LUNA 汎用HSM

暗号化の強度は、暗号鍵に与えられるセキュリティの強度によって決まります。Luna HSMは、最高レベルの鍵セキュリティを念頭に設計されています。

独自のハードウェア内での鍵管理アプローチにより、HSMの耐タンパ性に優れたハードウェア内で暗号鍵が安全に分離されます。アプリケーションは、クライアントを介してLuna HSMに保存されている鍵と通信しますが、鍵がHSMの外に出ることはありません。

Luna ハードウェアセキュリティモジュールを採用し、鍵とポリシーの中央管理、堅牢な暗号化サポート、柔軟な統合といった比類のない機能を組み合わせることにより、組織は進化し続ける脅威から身を守り、技術の進歩によってもたらされる新たな機会を活用することができます。

製品ごとにFIPS検証およびコモンクライテリア認証を取得するには、長いプロセスを要することがあります。当社はセキュリティを何より重視しているため、サードパーティ認証を最優先にしています。Thalesのチームは長年にわたり、FIPS、コモンクライテリア、その他多くのサードパーティの製品セキュリティ保証スキームに準拠した製品を設計しています。Luna HSMは以下の認証を取得しています：

Thales Luna HSM 7（PCIeおよびNetwork）セキュリティ認証：

• FIPS 140-2レベル3認証 ─ パスワードおよび多要素（PED）
• FIPS 140-3レベル3検証済み - パスワードと多要素（PED）
• Protection Profile EN 419 221-5に対してコモンクライテリアEAL4+（AVA_VAN.5およびALC_FLR.2） 認証済み
• 適格署名・シール作成デバイス（QSCD：eIDASに準拠した展開の一部として、リモートまたはローカル署名が対象）
• NIST SP 800-90 A/B/C認証済み
• AIS 20/31 DRG.4に準拠
• シンガポールのNITES認証済み
• ブラジルのINMETRO承認済み（旧ITI）
• NATOが制限付き使用を承認済み
• その他の地域認証（お近くのThales担当者にお問い合わせください）

Thales Luna Backup HSM

• FIPS 140-3 レベル 3 (検証中)

Thales Luna USB HSM

• FIPS 140-3 レベル 3 (検証中)

今日、組織は世界中に広がるITインフラストラクチャに依存しています。多くの分散型データセンターでHSMをアクティブ化、管理、運用することは、時間とコストがかさむプロセスになる可能性があります。

Thalesの2要素認証型リモートPIN入力デバイス（PED）を使用すれば、Luna HSMをリモートで安全に管理・運用することができます。またLuna HSMは、安全に持ち運ぶことができます。データセンターやリモートオフィスへの移動時にHSMをロック状態にして、鍵マテリアルが安全に保護され、改ざんされないようにすることができます。

Luna HSMは、オンプレミスやクラウド、アズ・ア・サービス、または複数の環境に導入することができ、以下を保証する専用のハイブリッドHSMソリューションを構築します：

• ビジネスとコンプライアンスのニーズを安全かつ効率的に満たす柔軟性
• 環境間のクローン作成、バックアップ、スケーリング、将来の環境移行のために、キーを自由に移動できる機能
• 重要な資料は、すべての環境で自動的に共有可能