O que é o HSM de Rede Luna 8?
O HSM de Rede Luna 8 é a próxima geração da tecnologia HSM Luna, construída sobre a nova plataforma HSM da Thales. Concebido para proteger chaves criptográficas, identidades, aplicações e transações digitais, o Luna 8 combina segurança preparada para a computação quântica, agilidade criptográfica, eficiência operacional e desempenho escalável para ajudar as organizações a prepararem-se para os desafios criptográficos futuros.
Características e vantagens do Luna 8 Network HSM
O HSM para a Era Pós-Quântica
Construído com base em décadas de experiência em criptografia da Thales, o Luna 8 foi concebido para cumprir os mais elevados padrões de certificação de segurança do mundo, ao mesmo tempo que proporciona um desempenho líder na indústria, incluindo suporte acelerado para criptografia pós-quântica.
Seguro contra ameaças quânticas e preparado para o futuro desde a sua conceção
O Luna 8 combina suporte nativo para PQC, proteções seguras contra ameaças quânticas e uma arquitetura escalável e com agilidade criptográfica para fornecer uma raiz de confiança segura contra ameaças quânticas, preparada para o que se segue.
- Suporte nativo para PQC com alto débito e baixa latência
- Atualizações, protocolos e mecanismos de segurança internos seguros contra ameaças quânticas
- Arquitetura atualizável concebida para adotar novos algoritmos, normas e capacidades à medida que os requisitos evoluem
- 20 vezes mais eficiente em termos energéticos por transação em comparação com os HSM da geração anterior
O nosso HSM mais rápido de sempre
Acelere as cargas de trabalho tradicionais e pós-quânticas com o processador criptográfico da Thales, concebido à medida para casos de uso de alto volume.
- Otimizado para operações ML-DSA e ML-KEM de alto desempenho em infraestruturas PQC
- Escalonamento de operações criptográficas tradicionais de alto débito
- Concebido para operações e transações de alto volume, incluindo proteção de chaves SSL/TLS, assinatura de código, IDs digitais e muito mais
Arquitetura escalável e multilocatário
Escale com segurança em ambientes empresariais e de hiperescala com instâncias de HSM isoladas e desempenho previsível.
- Cada HSM da Thales pode conter um ou dois módulos criptográficos
- Cada módulo criptográfico é independente, proporcionando o dobro da densidade no mesmo espaço de bastidor
- Cada módulo criptográfico pode alojar até 15 instâncias de HSM, permitindo um máximo de 30 instâncias de HSM por aparelho quando configurado com dois módulos criptográficos
Proteção de chaves de elevada confiança em hardware
Proteja as chaves criptográficas durante todo o seu ciclo de vida dentro de hardware de elevada confiança e com proteção contra adulteração.
- As chaves permanecem protegidas dentro do HSM
- Proteção contra ataques de canal lateral para o processador criptográfico concebido à medida pela Thales
- Registo de auditoria seguro, atestação de dispositivos, autorização por quórum e autenticação multifator
Confiança pronta para a conformidade
Ajude a cumprir os exigentes requisitos regulamentares e de auditoria com controlos de elevada confiança e uma plataforma de hardware concebida para as principais certificações de segurança.
- Concebido para certificação FIPS 140-3 Nível 3 e Common Criteria
- Suporta as necessidades de conformidade para RGPD, eIDAS, HIPAA, PCI DSS e muito mais
- Fortalece a governação com políticas de segurança flexíveis, separação de funções, autorização por quórum e MFA
Contacte um especialista sobre os HSM Luna da Thales
Ligação dos HSM Luna ao ecossistema de aplicações
Dê suporte a múltiplos casos de uso com um dos mais vastos ecossistemas de aplicações e integrações de terceiros do sector. Proteja rapidamente um grande número de aplicações padrão com nosso amplo ecossistema de parceiros – integrações documentadas e prontas para uso com os HSM Luna Network da Thales.
Migração para o Luna 8 com confiança
Se utiliza atualmente o Luna 7, a migração para o Luna 8 foi concebida para ser simples e de baixo risco. O Luna 8 é retrocompatível, pelo que as aplicações e os casos de uso existentes podem continuar a funcionar através do HSM Luna Universal Client — o que ajuda a fazer a atualização com confiança e a minimizar as interrupções.
Procura o Luna 7?
O HSM de Rede Luna 7 continua disponível para os clientes existentes que dele necessitem. Para obter detalhes sobre o produto, visite a página do produto Luna 7.
A tecnologia evolui. A fiabilidade permanece.
