مرکزی مواد پر جائیں
DigiCert، Sectigo اور GeoTrust SSL سرٹیفکیٹس
+90 850 259 76 06 WhatsApp سپورٹ ری سیلر بنیں ری سیلر API
SSL سرٹیفکیٹس
خودکار SSL
برانڈز
کوڈ سائننگ Entrust HSM Thales HSM LEI کوڈ
ٹولز
سپورٹ رابطہ WhatsApp کارٹ
زبان
کرنسی
SSL سرٹیفکیٹ حاصل کریں
  1. ہوم
  2. Hardware Security Module (HSM)
  3. Thales Luna HSM
Thales Luna

فزیکل سطح پر کلید کا تحفظ Thales Luna HSM

اپنی کلیدیں Luna HSM کے چھیڑ چھاڑ سے محفوظ ہارڈویئر میں رکھیں، اور ایک ہی ڈیوائس کو آزاد پارٹیشنز میں تقسیم کر کے متعدد ایپلیکیشنز اور ٹیموں کو محفوظ طریقے سے سروس دیں۔

  • FIPS Level 3
  • آزاد پارٹیشنز
  • ہائی ایویلیبلٹی

قیمت ہر پروجیکٹ کے لیے ماڈل، پرفارمنس لائسنس، ریڈنڈنسی اور سپورٹ کی مدت کی بنیاد پر تیار کی جاتی ہے۔

Models

Thales Luna فیملی

نیٹ ورک ڈیوائس، سرور کے اندر کارڈ یا پورٹیبل USB: سب ایک ہی Luna سافٹ ویئر فیملی میں۔

سب سے مقبول

Luna Network HSM

نیٹ ورک HSM اپلائنس

ریک میں نصب ہونے والی ڈیوائس جسے پارٹیشن کر کے نیٹ ورک پر متعدد ایپلیکیشنز کو سروس دی جا سکتی ہے۔

  • آزاد پارٹیشنز
  • ہائی ایویلیبلٹی گروپس
  • کارکردگی کے درجے کے مطابق ماڈلز
  • PKI، TDE اور ایپلیکیشن کلیدیں
کوٹیشن کی درخواست کریں

Luna PCIe HSM

PCIe کارڈ

سرور میں نصب کارڈ، جو ایپلیکیشن کے بالکل قریب کرپٹوگرافی فراہم کرتا ہے۔

  • سرور کے اندر چلتا ہے
  • کم لیٹنسی
  • ایمبیڈڈ اور ڈیوائس کے اندر استعمال کے منظرنامے
  • Luna کلائنٹ ٹولز کے ساتھ کام کرتا ہے
کوٹیشن کی درخواست کریں

Luna USB HSM

Portable HSM

آف لائن روٹ CA کلیدوں اور key ceremonies کے لیے جنہیں نیٹ ورک سے دور رہنا ضروری ہے۔

  • آف لائن روٹ CA
  • تجوری میں محفوظ کیا جا سکتا ہے
  • Key ceremony کے منظرنامے
  • چھوٹی ٹیموں کے لیے
کوٹیشن کی درخواست کریں
یہ کیسے کام کرتا ہے

Luna کے ساتھ اعتماد کی کرپٹوگرافک بنیاد

کلید ہارڈویئر میں بنتی ہے، ہارڈویئر میں رہتی ہے اور ہارڈویئر میں ہی استعمال ہوتی ہے۔

1

ہارڈویئر میں تیار شدہ

کلیدیں FIPS باؤنڈری کے اندر حقیقی رینڈم نمبر جنریٹر سے بنتی ہیں اور کبھی سادہ متن کی صورت میں ڈیوائس سے باہر نہیں جاتیں۔

2

پارٹیشن شدہ اسٹوریج

ہر ایپلیکیشن یا ٹیم کا اپنا پارٹیشن اور اسناد ہوتی ہیں؛ پارٹیشنز ایک دوسرے کی کلیدوں تک رسائی نہیں رکھتے۔

3

کام HSM کے اندر ہوتا ہے

سائننگ، انکرپشن اور ڈی کرپشن HSM کے اندر ہوتی ہیں؛ ایپلیکیشن سرور کو صرف نتیجہ ملتا ہے۔

ہم انسٹالیشن، کنفیگریشن اور key ceremonies کے لیے آن سائٹ یا ریموٹ سپورٹ فراہم کرتے ہیں۔
یہ HSM کیوں

Thales Luna کو کیا منفرد بناتا ہے

کلیدیں ہمیشہ ہارڈویئر میں

کلید کی پوری زندگی (تیاری، استعمال، تلفی) سرٹیفائیڈ ہارڈویئر میں رہتی ہے۔

چھیڑ چھاڑ کے خلاف مزاحمت

حفاظتی سرکٹس جو فزیکل مداخلت کا پتہ چلنے پر حساس ڈیٹا مٹا دیتے ہیں۔

Partitioning

ایک ڈیوائس پر متعدد آزاد پارٹیشنز کے ذریعے ایپلیکیشنز اور ٹیموں کو الگ رکھیں۔

ہائی ایویلیبلٹی

بلاتعطل سروس کے لیے متعدد ڈیوائسز کو ایک HA گروپ میں یکجا کریں۔

کرپٹو ایجیلٹی

سافٹ ویئر اپڈیٹس کے ذریعے نئے الگورتھمز اور پوسٹ کوانٹم معیارات تک رسائی۔

وسیع انٹیگریشن

عام PKI، ڈیٹا بیس اور کلاؤڈ انٹیگریشنز کے لیے PKCS#11، CNG/KSP، JCA/JCE اور OpenSSL۔

