O serviço HSM Luna Cloud com Key Export permite a exportação de chaves assimétricas privadas de alta qualidade do HSM para uso em outros dispositivos. Um serviço no modo Key Export tem as seguintes capacidades e restrições:

As chaves privadas não podem ser clonadas para outros serviços HSM.
O serviço não pode fazer parte de um grupo HA (alta disponibilidade), ou seja, as chaves privadas não serão duplicadas.
Todas as chaves/objetos, incluindo chaves privadas, podem ser protegidas fora do HSM (podem ser exportadas para um arquivo criptografado com uma chave protegida).

Este modo é útil ao gerar pares de chaves para a emissão de identidade, onde os pares de chaves transitórios são gerados, protegidos e integrados em um dispositivo. As chaves não são usadas no HSM, mas geradas e emitidas com segurança, e depois excluídas do HSM.

Serviços Thales Data Protection on Demand (DPOD) - Solution Brief

Thales Data Protection on Demand é uma plataforma em nuvem que oferece uma ampla gama de serviços de segurança de hardware e gerenciamento de chaves em nuvem através de um simples mercado online. Com Luna Cloud HSM e serviços de gerenciamento de chave Data Protection on Demand...