¿Cómo llega una tarjeta Marvell a nuestro centro de datos?

Marvell vende las tarjetas a proveedores de nube, proveedores de servicios HSM y fabricantes de dispositivos, que construyen a partir de ellas un sistema completo. Somos socios del fabricante y no un distribuidor, aclaramos la vía de adquisición dentro del proyecto y nos encargamos de la instalación, la conexión y la operación.

¿Está la LiquidSecurity 2 certificada según Common Criteria?

Marvell menciona Common Criteria y eIDAS en la página del producto, pero no hay publicado ningún número de certificado ni certificado al respecto. Lo que está documentado es FIPS 140-3 Level 3 con el número 4703, y todo lo demás lo indicamos por separado como datos del fabricante.

¿Podemos hacer que las tarjetas se operen en Alemania?

Trabajamos con operadores de infraestructuras críticas y sectores regulados, y operamos las tarjetas en centros de datos alemanes. Como alternativa, puede utilizar Azure Key Vault, Azure Managed HSM o Azure Cloud HSM, que funcionan con LiquidSecurity 2 desde 2024.

Módulos de seguridad de hardware

Marvell LiquidSecurity: tarjetas para plataformas HSM

Q: ¿Cuántas particiones ofrece una tarjeta LiquidSecurity 2?

La LS2-A050 separa 21 particiones, la LS2-A100 separa 32 y la ampliación de rendimiento eleva la cifra a 42. La página del producto menciona hasta 45 particiones, y el informe de validación del CMVP hasta 64 particiones lógicas, por lo que en las licitaciones indicamos siempre la fuente.

Marvell fabrica módulos de seguridad de hardware en forma de tarjetas PCIe y deja la operación en manos de los proveedores de nube, los proveedores de servicios HSM y los fabricantes de appliances que integran estas tarjetas. Comprobamos con usted si LiquidSecurity encaja con su plataforma, conectamos las tarjetas a sus aplicaciones y acompañamos la operación.

Probar el producto

FIPS 140-3 Level 3, CMVP 4703
PCI PTS HSM
PCIe Gen4 x8
Azure Cloud HSM

Marvell LiquidSecurity 2 como tarjeta PCIe — Imagen del producto: Marvell

Marvell de un vistazo

Una tarjeta LiquidSecurity se instala en el servidor y genera, almacena y utiliza claves criptográficas dentro de un límite de hardware certificado. Las aplicaciones invocan la firma y el descifrado a través de PKCS#11, JCA/JCE, CNG/KSP u OpenSSL, y la clave permanece en la tarjeta. Marvell no opera ningún servicio en la nube propio, sino que suministra las tarjetas a proveedores que construyen servicios y appliances a partir de ellas.

La criptografía y los módulos de seguridad de hardware son nuestra competencia principal. Conocemos la partición de las tarjetas LiquidSecurity, la conexión mediante PKCS#11 y los informes del programa CMVP, que dirige las validaciones FIPS. Dirigimos su proyecto desde la selección hasta la operación.

Formato: PCIe Gen4 x8, perfil bajo
Certificación más alta: FIPS 140-3 Level 3, CMVP 4703
Particiones: 21 en el LS2-A050, 32 en el LS2-A100, 42 con la ampliación
Uso: HSM como servicio, almacenes de claves, operaciones de pago, descarga TLS

Las series en detalle

Serie 01

LiquidSecurity 2

La LiquidSecurity 2 es la generación actual de las tarjetas y salió al mercado en septiembre de 2022. Según la versión, separa 21, 32 o 42 particiones y, de acuerdo con la página del producto, admite hasta un millón de claves.

Ver la imagen del dispositivo

Modelos

LiquidSecurity 2: Modelos
LS2-A050	21 particiones, 21.250 operaciones RSA-2048 por segundo
LS2-A100	32 particiones, 35.000 operaciones RSA-2048 por segundo
Ampliación de rendimiento	42 particiones, 42.500 operaciones RSA-2048 por segundo
LS-SW-PQC	Licencia para algoritmos poscuánticos en la tarjeta
LS-SW-PLH	Licencia para aplicaciones de otros fabricantes en la tarjeta

Formatos: Tarjeta PCIe Gen4 x8, Perfil bajo
Operación: Servidores de proveedores de nube, Plataforma de un proveedor de servicios HSM, Appliance de un fabricante de dispositivos

Certificaciones

FIPS 140-3 Level 3, CMVP 4703, certificado el 6 de junio de 2024
Entrada de validación vigente hasta el 5 de junio de 2029
PCI PTS HSM 4.0 según la página del producto, v3 sobre el mismo hardware y firmware
Common Criteria según el fabricante, sin número de certificado
eIDAS según el fabricante, sin número de certificado

Características

Interfaces PKCS#11, JCA/JCE, CNG/KSP y OpenSSL
Permisos basados en roles, registros de auditoría con atestación y administración remota
Con la ampliación, 100.000 operaciones EC P-256 y 1.000.000 operaciones AES-GCM por segundo
SR-IOV con una función física y 64 virtuales
Licencias para algoritmos poscuánticos y aplicaciones de terceros

Datos del fabricante

Serie 02

LiquidSecurity 1

La LiquidSecurity 1 se basa en el criptoprocesador NITROX III, sigue disponible en la página del producto y cuenta con su propia validación FIPS. Separa 16, 24 o 32 particiones (una versión, 64) y almacena entre 25.000 y 100.000 claves.

