Sersor
Võta ühendust

Lehe sisu üle vaadatud septembris 2026

Authorized Reseller

Thales Luna üldotstarbelised HSM-id

Thales Luna HSM-id on maailmas juhtivad riistvaralised turvamoodulid krüptovõtmete kaitseks – FIPS 140-3 tase 3 ja Common Criteria EAL 4+ sertifikaatidega, mida usaldavad valitsused, finantsasutused ja ettevõtted üle maailma.

Küsi hindu ja teavet Räägi meiega →

Peamised kasutusjuhud ja võimekused

01

Krüptovõtmete haldus

Genereeri, säilita ja halda krüptovõtmeid võltsimiskindlas riistvaras – võtmed ei eksisteeri kunagi lihttekstina väljaspool HSM-i piire.

02

Avaliku võtme taristu (PKI)

Kaitse sertifitseerimiskeskuse privaatvõtmeid ja allkirjasta sertifikaate riistvaralise tagatisega – turvaliste PKI-juurutuste alus.

03

Koodi allkirjastamine

Allkirjasta tarkvara, püsivara ja dokumente sertifitseeritud riistvaras kaitstud võtmetega – vastavalt Microsofti, Apple'i ja teiste platvormide allkirjastamisnõuetele.

04

Pilve- ja hübriid-HSM-i juurutus

Saadaval kohapealse võrgu-HSM-ina (Luna Network HSM), PCIe HSM-ina (Luna PCIe HSM) ja pilve-HSM-teenusena – hübriidkonfiguratsioonidega, mis ühendavad kohaliku ja pilvepõhise võtmehoidla.

05

Postkvantkrüpto paindlikkus

Luna HSM-id toetavad postkvantkrüptograafilisi algoritme ja on loodud krüptopaindlikuks – organisatsioonid saavad standardite arenedes uutele algoritmidele üle minna riistvara asendamata.

06

Suure jõudlusega krüptograafia

Riistvaraliselt kiirendatud krüptotoimingud tagavad nõudlike jõudlusnõuetega rakendustele suure läbilaskevõime – TLS-i kiirendusest massilise krüpteerimiseni.

Luna üldotstarbeliste HSM-ide tootesarjad

Luna Network HSM (Luna 8)

Luna Network HSM (Luna 8)

Luna sarja lipulaev – räkki paigaldatav võrgu-HSM ettevõtte- ja andmekeskuse keskkondadele, kus paljud rakendused vajavad jagatud ja tsentraliseeritud ligipääsu krüptotoimingutele.

Praegune Luna 8 põlvkond lisab traditsiooniliste RSA, ECC ja AES-i kõrvale postkvantkrüptograafia toe (ML-KEM, ML-DSA) ning skaleerub algtaseme Luna 100 konfiguratsioonist kuni Luna 190-ni, nii et valid seadme töökoormuse järgi, mitte ei osta liiga palju ega liiga vähe. Olemasolevad Luna 7 Network HSM-i juurutused on endiselt täielikult toetatud, kui sa ei ole veel valmis uusimale põlvkonnale üle minema.

  • 1U räkiseade kahe kuumvahetatava toiteplokiga
  • Kolm konfiguratsiooni (Luna 100 kuni Luna 190), kuni 30 HSM-i eksemplari seadme kohta
  • FIPS 140-3 tase 3 valideeritud, eIDAS-e kvalifitseeritud allkirja/templi loomise seade
  • Valmis postkvantkrüptograafiaks (ML-KEM, ML-DSA)

Sobib kõige paremini: ettevõtete andmekeskustele, pankadele ja finantstaristule, suuremahulistele PKI- ja sertifitseerimiskeskuse toimingutele.

Luna 8 Network HSM-i tootekirjeldus ↗
Luna PCIe HSM

Luna PCIe HSM

Kaardikujuline HSM – paigaldatakse otse serverisse või seadmesse spetsiaalseks madala latentsusega krüptokiirenduseks ilma räkiseadme võrguhüppeta.

Kuna see asub kaitstava masina sees, sobib see loomulikult manussüsteemidesse ja seadmetesse või mis tahes rakendusse – koodi allkirjastamise torustikud, andmebaaside krüpteerimine, plokiahela taristu –, kus väike jalajälg ja otsene riistvaraintegratsioon on olulisemad kui ühe HSM-i jagamine paljude serverite vahel.

  • Kompaktne PCIe-kaart, maksimaalne voolutarve 18 W
  • Kuni 10 000 RSA / 20 000 ECC toimingut sekundis kõrgeimal jõudlustasemel
  • Kolm jõudlustaset (700 / 750 / 790), standard- või mitmetasandilise autentimisega mudelid
  • FIPS 140-2/3 tase 3 valideeritud, Common Criteria EAL4+ sertifikaat

Sobib kõige paremini: OEM- ja manusintegratsiooniks, koodi ja dokumentide allkirjastamiseks, plokiahela ja IoT turbeks.

Luna PCIe HSM-i tootekirjeldus ↗
Luna USB HSM

Luna USB HSM

Väikese välise kõvaketta suurune kaasaskantav HSM – loodud võtmete võrguühenduseta hoidmiseks, mitte pidevaks tootmisliikluseks.

See on Luna sarja algmudel: juurvõtme kaitseks, mis ei peaks peaaegu kunagi võrgus olema, avariitaaste võtmete varundamiseks või meeskondadele, kes vajavad sertifitseeritud võtmehoidlat, mida saab turvaliste asukohtade vahel kaasas kanda, ilma täisräkiseadet juurutamata.

