Cos'è Luna 8 Network HSM?
Luna 8 Network HSM rappresenta la nuova generazione della tecnologia Luna HSM, basata sulla nuova piattaforma Thales HSM. Progettato per proteggere chiavi crittografiche, identità, applicazioni e transazioni digitali, Luna 8 combina sicurezza quantum-ready, agilità crittografica, efficienza operativa e prestazioni scalabili per aiutare le organizzazioni a prepararsi alle future sfide crittografiche.
L'integrazione, l'automazione e la scalabilità sono aspetti sempre più importanti per le organizzazioni che modernizzano la propria infrastruttura crittografica. Luna 8 combina il supporto per la crittografia post-quantistica con la flessibilità di cui le organizzazioni hanno bisogno per adattarsi alla continua evoluzione dei requisiti di sicurezza.”
Leading the Quantum-Safe Future
Luna 8 HSM has earned Juniper Research's Platinum Award for Post-Quantum Cryptography Excellence, recognizing Thales' innovation in helping organizations prepare for the next generation of cryptographic security.
Caratteristiche e vantaggi di Luna 8 Network HSM
L'HSM per l'era post-quantistica
Basato su decenni di esperienza crittografica Thales, Luna 8 è progettato per soddisfare i più elevati standard di certificazione di sicurezza al mondo, offrendo al contempo prestazioni leader del settore, incluso il supporto accelerato per la crittografia post-quantistica.
Quantum-safe e pronto per il futuro fin dalla progettazione
Luna 8 combina il supporto PQC nativo, protezioni quantum-safe e un'architettura scalabile e crypto-agile per offrire una root of trust quantum-safe pronta per il futuro.
- Supporto PQC nativo con throughput elevato e bassa latenza
- Aggiornamenti, protocolli e meccanismi di sicurezza interni quantum-safe
- Architettura aggiornabile progettata per adottare nuovi algoritmi, standard e funzionalità con l'evolversi dei requisiti
- 20 volte più efficiente dal punto di vista energetico per transazione rispetto alla generazione precedente di HSM
Il nostro HSM più veloce di sempre
Accelera i carichi di lavoro tradizionali e post-quantistici con il processore crittografico progettato su misura da Thales, creato per casi d'uso ad alto volume.
- Ottimizzato per operazioni ML-DSA e ML-KEM ad alte prestazioni nell'infrastruttura PQC
- Scalabilità per le operazioni di crittografia tradizionali a elevato throughput
- Creato per operazioni e transazioni ad alto volume, tra cui la protezione delle chiavi SSL/TLS, la firma del codice, gli ID digitali e molto altro
Architettura scalabile e multi-tenant
Scalabilità sicura in ambienti aziendali e hyperscale con istanze HSM isolate e prestazioni prevedibili.
- Ogni HSM Thales può contenere uno o due moduli crittografici
- Ogni modulo crittografico è indipendente, formando una densità doppia a parità di spazio rack
- Ogni modulo crittografico può ospitare fino a 15 istanze HSM, consentendo un massimo di 30 istanze HSM per appliance quando configurato con due modelli crittografici
Protezione delle chiavi ad alta garanzia in hardware
Proteggi le chiavi crittografiche durante tutto il loro ciclo di vita all'interno di hardware a prova di manomissione e ad alta garanzia.
- Le chiavi rimangono protette all'interno dell'HSM
- Protezione da attacchi side-channel per il processore crittografico progettato su misura da Thales
- Audit log sicuri, attestazione dei dispositivi, autorizzazione a quorum e autenticazione a più fattori
Affidabilità orientata alla conformità
Aiuta a soddisfare severi requisiti normativi e di audit con controlli ad alta garanzia e una piattaforma hardware progettata per le principali certificazioni di sicurezza.
- Progettato per la convalida FIPS 140-3 Livello 3 e la certificazione Common Criteria
- Supporta le esigenze di conformità per GDPR, eIDAS, HIPAA, PCI DSS e molto altro
- Rafforza la governance con policy di sicurezza flessibili, separazione dei ruoli, autorizzazione a quorum e MFA
Contatta un esperto per saperne di più sugli HSM Thales Luna
Connetti gli HSM Luna al tuo ecosistema applicativo
Supporta molteplici casi d'uso con uno degli ecosistemi più ampi del settore per applicazioni e integrazioni di terze parti. Proteggi rapidamente un gran numero di applicazioni standard con il nostro ampio ecosistema di partner: integrazioni documentate e pronte all'uso con gli HSM Luna Network di Thales.
