タレス Luna PCIe HSM

タレス Luna PCIe HSMの概要：

コンプライアンスニーズに対応

認証取得済みのタレス Luna PCIe HSMを使用することで、コンプライアンスニーズを満たすことができます。タレスでは何よりもまずセキュリティに焦点を当てているため、サードパーティの認証を最優先しています。

リソースの制約を克服

リソースに制約のあるデバイス（スマートフォン、タブレット、スマートメーター）でセキュリティを保証する必要性が高まる中、ベンダーはECCアルゴリズムを活用したソリューションを提供するよう求められています。ECCアルゴリズムは、RSA鍵と比較して鍵長を大幅に短縮しながら、高い鍵強度を実現します。

タレス Luna PCIe HSMには、カスタムカーブを含むさまざまなハードウェアアクセラレーションECCアルゴリズムが含まれており、ソリューションの開発に利用することが可能です。

運用コスト削減

タレス Luna PCIe HSMでは、堅牢かつ将来を見据えた機能セットのメリットが得られます。リモート管理、安全な持ち運び、リモートバックアップといったこれらの機能により、このHSMを利用した展開の管理・運用コストを大幅に削減することができます。

パートナースポットライト：
Microsoft Forefront TMG

MicrosoftのセキュアなWebゲートウェイであるMicrosoft Forefront Threat Management Gateway（TMG）は、SafeNet Luna PCIe HSMと統合でき、SSLマスター秘密鍵をタレスのFIPS 140-2レベル3認証を取得した耐タンパハードウェアアプライアンスに保存することで、SSLトランザクションを安全に実行します。

また、タレス Luna PCIe HSMと統合し、リソースを大量に消費する暗号化処理を専用の暗号化アプライアンスにオフロードすることで、サーバーのパフォーマンスが大幅に改善されます。

パートナーシップの詳細を見る

テクノロジーパートナーを見る

タレス Luna PCIe HSM 7の製品概要をダウンロード

タレス PCIe HSMの機能・メリット

サンプルアプリケーション：

• PKI証明書署名と検証
• SSLとTLS
• ストレージ（オンラインCA鍵、オフラインCA鍵）
• スマートカードの発行・管理
• コード・文書署名
• データベースおよびファイル暗号化
• メール暗号化
• インフラストラクチャセキュリティ
• DNSSEC
• IDおよび権限管理
• 鍵管理
• 暗号の高速化
• タイムスタンプ
• 安全な製造
• ブロックチェーン
• モノのインターネット（IoT）

セキュリティ概要

• ハードウェア内での鍵保管
• リモート管理
• GDPR、HIPAA、PCI-DSS、eIDASなどのコンプライアンスニーズに対応
• 多階層アクセス制御
• すべてのアクセス制御鍵のためのマルチパート分解
• 不正侵入・改ざん防止ハードウェア
• セキュアな監査ロギング
• 非常に強力な暗号アルゴリズム
• スイートBアルゴリズムのサポート
• 安全な廃棄

特徴：

• 不正侵入・改ざん防止ハードウェア
• フィールドサービスが可能なコンポーネント
• アップグレード可能なソフトウェア
• 管理のための複数の役割
• 強力な職務分掌
• 負荷分散と拡張性

タレス Luna PCIe HSM 7の製品概要をダウンロード

タレス Luna PCIe HSM 7の仕様

最新の仕様は、製品マニュアル（最新版）にてご確認いただくか、弊社技術者までお問い合わせ下さい。

タレス Luna PCIe HSM 7の利用可能なモデル

タレス Luna PCIe HSM Aシリーズ：

タレス Luna PCIe HSM A700、A750、A790はFIPS 140-2 Level 3 及びFIPS140-3 Level 3 認証を取得しており、パスワード認証により簡単に管理することができます。

タレス Luna PCIe HSM Sシリーズ：

タレス Luna PCIe HSM S700、S750、S790は、高保証のユースケース向けに多要素認証（PED）を実行します。

すべてのタレス Luna PCIe HSMは、最高レベルのパフォーマンスを提供します。ECC、RSA、対称型トランザクションなど、幅広いアルゴリズムに対応しています。また、その他の特徴として、クラウド環境に依存しない鍵保有や、複数の役割による強力な職務分掌などがあります。

tps = 1秒あたりのトランザクション数

タレス Luna PCIe HSM 7の製品概要をダウンロード