HSM (Hardware Security Modules)

Categoria cardurilor HSM PCIe include module hardware de securitate concepute pentru generarea, stocarea și administrarea în siguranță a cheilor criptografice direct în infrastructura serverelor. Modelele Thales Luna PCIe HSM A700, A750 și A790 oferă diferite niveluri de performanță și capacitate, menținând în același timp un nivel ridicat de protecție pentru operațiunile criptografice. Toate dispozitivele din această categorie stochează cheile criptografice exclusiv în interiorul unui hardware rezistent la manipulare (tamper-resistant hardware) și respectă standarde de securitate recunoscute la nivel internațional, inclusiv certificările FIPS 140-2/140-3 Level 3 și Common Criteria EAL4+. Anumite configurații permit, de asemenea, utilizarea în medii care necesită QSCD (Qualified Signature Creation Device).

Seria A (autentificare bazată pe parolă) este potrivită în special pentru integrări de aplicații, medii de dezvoltare, infrastructuri de testare sau implementări independente, unde este necesară securitatea hardware fără utilizarea unor dispozitive externe de autentificare. Cardurile HSM pot fi integrate prin intermediul interfețelor standard precum PKCS#11, Microsoft CNG/CAPI sau Java JCA/JCE. Soluția presupune cunoștințe de bază privind administrarea modulelor criptografice și nu este furnizată ca serviciu complet administrat.