Esegui la migrazione a Luna 8 in tutta sicurezza
Se oggi utilizzi Luna 7, il passaggio a Luna 8 è progettato per essere semplice e a basso rischio. Luna 8 è retrocompatibile, quindi le tue applicazioni e i tuoi casi d'uso esistenti possono continuare a funzionare tramite Luna HSM Universal Client, aiutandoti a effettuare l'aggiornamento in tutta sicurezza e riducendo al minimo le interruzioni.
Cerchi Luna 7?
Luna 7 Network HSM rimane disponibile per i clienti esistenti che ne hanno bisogno. Per i dettagli sul prodotto, visita la pagina del prodotto Luna 7.
La tecnologia si evolve. L'affidabilità rimane.
I clienti di Luna Network HSM possono contare su molto più che su un hardware leader del settore. Beneficiano inoltre della competenza tecnica di Thales, delle risorse di supporto di prodotto, dell'accesso al firmware, della documentazione, degli articoli della knowledge base e dei servizi di gestione dei ticket dei clienti.
Il nuovo HSM Thales quantum-safe ci consente di supportare molteplici ambienti sicuri, semplificando le operazioni e ottimizzando l'uso della nostra infrastruttura. La flessibilità di supportare molteplici casi d'uso, applicazioni ed esigenze aziendali nel tempo ci aiuta a massimizzare gli investimenti hardware. La combinazione di prestazioni prevedibili e alta disponibilità offre ai nostri team IT e di sicurezza la fiducia necessaria per operare in modo efficiente e fornire un servizio costante ai nostri stakeholder.”
Le esigenze dei clienti vengono soddisfatte tempestivamente, con un solido supporto di prodotti e servizi.”
Gartner e Peer Insights™ sono marchi registrati di Gartner, Inc. e/o delle sue affiliate. Tutti i diritti riservati. I contenuti di Gartner Peer Insights sono costituiti da opinioni di singoli utenti finali basate sulle proprie esperienze e non devono essere interpretati come dichiarazioni di fatto, né rappresentano le opinioni di Gartner o delle sue affiliate. Gartner non sostiene alcun fornitore, prodotto o servizio descritto in questo contenuto né fornisce alcuna garanzia, espressa o implicita, in merito a tale contenuto, alla sua accuratezza o completezza, comprese le garanzie di commerciabilità o idoneità per uno scopo particolare.
La configurazione iniziale e la distribuzione di Thales Luna HSM sono ottime, molto fluide e intuitive per chiunque, anche per i profili junior al primo utilizzo.”
Risorse consigliate
Risorsa in primo piano
Guida all'acquisto di HSM
Scopri i fattori chiave da valutare nella scelta di un fornitore di HSM, tra cui certificazioni, flessibilità di deployment, integrazioni, scalabilità, controllo operativo e preparazione post-quantistica.
Domande frequenti
Quali sono le specifiche di Luna Network 8 HSM?
Prestazioni superiori:
- Garantisce operazioni crittografiche PQC ad alta velocità con ML-DSA-65 e ML-KEM-768
- Scalabilità per le operazioni di crittografia tradizionali a elevato throughput
Massima sicurezza e conformità:
- Le chiavi rimangono sempre in hardware a prova di manomissione
- Soddisfa le esigenze di conformità per GDPR, eIDAS, HIPAA, PCI-DSS e molto altro
- Ruoli diversi per una netta separazione dei compiti
- Autorizzazione a quorum M di N e autenticazione a più fattori (MFA) per una maggiore sicurezza
- Protezione da attacchi side-channel
- Provisioning ad alta garanzia con attestazione del dispositivo
- Doppia fonte di entropia on-board, incluso un generatore QRNG
- Supporto per fonti di entropia esterne
- Backup sicuro delle chiavi in hardware con Luna Backup HSM per ridondanza, affidabilità e disaster recovery
Scala facilmente e ottimizza i costi operativi:
- Ogni HSM Thales può contenere uno o due moduli crittografici; ogni modulo crittografico è indipendente, fornendo una densità doppia a parità di spazio rack
- Ogni modulo crittografico può ospitare fino a 15 istanze HSM, consentendo un massimo di 30 istanze HSM per appliance quando configurato con due modelli crittografici
- Esegui più versioni del firmware Luna 8 all'interno di container sicuri sullo stesso hardware
- Automatizza l'amministrazione degli HSM e i processi operativi tramite API e strumenti CLI
- Integra con gli strumenti dell'infrastruttura IT esistenti per monitoraggio, logging e metriche
- Diagnostica fuori banda e metriche di utilizzo dell'hardware
- Policy di sicurezza flessibili per soddisfare le esigenze di gestione delle chiavi e di conformità
- Maggiore portabilità, maggiore efficienza e minori costi operativi utilizzando Luna Client in un container
Certificazioni di sicurezza:
- FIPS 140-3 Livello 3*
- Common Criteria
- Elenco dei dispositivi per la creazione di una firma elettronica qualificata o dei dispositivi per la creazione di un sigillo elettronico qualificato (QSCD) per la conformità a eIDAS 2*
- Certificazione INMETRO in Brasile (ex ITI)*
- Schema Common Criteria NITES di Singapore*
- Approvato dalla NATO per NATO SECRET*
* In corso di certificazione
Per un elenco completo delle specifiche tecniche, scarica la panoramica del prodotto Luna 8 Network HSM
Quali sono i casi d'uso comuni per i moduli di sicurezza hardware Thales Luna?
