Храните ключи в защищённом от вскрытия оборудовании Luna HSM и разделяйте одно устройство на независимые разделы, чтобы безопасно обслуживать несколько приложений и команд.
Цена рассчитывается для каждого проекта в зависимости от модели, лицензии на производительность, резервирования и срока поддержки.
Сетевое устройство, карта для сервера или портативный USB: всё в одном семействе программного обеспечения Luna.
Стоечное устройство, которое можно разделить на разделы для обслуживания множества приложений по сети.
Карта, устанавливаемая в сервер и обеспечивающая криптографию непосредственно рядом с приложением.
Для автономных ключей корневого ЦС и церемоний генерации ключей, которые должны оставаться вне сети.
Ключ создаётся в аппаратном модуле, хранится в нём и используется в нём.
Ключи создаются истинным генератором случайных чисел внутри границы FIPS и никогда не покидают устройство в открытом виде.
У каждого приложения или команды есть собственный раздел и свои учётные данные; разделы не имеют доступа к ключам друг друга.
Подпись, шифрование и расшифровка выполняются внутри HSM; сервер приложения получает только результат.
Весь жизненный цикл ключа (генерация, использование, уничтожение) проходит в сертифицированном оборудовании.
Защитные цепи, стирающие конфиденциальные данные при обнаружении физического вмешательства.
Разделение приложений и команд с помощью нескольких независимых разделов на одном устройстве.
Объединяйте несколько устройств в группу HA для бесперебойной работы сервиса.
Возможность перехода на новые алгоритмы и постквантовые стандарты через обновления программного обеспечения.
PKCS#11, CNG/KSP, JCA/JCE и OpenSSL для распространённых интеграций с PKI, базами данных и облаками.
Везде, где ключ ни в коем случае не должен попадать на сервер в открытом виде: от корневых сертификатов до платёжных систем.
Генерация, хранение и церемонии подписания ключей корневых и выдающих УЦ.
Ключи для программ, драйверов, электронных документов и электронных подписей, защищённые на аппаратном уровне.
Закрытые ключи балансировщиков нагрузки и веб-серверов, не подлежащие экспорту.
Мастер-ключи TDE для Oracle, SQL Server и других систем хранятся в HSM.
Криптографические операции для защиты данных карт, PIN-кодов и токенизации.
Использование собственного ключа (BYOK) и суверенитет над ключами в AWS, Azure и Google Cloud.
Уровень и объём зависят от выбранной модели и версии прошивки. Актуальный статус сертификации вашей модели мы подтверждаем письменно вместе с коммерческим предложением.
При программном шифровании ключ находится в памяти и на диске сервера; если сервер скомпрометирован, ключ можно скопировать. В HSM ключ никогда не покидает сертифицированное оборудование в открытом виде, а операции выполняются внутри него.
В виде сетевого устройства (Luna Network HSM), карты для установки в сервер (Luna PCIe HSM) и портативного устройства (Luna USB HSM). Мы также можем подготовить предложение на облачный сервис HSM.
HSM Luna имеют сертификацию FIPS уровня 3 и оценку Common Criteria и применяются в проектах PCI DSS, eIDAS и GDPR. Актуальный статус сертификации вашей модели мы подтверждаем письменно вместе с коммерческим предложением.
Да. Через PKCS#11, Microsoft CNG/KSP, Java JCA/JCE и OpenSSL он работает с распространёнными продуктами для ЦС, баз данных, веб-серверов и облачного управления ключами.
Индивидуальное предложение для проекта готовится с учётом модели и уровня производительности, количества разделов, схемы HA, срока поддержки и дополнительных лицензий.
Расскажите о сценарии использования, объёме операций и требованиях к соответствию; в течение одного рабочего дня мы отправим коммерческое предложение и архитектурное решение.