اپنی کلیدیں Luna HSM کے چھیڑ چھاڑ سے محفوظ ہارڈویئر میں رکھیں، اور ایک ہی ڈیوائس کو آزاد پارٹیشنز میں تقسیم کر کے متعدد ایپلیکیشنز اور ٹیموں کو محفوظ طریقے سے سروس دیں۔
قیمت ہر پروجیکٹ کے لیے ماڈل، پرفارمنس لائسنس، ریڈنڈنسی اور سپورٹ کی مدت کی بنیاد پر تیار کی جاتی ہے۔
نیٹ ورک ڈیوائس، سرور کے اندر کارڈ یا پورٹیبل USB: سب ایک ہی Luna سافٹ ویئر فیملی میں۔
ریک میں نصب ہونے والی ڈیوائس جسے پارٹیشن کر کے نیٹ ورک پر متعدد ایپلیکیشنز کو سروس دی جا سکتی ہے۔
سرور میں نصب کارڈ، جو ایپلیکیشن کے بالکل قریب کرپٹوگرافی فراہم کرتا ہے۔
آف لائن روٹ CA کلیدوں اور key ceremonies کے لیے جنہیں نیٹ ورک سے دور رہنا ضروری ہے۔
کلید ہارڈویئر میں بنتی ہے، ہارڈویئر میں رہتی ہے اور ہارڈویئر میں ہی استعمال ہوتی ہے۔
کلیدیں FIPS باؤنڈری کے اندر حقیقی رینڈم نمبر جنریٹر سے بنتی ہیں اور کبھی سادہ متن کی صورت میں ڈیوائس سے باہر نہیں جاتیں۔
ہر ایپلیکیشن یا ٹیم کا اپنا پارٹیشن اور اسناد ہوتی ہیں؛ پارٹیشنز ایک دوسرے کی کلیدوں تک رسائی نہیں رکھتے۔
سائننگ، انکرپشن اور ڈی کرپشن HSM کے اندر ہوتی ہیں؛ ایپلیکیشن سرور کو صرف نتیجہ ملتا ہے۔
کلید کی پوری زندگی (تیاری، استعمال، تلفی) سرٹیفائیڈ ہارڈویئر میں رہتی ہے۔
حفاظتی سرکٹس جو فزیکل مداخلت کا پتہ چلنے پر حساس ڈیٹا مٹا دیتے ہیں۔
ایک ڈیوائس پر متعدد آزاد پارٹیشنز کے ذریعے ایپلیکیشنز اور ٹیموں کو الگ رکھیں۔
بلاتعطل سروس کے لیے متعدد ڈیوائسز کو ایک HA گروپ میں یکجا کریں۔
سافٹ ویئر اپڈیٹس کے ذریعے نئے الگورتھمز اور پوسٹ کوانٹم معیارات تک رسائی۔
عام PKI، ڈیٹا بیس اور کلاؤڈ انٹیگریشنز کے لیے PKCS#11، CNG/KSP، JCA/JCE اور OpenSSL۔
ہر وہ جگہ جہاں کلید کبھی بھی سادہ متن میں سرور تک نہیں پہنچنی چاہیے: روٹ سرٹیفکیٹس سے لے کر ادائیگی کے نظام تک۔
روٹ اور جاری کنندہ CA کلیدوں کی تیاری، ذخیرہ اور دستخطی تقریبات۔
سافٹ ویئر، ڈرائیورز، ای دستاویزات اور الیکٹرانک دستخط کی کلیدیں ہارڈویئر میں محفوظ۔
لوڈ بیلنسرز اور ویب سرورز کی پرائیویٹ کلیدیں ناقابلِ برآمد بنائی جاتی ہیں۔
Oracle، SQL Server اور دیگر نظاموں کی TDE ماسٹر کلیدیں HSM میں محفوظ۔
کارڈ ڈیٹا کے تحفظ، PIN اور ٹوکنائزیشن کے لیے کرپٹوگرافک آپریشنز۔
AWS، Azure اور Google Cloud پر اپنی کلید خود لائیں (BYOK) اور کلید پر مکمل اختیار۔
سطح اور دائرہ کار منتخب ماڈل اور فرم ویئر ورژن پر منحصر ہے۔ ہم کوٹیشن کے ساتھ آپ کے ماڈل کی موجودہ سرٹیفیکیشن کی حیثیت تحریری طور پر تصدیق کرتے ہیں۔
سافٹ ویئر میں کلید سرور کی میموری اور ڈسک میں رہتی ہے؛ اگر سرور متاثر ہو جائے تو کلید کاپی کی جا سکتی ہے۔ HSM میں کلید کبھی سادہ متن کی صورت میں سرٹیفائیڈ ہارڈویئر سے باہر نہیں جاتی اور تمام آپریشنز اسی کے اندر ہوتے ہیں۔
نیٹ ورک ڈیوائس (Luna Network HSM)، سرور کے اندر کارڈ (Luna PCIe HSM) اور پورٹیبل ڈیوائس (Luna USB HSM) کی صورت میں۔ ہم کلاؤڈ HSM سروس کے آپشن کا کوٹیشن بھی دے سکتے ہیں۔
Luna HSMs کے پاس FIPS Level 3 اور Common Criteria جائزے ہیں اور یہ PCI DSS، eIDAS اور GDPR منصوبوں میں استعمال ہوتے ہیں۔ ہم کوٹیشن کے ساتھ آپ کے ماڈل کی موجودہ سرٹیفیکیشن کی صورتحال کی تحریری تصدیق کرتے ہیں۔
جی ہاں۔ PKCS#11، Microsoft CNG/KSP، Java JCA/JCE اور OpenSSL کے ذریعے یہ عام CA، ڈیٹا بیس، ویب سرور اور کلاؤڈ کی مینجمنٹ پروڈکٹس کے ساتھ کام کرتا ہے۔
ماڈل اور کارکردگی کے درجے، پارٹیشنز کی تعداد، HA ڈیزائن، سپورٹ کی مدت اور اضافی لائسنسز کی بنیاد پر منصوبے کے مطابق کوٹیشن تیار کیا جاتا ہے۔
اپنا استعمال کا منظرنامہ، ٹرانزیکشن حجم اور کمپلائنس کی ضروریات بتائیں؛ ہم ایک کاروباری دن کے اندر کوٹیشن اور آرکیٹیکچر تجویز بھیج دیں گے۔