanecen siempre validadas por FIPS 140-2 Nivel 3, hardware con precinto a prueba de manipulaciones indebidas.
  • Prestación de alta seguridad con modo de transporte seguro.
  • Norma de facto para la nube.
  • Múltiples roles para división de tareas sólida.
  • MofN multipersonal con autentificación de múltiples factores para aumentar la seguridad.
  • Cumple con las exigencias en materia de cumplimiento para GDPR, HIPAA, PCI-DSS, eIDAS, entre otros.
  • Registro de auditoría seguro.
  • Gestión remota.
  • Divisiones en múltiples partes para todas las claves de control de acceso.
  • Los algoritmos criptográficos más fuertes, incluido el soporte de algoritmos de Suite B.
  • Se puede sacar de servicio de forma segura.

Características:

  • Fuentes de energía duales intercambiables en caliente.
  • Componentes a los que se puede dar mantenimiento en el campo.
  • Software actualizable.
  • Múltiples roles para administración.
  • Fuerte separación de tareas.
  • División y separación criptográfica sólida.
  • Balance de cargas y capacidad de escalamiento.

Especificaciones del HSM Luna Network 7:

Las especificaciones que se enumeran a continuación son para el HSM Luna PCIe 7 de Thales.

Características

Detalles

Soporte de SO
  • Windows, Linux, Solaris, AIX
  • Virtual: VMware, Hyper-V, Xen, KVM
Criptografía
  • Compatibilidad completa con la suite B.
  • Asimétricos: RSA, DSA, Diffie-Hellman, criptografía de curva elíptica (ECDSA, ECDH, Ed25519, ECIES) con curvas nombradas, definidas por el usuario y Brainpool, KCDSA y más.
  • Simétrica: AES, AES-GCM, DES, Triple DES, ARIA, SEED, RC2, RC4, RC5, CAST, y más.
  • Hash / Message Digest / HMAC: SHA-1, SHA-2, SM3 y más.
  • Derivación de claves: Modo contador SP800-108
  • Envoltura de claves: SP800-38F
  • Generación de números aleatorios: diseñado para cumplir con AIS 20/31 a DRG.4 utilizando una fuente de ruido verdadero basada en HW junto con CTR-DRBG compatible con NIST 800-90A.
API criptográficas
  • PKCS#11, Java (JCA/JCE), Microsoft CAPI y CNG, OpenSSL.
  • API REST para la administración.
Se puede montar en un soporte.Equipo para montar en soporte de 1U 19" estándar.
Dimensiones19” x 21” x 1,725” (482,6 mm x 533,4 mm x 43,815 mm)
Peso28 lb (12,7 kg)
Voltaje de entrada100-240 V, 50-60 Hz
Consumo de energía110W máximo, 84W normal
TemperaturaFuncionamiento 0 a 35 °C, almacenamiento - 20 a 60 °C
Humedad relativa5 a 95 % (38 °C) sin condensación
Confiabilidad
  • Fuentes de energía duales de intercambio directo.
  • Componentes a los que se puede dar mantenimiento en el campo.
  • Tiempo promedio entre fallos (MTBF) 171.308 horas.
Certificaciones
Cumplimiento
  • UL, CSA, CE
  • FCC, CE, VCCI, C-TICK, KC Mark
  • RoHS2, RAEE
  • TAA
Interfaz de host
  • Puertos de Ethernet de 4 gigabits con unión de puertos IPv4 y IPv6
GestiónSoporte MofN para división de mando
RegistroSyslog
MonitoreoSNMP

 

 

El HSM Luna Network 7 está disponible en los siguientes modelos de alto rendimiento para adaptarse a sus necesidades:


Series de HSM Luna Network «A»:

Los HSM Luna Network A700, A750 y A790  ofrecen FIPS 140-2 certificación de nivel 3 y autentificación de contraseñas para facilitar la gestión.

Series de HSM Luna Network «S»:

Los HSM Luna Network S700, S750 y S790 cuentan con una autentificación de múltiples factores (PED) para casos prácticos de alta seguridad.

Todos los HSM PCIe Luna de Thales ofrecen los niveles más altos de rendimiento. A través de una variedad de algoritmos que incluyen ECC, RSA y transacciones simétricas. Algunas características destacadas del producto adicionales incluyen una protección mejorada contra la manipulación y el fallo del entorno, titularidad de las claves independientemente del entorno en la nube, función de múltiples arrendatarios mejorada y fuentes de alimentación duales intercambiables en caliente que aseguran un rendimiento constante y sin tiempos de inactividad.

Algoritmo

Modelos de HSM Luna Network 700

Modelos de HSM Luna Network 750

Modelos de HSM Luna Network 790

Opciones de firma RSA-20481 0005 00010 000
Opciones de firma ECC P2562 00010 00020 000
Pequeño paquete de opciones de cifrado AES-GCM.2 00010 00020 000

 

Descargar la ficha del producto HSM Luna Network 7

Risk Management Strategies for Digital Processes - White Paper

Risk Management Strategies for Digital Processes with HSMs - White Paper

An Anchor of Trust in a Digital World Business and governmental entities recognize their growing exposure to, and the potential ramifications of, information incidents, such as: Failed regulatory audits Fines Litigation Breach notification costs Market set-backs Brand...