Gli HSM Thales Luna sono comunemente utilizzati per proteggere le chiavi PKI e delle autorità di certificazione, proteggere le chiavi private TLS, proteggere le credenziali di firma del codice, proteggere le chiavi di crittografia utilizzate da database e applicazioni, supportare le firme digitali e la firma delle transazioni e fornire servizi crittografici centralizzati in ambienti on-premises e cloud. Ulteriori casi d'uso includono la preparazione alla crittografia post-quantistica, gli asset digitali, la sicurezza delle telecomunicazioni e la sicurezza dei dispositivi IoT.
In che modo un HSM migliora la cybersicurezza per le aziende?
Un modulo di sicurezza hardware (HSM) rafforza la cybersicurezza proteggendo le chiavi crittografiche all'interno di un hardware a prova di manomissione, invece di esporle nel software o in livelli di trust esterni. Mantenendo le chiavi protette in un ambiente hardware dedicato, gli HSM aiutano a proteggere le operazioni crittografiche che tutelano dati, applicazioni, identità, transazioni e servizi digitali.
Gli HSM supportano anche una governance più rigorosa sulla gestione delle chiavi, applicando controlli di accesso, separazione dei ruoli, audit log sicuri, autorizzazione a quorum e autenticazione a più fattori (MFA). Per le organizzazioni che operano in ambienti regolamentati o ad alto rischio, un HSM fornisce una root of trust ad alta garanzia per la crittografia, la firma, l'autenticazione, la protezione dei certificati e altre funzioni di sicurezza critiche.
Quali sono i più recenti progressi nei moduli di sicurezza hardware?
I più recenti progressi degli HSM si concentrano sull'aiutare le organizzazioni a prepararsi per la crittografia post-quantistica, a scalare i servizi crittografici in modo più efficiente e a semplificare le operazioni in ambienti IT complessi. Gli HSM moderni si stanno evolvendo da dispositivi di archiviazione di chiavi isolati a piattaforme crypto-agile che supportano algoritmi emergenti, multi-tenancy sicura, automazione, monitoraggio e servizi crittografici centralizzati.
Luna 8 riunisce questi progressi con il supporto PQC nativo, un modello operativo quantum-safe, l'isolamento multi-tenant sicuro, i controlli della qualità del servizio (QoS), gli strumenti API e CLI per l'automazione, le integrazioni di monitoraggio e logging e un migliore utilizzo dell'hardware. È inoltre alimentato da un processore crittografico Thales progettato su misura per operazioni ad alto volume, agilità crittografica, protezione da attacchi side-channel e controllo della roadmap a lungo termine.
Come si confrontano gli HSM Thales Luna con altri moduli di sicurezza hardware?
Gli HSM Thales Luna sono progettati per fornire una protezione delle chiavi basata su hardware e ad alta garanzia per ambienti enterprise, cloud e ibridi. Riconosciuti come gli HSM per uso generale n. 1 su PeerSpot, gli HSM Luna combinano rigorosi controlli di sicurezza, un ampio supporto per l'integrazione delle applicazioni, opzioni di deployment scalabili e una consolidata esperienza crittografica per aiutare le organizzazioni a proteggere le chiavi sensibili e l'infrastruttura digitale critica.
