¿Qué es el HSM Luna 8 Network?
HSM Luna 8 Network es la próxima generación de la tecnología HSM Luna, construida sobre la nueva plataforma HSM de Thales. Diseñado para proteger claves criptográficas, identidades, aplicaciones y transacciones digitales, Luna 8 combina seguridad preparada para la tecnología cuántica, agilidad criptográfica, eficiencia operativa y rendimiento escalable para ayudar a las organizaciones a prepararse para los futuros retos criptográficos.
La integración, la automatización y la escalabilidad son consideraciones cada vez más importantes para las organizaciones que modernizan su infraestructura criptográfica. «Luna 8 combina la compatibilidad con la criptografía poscuántica con la flexibilidad que las organizaciones necesitan para adaptarse a la continua evolución de los requisitos de seguridad.»
Leading the Quantum-Safe Future
Luna 8 HSM has earned Juniper Research's Platinum Award for Post-Quantum Cryptography Excellence, recognizing Thales' innovation in helping organizations prepare for the next generation of cryptographic security.
Características y ventajas del HSM Luna 8 Network
El HSM para la era poscuántica
Basado en décadas de experiencia criptográfica de Thales, Luna 8 está diseñado para cumplir los estándares de certificación de seguridad más altos del mundo, al tiempo que ofrece un rendimiento líder en el sector, incluida la compatibilidad acelerada con la criptografía poscuántica.
Con seguridad cuántica y preparado para el futuro por diseño
Luna 8 combina compatibilidad nativa con PQC, protecciones cuánticas y una arquitectura escalable y criptoágil para ofrecer una raíz de confianza cuántica preparada para el futuro.
- Compatibilidad nativa con PQC con alto rendimiento y baja latencia
- Actualizaciones, protocolos y mecanismos de seguridad internos cuánticos
- Arquitectura actualizable diseñada para adoptar nuevos algoritmos, estándares y capacidades a medida que evolucionan los requisitos
- 20 veces más eficiente energéticamente por transacción en comparación con los HSM de la generación anterior
Nuestro HSM más rápido hasta la fecha
Acelere las cargas de trabajo tradicionales y poscuánticas con el procesador criptográfico de Thales de diseño personalizado, creado para casos de uso de gran volumen.
- Optimizado para operaciones ML-DSA y ML-KEM de alto rendimiento en infraestructura PQC
- Escale las operaciones criptográficas tradicionales de alto rendimiento
- Creado para operaciones y transacciones de gran volumen, como la protección de claves SSL/TLS, la firma de código, las identificaciones digitales y mucho más
Arquitectura escalable y multiinquilino
Escale de forma segura en entornos empresariales e hiperescalares con instancias de HSM aisladas y un rendimiento predecible.
- Cada HSM de Thales puede contener uno o dos módulos criptográficos.
- Cada módulo criptográfico es independiente, lo que proporciona el doble de densidad en el mismo espacio de rack.
- Cada módulo criptográfico puede alojar hasta 15 instancias de HSM, lo que permite un máximo de 30 instancias de HSM por dispositivo cuando se configura con dos módulos criptográficos
Protección de claves de alta seguridad en hardware
Proteja las claves criptográficas durante todo su ciclo de vida dentro de un hardware de alta seguridad y a prueba de manipulaciones.
- Las claves permanecen protegidas dentro del HSM
- Protección contra ataques de canal lateral para el procesador criptográfico de diseño personalizado de Thales
- Registro de auditoría seguro, atestación de dispositivos, autorización de cuórum y autenticación multifactor
Confianza lista para el cumplimiento
Ayuda a cumplir los exigentes requisitos normativos y de auditoría con controles de alta seguridad y una plataforma de hardware diseñada para las principales certificaciones de seguridad.
- Diseñado para la certificación FIPS 140-3 de nivel 3 y de Common Criteria
- Satisface las necesidades de cumplimiento de RGPD, eIDAS, HIPAA, PCI DSS, etc.
- Refuerza la gobernanza con políticas de seguridad flexibles, separación de funciones, autorización de cuórum y MFA
Póngase en contacto con un especialista acerca de los HSM Luna de Thales
Conecte los HSM Luna en todo su ecosistema de aplicaciones
Admite múltiples casos de uso con uno de los ecosistemas más amplios de la industria de aplicaciones e integraciones de terceros. Proteja rápidamente un gran número de aplicaciones estándar con nuestro amplio ecosistema de socios: integraciones documentadas, de aplicación inmediata con el HSM Luna Network de Thales.