  • Kaasaskantav USB 3.0 seade, Windowsi ja Linuxi tugi
  • FIPS 140-3 tase 3 sertifikaat
  • Mitmetasandilise (Quorum M-of-N) autentimise tugi
  • Allkirjastamise jõudlus 8 kuni 340 tehingut sekundis sõltuvalt võtmetüübist

Sobib kõige paremini: juur- ja võrguühenduseta võtmete kaitseks, avariitaaste varundamiseks, kaasaskantavaks sertifitseeritud võtmehoidlaks, BYOK-stsenaariumideks.

Luna USB HSM-i tootekirjeldus ↗

Valid Luna HSM-i?

Räägi meile oma võtmehalduse, PKI või allkirjastamise vajadustest ja soovitame mudeli.

Küsi Luna HSM-i hindu

Sõltumatult valideeritud

Esimene HSM tööstuses, mis on valideeritud FIPS 140-3 tase 3 järgi – Luna Network ja PCIe HSM-id, NIST-i sertifikaat nr 4684
22,1 mld € Thales Groupi aastatulu – mastaap ja arendusse pühendumine sinu võtmeid kaitsva riistvara taga
68+ riiki, kus Thales tegutseb, tagades ülemaailmse 24/7 toe ja aastakümnete pikkuse tootearenduskava

FIPS 140-2 järgi valideeritud riistvara viidi septembris 2026 NIST-i ajaloolisse nimekirja. Kui sinu võtmehaldustaristu tugineb endiselt ainult FIPS 140-2 järgi valideeritud HSM-idele, on aeg planeerida üleminekut FIPS 140-3 tase 3 järgi valideeritud riistvarale, näiteks Lunale.

Miks krüptopaindlikkus on oluline just nüüd

Täna kinni püütud krüptovõtmeid ja krüpteeritud andmeid võib ründaja koguda kohe ja dekrüpteerida hiljem, kui suured kvantarvutid muutuvad praktiliseks – strateegia, mida tuntakse kui „kogu nüüd, dekrüpteeri hiljem“. Andmete, allkirjade ja mandaatide puhul, mis peavad aastaid kehtima või konfidentsiaalseks jääma, peab üleminek postkvantalgoritmidele algama tublisti enne kvantarvutite saabumist, mitte pärast.

Luna HSM-id on loodud krüptopaindlikuks: Luna 8 põlvkond toetab juba NIST-i standardiseeritud postkvantalgoritme (ML-KEM, ML-DSA) RSA ja ECC kõrval ning Thales osaleb otseselt NIST-i postkvantkrüptograafia standardimisprotsessis. Uusi algoritme saab standardite arenedes kasutusele võtta püsivara ja konfiguratsiooni uuenduste kaudu, mitte juba tootmises oleva riistvara täieliku asendamisega.

Korduma kippuvad küsimused

Üldotstarbelised HSM-id (Luna) on mõeldud laiadele krüptograafia kasutusjuhtudele – PKI, võtmehaldus, koodi allkirjastamine, rakenduste krüpteerimine. Makse-HSM-id (Thales payShield) on loodud spetsiaalselt maksekaarditööstusele konkreetsete käsustikega (Mark II, EMV), mida kaardiskeemid ja makseteenuse pakkujad nõuavad.

Thales Luna HSM-idel on FIPS 140-3 tase 3 (kõrgeim võrgu-HSM-ide tase) ja Common Criteria EAL 4+ sertifikaadid ning need vastavad NATO ja riigiasutuste keskkondades kasutamise nõuetele. Need on kõige laialdasemalt riiklikult sertifitseeritud kaubanduslikult saadaolevad HSM-id.

Jah – Thales Luna HSM-id integreeruvad AWS CloudHSM-i, Azure Dedicated HSM-i ja Google Cloud HSM-i teenustega ning toetavad CipherTrusti platvormi kaudu kõigis suuremates pilvedes „too oma võti“ (BYOK) ja „hoia oma võtit“ (HYOK) stsenaariume.

FIPS 140-3 on praegune USA ja Kanada valitsuse standard krüptoriistvara valideerimiseks ning tase 3 nõuab lisaks tugevale krüptograafilisele kontrollile võltsimist tuvastavat ja sellele vastupidavat füüsilist turvet. Luna Network ja PCIe HSM-id olid tööstuses esimesed, kes saavutasid FIPS 140-3 tase 3 valideerimise. FIPS 140-2 sertifikaadid viidi septembris 2026 NIST-i ajaloolisse nimekirja, seega peaksid organisatsioonid, kes toetuvad endiselt ainult FIPS 140-2 riistvarale, üleminekut planeerima.

Jah – Luna 8 põlvkond toetab NIST-i standardiseeritud postkvantalgoritme (ML-KEM, ML-DSA) traditsiooniliste RSA ja ECC kõrval ning Thales osaleb aktiivselt NIST-i postkvantkrüptograafia standardimises. Varasemad Luna 7 juurutused on endiselt täielikult toetatud ja nende üleminekut saab planeerida laiema krüptopaindlikkuse kava osana.

Võta ühendust

Küsi Thales Luna HSM-i hindu

Thalesi edasimüüjana tegeleb Sersor kohapeal hanke, juurutustoe ja vastavusküsimustega. Kirjelda oma kasutusjuhtu ja nõudeid – saadame ühe tööpäeva jooksul sinu vajadustele vastava pakkumise.

  • Vastame ühe tööpäeva jooksul
  • Inglise, läti või vene keeles
  • Ilma kohustuste ja surveta

* Kohustuslik väli