Os clientes do HSM de Rede Luna podem contar com mais do que apenas hardware líder do sector. Beneficiam também da experiência técnica da Thales, dos recursos de suporte ao produto, do acesso ao firmware, da documentação, dos artigos de conhecimento e dos serviços de gestão de casos de clientes.
Recursos recomendados
Recurso em destaque
Guia do Comprador de HSM
Saiba o que ter em consideração ao escolher um fornecedor de HSM, incluindo certificações, flexibilidade de implementação, integrações, escalabilidade, controlo operacional e preparação pós-quântica.
Perguntas frequentes
Quais são as especificações do HSM Luna Network 8?
Desempenho superior:
- Realização de operações criptográficas PQC de alta velocidade com ML-DSA-65 e ML-KEM-768
- Escalonamento de operações criptográficas tradicionais de alto débito
Máxima segurança e conformidade:
- As chaves permanecem sempre em hardware à prova de adulteração
- Cumpre os requisitos de conformidade do RGPD, eIDAS, HIPAA, PCI-DSS e outros
- Múltiplas funções para uma forte separação de tarefas
- Autorização de quórum com M de N e autenticação multifator para maior segurança
- Proteção contra ataques de canal lateral
- Resultado de elevada confiança com atestado de dispositivo
- Fonte de entropia dupla integrada, incluindo QRNG
- Suporte para fonte de entropia externa
- Criação de cópias de segurança das chaves de forma segura em hardware com o HSM Luna Backup para redundância, fiabilidade e recuperação de desastres
Escale e otimize facilmente os custos operacionais:
- Cada HSM da Thales pode conter um ou dois módulos criptográficos; cada módulo criptográfico é independente, proporcionando o dobro da densidade no mesmo espaço de bastidor
- Cada módulo criptográfico pode alojar até 15 instâncias de HSM, permitindo um máximo de 30 instâncias de HSM por aparelho quando configurado com dois módulos criptográficos
- Execução de várias versões de firmware do Luna 8 em contentores seguros no mesmo hardware
- Automatização da administração do HSM e dos processos operacionais através de APIs e ferramentas CLI
- Integração com as ferramentas de infraestrutura de TI existentes para monitorização, registo e métricas
- Diagnóstico fora de banda e métricas de utilização de hardware
- Políticas de segurança flexíveis para satisfazer as suas necessidades de gestão de chaves e de conformidade
- Maior portabilidade, maior eficiência e menos sobrecarga ao utilizar o Luna Client num contentor
Certificações de segurança:
- FIPS 140-3 Nível 3*
- Common Criteria*
- Listagem como Dispositivo de Criação de Assinatura ou Selo Qualificado (QSCD) para conformidade com o eIDAS 2*
- Aprovado pelo INMETRO (anteriormente denominado ITI) do Brasil
- Esquema de Common Criteria NITES de Singapura*
- Aprovado pela NATO para NATO SECRET*
* Em processo
Para obter uma lista completa das especificações técnicas, transfira o Resumo do produto HSM Luna 8 Network
Quais são os casos de utilização comuns para os módulos de segurança de hardware Luna da Thales?
Os HSM Luna da Thales são normalmente utilizados para proteger chaves de PKI e de autoridades de certificação, proteger chaves privadas TLS, proteger credenciais de assinatura de software, proteger chaves de encriptação utilizadas por bases de dados e aplicações, suportar assinaturas digitais e assinatura de transações e fornecer serviços criptográficos centralizados em ambientes no local e na nuvem. Outros casos de utilização incluem a preparação para a criptografia pós-quântica, ativos digitais, segurança de telecomunicações e segurança de dispositivos IoT.
Como é que um HSM melhora a cibersegurança das empresas?
Um módulo de segurança de hardware, ou HSM, reforça a cibersegurança ao proteger as chaves criptográficas dentro de hardware resistente a adulterações, em vez de as expor em software ou em camadas externas fidedignas. Ao manter as chaves protegidas num ambiente de hardware dedicado, os HSM ajudam a proteger as operações criptográficas que protegem dados, aplicações, identidades, transações e serviços digitais.
Os HSM também suportam uma governação mais forte da gestão de chaves, impondo controlos de acesso, separação de funções, registo de auditoria seguro, autorização de quórum e autenticação multifator. Para organizações que operam em ambientes regulados ou de alto risco, um HSM fornece uma raiz de elevada confiança para encriptação, assinatura, autenticação, proteção de certificados e outras funções de segurança críticas.
Quais são os mais recentes avanços nos módulos de segurança de hardware?
Os mais recentes avanços em HSM centram-se em ajudar as organizações a prepararem-se para a criptografia pós-quântica, a dimensionar os serviços criptográficos de forma mais eficiente e a simplificar as operações em ambientes de TI complexos. Os HSM modernos estão a evoluir para além de dispositivos de armazenamento de chaves isolados, para plataformas criptoágeis que suportam algoritmos emergentes, multilocação segura, automatização, monitorização e serviços criptográficos centralizados.