Migre a Luna 8 con confianza
Si utiliza Luna 7 actualmente, el paso a Luna 8 está diseñado para ser sencillo y de bajo riesgo. Luna 8 es retrocompatible, por lo que sus aplicaciones y casos de uso existentes pueden seguir funcionando a través del cliente universal de HSM Luna, lo que le ayuda a actualizar con confianza y a minimizar las interrupciones.
¿Busca el Luna 7?
El Luna 7 Network HSM sigue disponible para los clientes existentes que lo necesiten. Para obtener más información sobre el producto, visite la página del producto Luna 7.
La tecnología evoluciona. La fiabilidad permanece.
Los clientes de los HSM de red Luna pueden confiar en algo más que en un hardware líder en el sector. También se benefician de la experiencia técnica de Thales, los recursos de soporte de productos, el acceso al firmware, la documentación, los artículos de conocimiento y los servicios de gestión de casos de clientes.
«El nuevo HSM con seguridad cuántica de Thales nos permite prestar apoyo a múltiples entornos seguros, al tiempo que simplifica las operaciones y hace un uso más eficiente de nuestra infraestructura. [Nos da] la flexibilidad para admitir múltiples casos de uso, aplicaciones y necesidades empresariales a lo largo del tiempo, lo que nos ayuda a maximizar las inversiones en hardware. La combinación de un rendimiento predecible y una alta disponibilidad proporciona a nuestros equipos de TI y seguridad la confianza que necesitan para operar de forma eficiente y ofrecer un servicio coherente a nuestras partes interesadas.»
«Las necesidades de los clientes se atienden con prontitud, con un sólido respaldo de productos y servicios.»
Gartner®y Peer Insights™ son marcas comerciales de Gartner, Inc. y sus filiales. Todos los derechos reservados. El contenido de Gartner Peer Insights consiste en las opiniones de usuarios finales individuales basadas en sus propias experiencias y no deben interpretarse como afirmaciones de hecho, ni representan los puntos de vista de Gartner o sus afiliados. Gartner no respalda a ningún proveedor, producto o servicio descrito en este contenido ni ofrece ninguna garantía, expresa o implícita, con respecto a este contenido, sobre su exactitud o integridad, incluidas las garantías de comerciabilidad o idoneidad para un fin determinado.
«La configuración y el despliegue iniciales de los HSM Luna de Thales son muy buenos, muy fluidos y familiares para cualquiera, incluso para los principiantes que trabajan por primera vez.»
Recursos recomendados
Recurso destacado
Guía del comprador de HSM
Descubra qué debe tener en cuenta a la hora de elegir un proveedor de HSM, incluidas las certificaciones, la flexibilidad de despliegue, las integraciones, la escalabilidad, el control operativo y la preparación para la era poscuántica.
Preguntas frecuentes
¿Cuáles son las especificaciones del HSM Luna 8 Network?
Rendimiento superior:
- Realice operaciones criptográficas PQC de alta velocidad con ML-DSA-65 y ML-KEM-768
- Escale las operaciones criptográficas tradicionales de alto rendimiento
Máxima seguridad y cumplimiento:
- Las claves permanecen siempre en un hardware resistente a la manipulación
- Cumple con las exigencias en materia de cumplimiento para RGPD, eIDAS, HIPAA, PCI-DSS, entre otros
- Múltiples funciones para una división de tareas sólida
- Autorización de cuórum con MdeN y autenticación multifactor para mayor seguridad
- Protección contra ataques de canal lateral
- Entrega de alta seguridad con atestación de dispositivos
- Fuente de entropía dual integrada que incluye QRNG
- Soporte para fuente de entropía externa
- Realice copias de seguridad de las claves en hardware con HSM Luna Backup para redundancia, fiabilidad y recuperación ante desastres
Escale y optimice fácilmente los costes operativos:
- Cada HSM de Thales puede contener uno o dos módulos criptográficos; cada módulo criptográfico es independiente, lo que proporciona el doble de densidad en el mismo espacio de rack
- Cada módulo criptográfico puede alojar hasta 15 instancias de HSM, lo que permite un máximo de 30 instancias de HSM por dispositivo cuando se configura con dos módulos criptográficos
- Ejecute varias versiones de firmware de Luna 8 en contenedores seguros en el mismo hardware
- Automatice la administración de HSM y los procesos operativos a través de API y herramientas de CLI
- Intégrelos con las herramientas de infraestructura de TI existentes para la supervisión, el registro y las métricas
- Diagnósticos fuera de banda y métricas de utilización del hardware
- Políticas de seguridad flexibles para satisfacer sus necesidades de gestión de claves y cumplimiento
- Mayor portabilidad, mayor eficiencia y menos sobrecarga utilizando Luna Client en un contenedor
Certificaciones de seguridad:
- FIPS 140-3 Nivel 3*
- Common Criteria*
- Inclusión como dispositivo cualificado de creación de firmas o sellos (QSCD) para el cumplimiento de eIDAS 2*
- Aprobado por INMETRO (anteriormente ITI) de Brasil*
- Esquema de Criterios Comunes NITES de Singapur*
- Aprobado por la OTAN para NATO SECRET*
* En proceso
Para obtener una lista completa de las especificaciones técnicas, descargue el resumen de producto del HSM Luna 8 Network
¿Cuáles son los casos de uso comunes de los módulos de seguridad de hardware Luna de Thales?