Con Luna 8, Thales amplia il portfolio Luna con sicurezza quantum-ready, elaborazione crittografica ad alte prestazioni, scalabilità multi-tenant, architettura crypto-agile e flessibilità operativa. Luna 8 si basa sulla nuova piattaforma HSM di Thales ed è alimentato da un processore crittografico Thales progettato su misura, che supporta un throughput elevato sia per gli algoritmi tradizionali che per quelli post-quantistici. ABI Research ha inoltre identificato Thales come leader nelle consegne globali complessive di HSM.
È possibile integrare gli HSM Thales Luna con le soluzioni di sicurezza cloud?
Sì. Gli HSM Thales Luna supportano architetture di sicurezza cloud, cloud ibrido e multi-cloud, aiutando le organizzazioni a proteggere e controllare le chiavi crittografiche utilizzate in applicazioni e servizi cloud. Ciò consente alle aziende di sfruttare la flessibilità del cloud mantenendo una governance rigorosa su proprietà, accesso e utilizzo delle chiavi.
Gli HSM Luna possono essere impiegati in casi d'uso quali BYOK (Bring Your Own Key), HYOK (Hold Your Own Key), crittografia di database, identità digitale, firma del codice, protezione delle chiavi SSL/TLS e sicurezza delle applicazioni. Luna 8 supporta anche modelli operativi moderni tramite API, strumenti CLI, integrazioni di monitoraggio e logging, oltre a Luna Client in container, aiutando i team a distribuire e gestire la sicurezza basata su HSM in ambienti distribuiti.
In che modo i clienti esistenti di Luna 7 possono migrare a Luna 8?
Luna 8 è progettato per aiutare i clienti Luna esistenti a migrare garantendo continuità e interruzioni minime. La piattaforma supporta la migrazione orientata alla compatibilità attraverso interfacce familiari, flussi di lavoro Luna consolidati, supporto per Luna Universal Client e funzionalità di migrazione per il materiale crittografico esistente.
Per i clienti di Luna 7, Luna 8 è pensato per supportare le applicazioni e i casi d'uso esistenti, aggiungendo al contempo maggiori prestazioni, scalabilità e funzionalità quantum-ready. I clienti possono continuare a lavorare con modelli operativi familiari, preparandosi al contempo a nuovi requisiti crittografici, a un throughput più elevato e ad architetture di distribuzione più scalabili.
Luna 8 è adatto per le iniziative di crittografia post-quantistica?
Sì. Luna 8 è progettato per aiutare le organizzazioni a prepararsi per le iniziative di crittografia post-quantistica con una base di fiducia quantum-safe, supporto PQC nativo e un'architettura crypto-agile. Supporta operazioni PQC a elevato throughput, tra cui ML-DSA e ML-KEM, aiutando le organizzazioni a iniziare a pianificare e testare la migrazione alla PQC, mantenendo il supporto per i carichi di lavoro crittografici tradizionali.
Luna 8 supporta anche aggiornamenti, protocolli e meccanismi di sicurezza interni quantum-safe, oltre a opzioni di entropia che includono QRNG e il supporto per fonti di entropia esterne. La sua architettura aggiornabile è progettata per aiutare le organizzazioni ad adattarsi alla continua evoluzione degli standard PQC, degli algoritmi e dei requisiti di sicurezza.
Esplora il portfolio degli HSM Luna
Deployment flessibile per ogni esigenza tra i prodotti HSM Luna e i relativi servizi.
Luna 8 Network HSM
Scopri l'innovazione della nuova generazione di HSM per uso generale sulla piattaforma Thales HSM.
Luna 7 Network HSM
HSM ad alta garanzia collegati in rete per carichi di lavoro aziendali e cloud scalabili.
Luna 7 PCIe HSM
HSM embedded ad alte prestazioni per l'accelerazione crittografica dedicata e la sicurezza delle applicazioni.
Luna 7 USB HSM
HSM portatili ideali per la conservazione di chiavi offline e per casi d'uso di protezione delle chiavi root.
Soluzioni Luna 7 Backup HSM
Proteggi e recupera materiale crittografico ad alto valore con flussi di lavoro di backup sicuri.
Servizi HSM Cloud Luna
Estendi la sicurezza degli HSM Luna tramite servizi HSM erogati via cloud.