Anahtarlarınızı Luna HSM'in kurcalamaya dayanıklı donanımında tutun; tek cihazı bağımsız bölümlere ayırarak birden çok uygulamaya ve ekibe güvenle hizmet verin.
Fiyat; model, performans lisansı, yedeklilik ve destek süresine göre projeye özel hazırlanır.
Ağ cihazı, sunucu içi kart veya taşınabilir USB: ihtiyacınıza göre aynı Luna yazılım ailesiyle.
Bölümlere ayrılabilen, birden çok uygulamaya ağ üzerinden hizmet veren rafa monte cihaz.
Sunucuya takılan, uygulamaya en yakın noktada kriptografi sağlayan kart.
Ağa bağlı olmayan (çevrimdışı) kök CA anahtarları ve anahtar törenleri için.
Anahtar donanımda üretilir, donanımda kalır, işlem donanımda yapılır.
Anahtarlar, FIPS sınırı içindeki gerçek rastgele sayı üreteciyle oluşturulur ve cihazı düz metin olarak hiç terk etmez.
Her uygulama veya ekip kendi bölümüne ve kimlik bilgilerine sahiptir; bölümler birbirinin anahtarına erişemez.
İmza, şifreleme ve şifre çözme HSM içinde yapılır; uygulama sunucusu yalnızca sonucu alır.
Anahtar yaşam döngüsünün tamamı (üretim, kullanım, imha) sertifikalı donanımda.
Fiziksel müdahale algılandığında hassas veriyi silen koruma devreleri.
Tek cihazda birden çok bağımsız bölümle uygulamaları ve ekipleri ayırma.
Birden çok cihazı HA grubunda birleştirerek kesintisiz hizmet.
Yeni algoritmalara ve kuantum sonrası standartlara yazılım güncellemesiyle geçiş yolu.
PKCS#11, CNG/KSP, JCA/JCE ve OpenSSL ile yaygın PKI, veritabanı ve bulut entegrasyonları.
Anahtarın asla düz metin olarak sunucuya inmemesi gereken her yerde: kök sertifikadan ödeme sistemine kadar.
Kök ve ara CA anahtarlarının üretimi, saklanması ve imza törenleri.
Yazılım, sürücü, e-belge ve elektronik imza anahtarlarının donanımda korunması.
Yük dengeleyici ve web sunucularının özel anahtarlarının dışarı çıkarılamaz hale getirilmesi.
Oracle, SQL Server ve diğer sistemlerde TDE ana anahtarlarının HSM'de tutulması.
Kart verisi koruması, PIN ve tokenizasyon süreçleri için kriptografik işlemler.
AWS, Azure ve Google Cloud'da kendi anahtarınızı getirin (BYOK) ve anahtar egemenliği.
Seviye ve kapsam; seçilen modele ve yazılım sürümüne göre değişir. Teklifte modelinizin güncel sertifika durumunu yazılı olarak paylaşırız.
Yazılımda anahtar, sunucunun belleğinde ve diskinde bulunur; sunucu ele geçirilirse anahtar da kopyalanabilir. HSM'de anahtar sertifikalı donanımın dışına düz metin olarak hiç çıkmaz; işlemler donanımın içinde yapılır.
Ağ cihazı (Luna Network HSM), sunucu içi kart (Luna PCIe HSM) ve taşınabilir cihaz (Luna USB HSM) olarak sunulur. Hizmet olarak bulut HSM seçeneği için de teklif hazırlayabiliriz.
Luna HSM'ler FIPS Seviye 3 ve Common Criteria değerlendirmelerine sahiptir; PCI DSS, eIDAS ve KVKK/GDPR projelerinde kullanılır. Modelinizin güncel sertifika durumunu teklifte yazılı olarak paylaşırız.
Evet. PKCS#11, Microsoft CNG/KSP, Java JCA/JCE ve OpenSSL arayüzleri sayesinde yaygın CA, veritabanı, web sunucusu ve bulut anahtar yönetimi ürünleriyle çalışır.
Model ve performans seviyesi, bölüm sayısı, HA yapısı, destek süresi ve ek lisanslara göre projeye özel teklif hazırlanır.
Kullanım senaryonuzu, işlem hacminizi ve uyumluluk gereksinimlerinizi paylaşın; 1 iş günü içinde teklif ve mimari önerisi gönderelim.