Los HSM Luna de Thales se utilizan habitualmente para proteger claves PKI y de autoridad de certificación, proteger claves privadas TLS, proteger credenciales de firma de software, proteger claves de cifrado utilizadas por bases de datos y aplicaciones, admitir firmas digitales y firma de transacciones, y proporcionar servicios criptográficos centralizados en entornos locales y en la nube. Otros casos de uso incluyen la preparación para la criptografía poscuántica, los activos digitales, la seguridad de las telecomunicaciones y la seguridad de los dispositivos IoT.
¿Cómo mejora un HSM la ciberseguridad de las empresas?
Un módulo de seguridad de hardware, o HSM, refuerza la ciberseguridad protegiendo las claves criptográficas dentro de un hardware resistente a la manipulación en lugar de exponerlas en software o en capas externas de confianza. Al mantener las claves protegidas en un entorno de hardware dedicado, los HSM ayudan a proteger las operaciones criptográficas que protegen datos, aplicaciones, identidades, transacciones y servicios digitales.
Los HSM también permiten una gobernanza más sólida sobre la gestión de claves al aplicar controles de acceso, separación de funciones, registro de auditoría seguro, autorización de cuórum y autenticación multifactor. Para las organizaciones que operan en entornos regulados o de alto riesgo, un HSM proporciona una raíz de confianza de alta seguridad para el cifrado, la firma, la autenticación, la protección de certificados y otras funciones de seguridad críticas.
¿Cuáles son los últimos avances en los módulos de seguridad de hardware?
Los últimos avances en HSM se centran en ayudar a las organizaciones a prepararse para la criptografía poscuántica, escalar los servicios criptográficos de forma más eficiente y simplificar las operaciones en entornos de TI complejos. Los HSM modernos están evolucionando más allá de los dispositivos aislados de almacenamiento de claves para convertirse en plataformas criptoágiles que admiten algoritmos emergentes, arquitectura multiinquilino segura, automatización, supervisión y servicios criptográficos centralizados.
Luna 8 reúne estos avances con compatibilidad nativa con PQC, un modelo operativo seguro desde el punto de vista cuántico, aislamiento seguro multiinquilino, controles de calidad de servicio, API y herramientas de CLI para automatización, integraciones de supervisión y registro, y una mejor utilización del hardware. También está impulsado por un procesador criptográfico de Thales de diseño personalizado, diseñado para operaciones de gran volumen, agilidad criptográfica, protección contra ataques de canal lateral y control de la hoja de ruta a largo plazo.
¿Cómo se comparan los HSM Luna de Thales con otros módulos de seguridad de hardware?
Los HSM Luna de Thales están diseñados para proporcionar protección de claves de alta seguridad basada en hardware para entornos empresariales, en la nube e híbridos. Reconocidos como los HSM de uso general n.º 1 en PeerSpot, los HSM Luna combinan sólidos controles de seguridad, un amplio soporte de integración de aplicaciones, opciones de despliegue escalables y una larga experiencia criptográfica para ayudar a las organizaciones a proteger las claves confidenciales y la infraestructura digital crítica.