O Luna 8 reúne estes avanços com suporte PQC nativo, um modelo operacional seguro para a computação quântica, isolamento multilocatário seguro, controlos de qualidade de serviço, APIs e ferramentas CLI para automatização, integrações de monitorização e registo, e uma melhor utilização do hardware. É também alimentado por um processador criptográfico da Thales concebido à medida para operações de grande volume, agilidade criptográfica, proteção contra ataques de canal lateral e controlo do roteiro a longo prazo.
Como se comparam os HSM Luna da Thales com outros módulos de segurança de hardware?
Os HSM Luna da Thales foram concebidos para fornecer proteção de chaves de elevada confiança, baseada em hardware, para ambientes empresariais, na nuvem e híbridos. Reconhecidos como os HSM de uso geral n.º 1 no PeerSpot, os HSM Luna combinam fortes controlos de segurança, amplo suporte de integração de aplicações, opções de implementação escaláveis e uma vasta experiência em criptografia para ajudar as organizações a proteger chaves confidenciais e a proteger a infraestrutura digital crítica.
Com o Luna 8, a Thales expande o portfólio Luna com segurança preparada para a computação quântica, processamento criptográfico de alto desempenho, escalabilidade multilocatária, arquitetura criptoágil e flexibilidade operacional. O Luna 8 baseia-se na nova plataforma HSM da Thales e alimentado por um processador criptográfico da Thales concebido à medida, suportando um alto rendimento para algoritmos tradicionais e pós-quânticos. A ABI Research também identificou a Thales como líder no total de remessas globais de HSM.
Os HSM Luna da Thales podem ser integrados com soluções de segurança na nuvem?
Sim. Os HSM Luna da Thales podem suportar arquiteturas de segurança na nuvem, nuvem híbrida e multinuvem, ajudando as organizações a proteger e controlar as chaves criptográficas utilizadas nas aplicações e serviços na nuvem. Isto permite que as empresas aproveitem a flexibilidade da nuvem, mantendo uma forte governação sobre a propriedade, o acesso e a utilização das chaves.
Os HSM Luna podem ser utilizados para suportar casos de utilização como "bring your own key" (traga a sua própria chave), "hold your own key" (mantenha a sua própria chave), encriptação de bases de dados, identidade digital, assinatura de código, proteção de chaves SSL/TLS e segurança de aplicações. O Luna 8 também suporta modelos operacionais modernos através de APIs, ferramentas CLI, integrações de monitorização e registo, e o Luna Client num contentor, ajudando as equipas a implementar e gerir a segurança suportada por HSM em ambientes distribuídos.
Como podem os atuais clientes do Luna 7 migrar para o Luna 8?
O Luna 8 foi concebido para ajudar os clientes existentes do Luna a migrar com continuidade e o mínimo de perturbações. A plataforma suporta a migração focada na compatibilidade através de interfaces familiares, fluxos de trabalho estabelecidos do Luna, suporte do Universal Client e capacidades de migração para o material de chave existente.
Para os clientes do Luna 7, o Luna 8 destina-se a suportar as aplicações e os casos de utilização existentes, acrescentando simultaneamente um maior desempenho, escalabilidade e capacidades preparadas para a computação quântica. Os clientes podem continuar a trabalhar com modelos operacionais familiares enquanto se preparam para novos requisitos criptográficos, maior rendimento e arquiteturas de implementação mais escaláveis.
O Luna 8 é adequado para iniciativas de criptografia pós-quântica?
Sim. O Luna 8 foi concebido para ajudar as organizações a prepararem-se para as iniciativas de criptografia pós-quântica com uma base de confiança segura para a computação quântica, suporte PQC nativo e arquitetura criptoágil. Suporta operações PQC de alto rendimento, incluindo ML-DSA e ML-KEM, ajudando as organizações a começar a planear e a testar a migração para PQC, mantendo o suporte para cargas de trabalho criptográficas tradicionais.
O Luna 8 também suporta atualizações, protocolos e mecanismos de segurança interna seguros para a computação quântica, juntamente com opções de entropia, incluindo QRNG e suporte para fontes de entropia externas. A sua arquitetura atualizável foi concebida para ajudar as organizações a adaptarem-se à medida que os padrões, algoritmos e requisitos de segurança PQC continuam a evoluir.
Explore o portfólio do HSM Luna
Implementação flexível para todas as necessidades nos produtos HSM Luna e serviços relacionados.






