استعمال کے شعبے

HSM کس کام آتا ہے؟

ہر وہ جگہ جہاں کلید کبھی بھی سادہ متن میں سرور تک نہیں پہنچنی چاہیے: روٹ سرٹیفکیٹس سے لے کر ادائیگی کے نظام تک۔

PKI اور سرٹیفکیٹ اتھارٹیز

روٹ اور جاری کنندہ CA کلیدوں کی تیاری، ذخیرہ اور دستخطی تقریبات۔

کوڈ اور دستاویز سائننگ

سافٹ ویئر، ڈرائیورز، ای دستاویزات اور الیکٹرانک دستخط کی کلیدیں ہارڈویئر میں محفوظ۔

TLS اور ویب کلیدیں

لوڈ بیلنسرز اور ویب سرورز کی پرائیویٹ کلیدیں ناقابلِ برآمد بنائی جاتی ہیں۔

ڈیٹا بیس انکرپشن

Oracle، SQL Server اور دیگر نظاموں کی TDE ماسٹر کلیدیں HSM میں محفوظ۔

ادائیگیاں اور ٹوکنائزیشن

کارڈ ڈیٹا کے تحفظ، PIN اور ٹوکنائزیشن کے لیے کرپٹوگرافک آپریشنز۔

کلاؤڈ اور BYOK

AWS، Azure اور Google Cloud پر اپنی کلید خود لائیں (BYOK) اور کلید پر مکمل اختیار۔

Compliance

سرٹیفیکیشنز اور معیارات

سطح اور دائرہ کار منتخب ماڈل اور فرم ویئر ورژن پر منحصر ہے۔ ہم کوٹیشن کے ساتھ آپ کے ماڈل کی موجودہ سرٹیفیکیشن کی حیثیت تحریری طور پر تصدیق کرتے ہیں۔

FIPS 140-3 / 140-2Level 3 فزیکل سیکیورٹی حد
Common CriteriaEAL4+ جائزے
eIDASاہل دستخطی ڈیوائس (QSCD) کے منظرنامے
PCI DSSادائیگی کے ڈیٹا کی ضروریات
GDPRذاتی ڈیٹا کی انکرپشن اور کلید پر کنٹرول
PQCپوسٹ کوانٹم الگورتھمز کے لیے تیاری
اکثر پوچھے جانے والے سوالات

اکثر پوچھے جانے والے سوالات

HSM اور سافٹ ویئر انکرپشن میں کیا فرق ہے؟

سافٹ ویئر میں کلید سرور کی میموری اور ڈسک میں رہتی ہے؛ اگر سرور متاثر ہو جائے تو کلید کاپی کی جا سکتی ہے۔ HSM میں کلید کبھی سادہ متن کی صورت میں سرٹیفائیڈ ہارڈویئر سے باہر نہیں جاتی اور تمام آپریشنز اسی کے اندر ہوتے ہیں۔

Thales Luna کن صورتوں میں دستیاب ہے؟

نیٹ ورک ڈیوائس (Luna Network HSM)، سرور کے اندر کارڈ (Luna PCIe HSM) اور پورٹیبل ڈیوائس (Luna USB HSM) کی صورت میں۔ ہم کلاؤڈ HSM سروس کے آپشن کا کوٹیشن بھی دے سکتے ہیں۔

یہ کن کمپلائنس تقاضوں کو پورا کرتا ہے؟

Luna HSMs کے پاس FIPS Level 3 اور Common Criteria جائزے ہیں اور یہ PCI DSS، eIDAS اور GDPR منصوبوں میں استعمال ہوتے ہیں۔ ہم کوٹیشن کے ساتھ آپ کے ماڈل کی موجودہ سرٹیفیکیشن کی صورتحال کی تحریری تصدیق کرتے ہیں۔

کیا یہ ہمارے موجودہ سسٹمز کے ساتھ انٹیگریٹ ہو سکتا ہے؟

جی ہاں۔ PKCS#11، Microsoft CNG/KSP، Java JCA/JCE اور OpenSSL کے ذریعے یہ عام CA، ڈیٹا بیس، ویب سرور اور کلاؤڈ کی مینجمنٹ پروڈکٹس کے ساتھ کام کرتا ہے۔

قیمت کیسے طے ہوتی ہے؟

ماڈل اور کارکردگی کے درجے، پارٹیشنز کی تعداد، HA ڈیزائن، سپورٹ کی مدت اور اضافی لائسنسز کی بنیاد پر منصوبے کے مطابق کوٹیشن تیار کیا جاتا ہے۔

آئیے آپ کے پروجیکٹ کے لیے درست HSM منتخب کریں

اپنا استعمال کا منظرنامہ، ٹرانزیکشن حجم اور کمپلائنس کی ضروریات بتائیں؛ ہم ایک کاروباری دن کے اندر کوٹیشن اور آرکیٹیکچر تجویز بھیج دیں گے۔