Con Luna 8, Thales amplía la cartera de Luna con seguridad preparada para la tecnología cuántica, procesamiento criptográfico de alto rendimiento, escalabilidad multiinquilino, arquitectura criptoágil y flexibilidad operativa. Luna 8 se basa en la nueva plataforma HSM de Thales y está impulsado por un procesador criptográfico de Thales de diseño personalizado, que admite un alto rendimiento tanto para algoritmos tradicionales como poscuánticos. ABI Research también ha identificado a Thales como el líder en envíos totales de HSM a nivel mundial.
¿Se pueden integrar los HSM Luna de Thales con las soluciones de seguridad en la nube?
Sí. Los HSM Luna de Thales pueden ser compatibles con arquitecturas de seguridad en la nube, de nube híbrida y multinube, ayudando a las organizaciones a proteger y controlar las claves criptográficas utilizadas en las aplicaciones y servicios en la nube. Esto permite a las empresas aprovechar la flexibilidad de la nube mientras mantienen una gobernanza sólida sobre la propiedad, el acceso y el uso de las claves.
Los HSM Luna se pueden utilizar para casos de uso como «traiga su propia clave», «conserve su propia clave», cifrado de bases de datos, identidad digital, firma de código, protección de claves SSL/TLS y seguridad de aplicaciones. Luna 8 también es compatible con los modelos operativos modernos a través de API, herramientas de CLI, integraciones de supervisión y registro, y Luna Client en un contenedor, lo que ayuda a los equipos a desplegar y gestionar la seguridad respaldada por HSM en entornos distribuidos.
¿Cómo pueden los clientes actuales de Luna 7 migrar a Luna 8?
Luna 8 está diseñado para ayudar a los clientes actuales de Luna a migrar con continuidad y una interrupción mínima. La plataforma admite la migración centrada en la compatibilidad a través de interfaces familiares, flujos de trabajo de Luna establecidos, compatibilidad con Universal Client y capacidades de migración para el material de claves existente.
Para los clientes de Luna 7, Luna 8 está pensado para ser compatible con las aplicaciones y los casos de uso existentes, al tiempo que añade un mayor rendimiento, escalabilidad y capacidades preparadas para la tecnología cuántica. Los clientes pueden seguir trabajando con modelos operativos familiares mientras se preparan para nuevos requisitos criptográficos, un mayor rendimiento y arquitecturas de despliegue más escalables.
¿Es Luna 8 adecuado para las iniciativas de criptografía poscuántica?
Sí. Luna 8 está diseñado para ayudar a las organizaciones a prepararse para las iniciativas de criptografía poscuántica con una base de confianza segura desde el punto de vista cuántico, compatibilidad nativa con PQC y una arquitectura criptoágil. Admite operaciones PQC de alto rendimiento, incluidas ML-DSA y ML-KEM, lo que ayuda a las organizaciones a empezar a planificar y probar la migración a PQC mientras mantienen la compatibilidad con las cargas de trabajo criptográficas tradicionales.
Luna 8 también admite actualizaciones, protocolos y mecanismos de seguridad internos seguros desde el punto de vista cuántico, junto con opciones de entropía que incluyen QRNG y compatibilidad con fuentes de entropía externas. Su arquitectura actualizable está diseñada para ayudar a las organizaciones a adaptarse a la continua evolución de los estándares, algoritmos y requisitos de seguridad de PQC.
Explore la cartera de HSM Luna
Implementación flexible para cada necesidad en todos los productos HSM Luna y servicios relacionados.
HSM Luna 8 Network
Conozca la nueva generación de innovación en HSM de uso general en la plataforma HSM de Thales.
HSM Luna 7 Network
HSM de alta seguridad conectados a la red para cargas de trabajo de seguridad escalables en la empresa y en la nube.
HSM Luna 7 PCIe
HSM integrados de alto rendimiento para la aceleración criptográfica dedicada y la seguridad de las aplicaciones.
HSM Luna 7 USB
HSM portátiles ideales para casos de uso de almacenamiento de claves sin conexión y protección de claves raíz.
Soluciones HSM Luna 7 Backup
Proteja y recupere material criptográfico de gran valor con flujos de trabajo de copia de seguridad seguros.
Servicios del HSM Luna Cloud
Amplíe la seguridad de los HSM Luna a través de los servicios de HSM prestados en la nube.