Modelos

LiquidSecurity 1: Modelos
CNN35XX-NFBE	Familia de tarjetas tras la entrada de validación CMVP 4700
Versión con 16 particiones	Menor división de la serie
Versión con 24 particiones	División intermedia de la serie
Versión con 32 particiones	Caso estándar de la serie
Versión con 64 particiones	Variante única de la serie

Formatos: Tarjeta PCIe
Operación: Servidores de proveedores de nube, Plataforma de un proveedor de servicios HSM
Ciclo de vida: Generación anterior, sigue incluida en la página del producto, su sucesora es la LiquidSecurity 2

Certificaciones

FIPS 140-3 Level 3, CMVP 4700, certificado el 30 de mayo de 2024
Entrada de validación vigente hasta el 29 de mayo de 2029
FIPS 140-2 Level 3

Características

Almacén de claves de 25.000 a 100.000 claves
Particiones en los niveles 16, 24 y 32
Una versión con 64 particiones
Entrada de validación con el nombre NITROXIII CNN35XX-NFBE HSM Family

Datos del fabricante

Serie 03

LiquidSecurity en Microsoft Azure

Marvell suministra las tarjetas a proveedores de nube que construyen un servicio a partir de ellas, y hasta ahora este camino está documentado para Microsoft Azure. Desde agosto de 2024, Azure Key Vault y Azure Managed HSM funcionan con LiquidSecurity 2, y desde agosto de 2025 también Azure Cloud HSM.

Ver la imagen del dispositivo

Modelos

LiquidSecurity en Microsoft Azure: Modelos
Azure Key Vault	Equipado con LiquidSecurity 2 desde agosto de 2024
Azure Managed HSM	Equipado con LiquidSecurity 2 desde agosto de 2024
Azure Cloud HSM	Equipado con LiquidSecurity 2 desde agosto de 2025

Formatos: Servicio del proveedor de nube
Operación: Microsoft Azure, Plataforma de un proveedor de servicios HSM

Certificaciones

FIPS 140-3 Level 3 de la LiquidSecurity 2 utilizada, CMVP 4703

Características

Marvell suministra las tarjetas y no opera ningún servicio en la nube propio
Azure Key Vault y Azure Managed HSM utilizan las tarjetas desde agosto de 2024
Azure Cloud HSM utiliza las tarjetas desde agosto de 2025
Para AWS y Google Cloud no disponemos de confirmación por parte de Marvell
Los proveedores de HSM como servicio integran las tarjetas en sus propias plataformas

Datos del fabricante

Cómo encontrar la tarjeta adecuada

Cuatro preguntas deciden la elección: el número de particiones, la evidencia de certificación requerida, las interfaces de sus aplicaciones y el modelo de operación. Las aclaramos en un taller y documentamos el resultado con la fuente de cada dato.

Particiones e inquilinos

La LS2-A050 separa 21 particiones, la LS2-A100 separa 32 y con la ampliación son 42. La página del producto menciona hasta 45 particiones, y el informe de validación hasta 64 particiones lógicas, por lo que documentamos la cifra por separado según cada fuente.

Evidencia de certificación

FIPS 140-3 Level 3 está documentado para ambas generaciones con los números de certificado 4703 y 4700 y es válido hasta 2029. Marvell menciona Common Criteria y eIDAS en la página del producto sin número de certificado, por lo que los consignamos como datos del fabricante.

Interfaces

Sus aplicaciones utilizan PKCS#11, JCA/JCE, CNG/KSP u OpenSSL, y la tarjeta admite las cuatro vías. Comprobamos previamente si su PKI, su base de datos o su servicio de firma funcionan con el firmware previsto y la partición planificada.

Modelo de operación

Obtiene la tarjeta integrada en una appliance, contrata un servicio con un proveedor de HSM o utiliza Azure Key Vault, Managed HSM y Cloud HSM. La solución completa se ejecuta en centros de datos alemanes.

Lo que aportamos en torno a Marvell

Nos encargamos del trabajo en torno a la tarjeta: selección de la versión, reparto de las particiones, conexión de las aplicaciones, ceremonia de claves y monitorización. Un equipo le acompaña desde el asesoramiento hasta la operación.

Consultoría e integración de HSM
Seleccionamos la versión según su carga, ajustamos las particiones a sus inquilinos, conectamos PKCS#11 y CNG/KSP a sus aplicaciones y documentamos la ceremonia de claves de forma apta para auditorías.
Seleccionamos la versión según su carga. Ajustamos las particiones a sus inquilinos. Conectamos PKCS#11 y CNG/KSP a sus aplicaciones. Documentamos la ceremonia de claves para los auditores.
HSM y gestión de claves
Preparación para PQC
Identificamos qué claves y protocolos se basan en RSA y ECC, ya que los ordenadores cuánticos podrán romper estos algoritmos más adelante. A continuación, planificamos el uso de la licencia LS-SW-PQC, que incorpora algoritmos poscuánticos a la tarjeta.
Identificamos sus claves y protocolos. Buscamos en ellos RSA y ECC. Los ordenadores cuánticos podrán romper estos algoritmos más adelante. Después planificamos el uso de la licencia LS-SW-PQC. Esta licencia incorpora algoritmos poscuánticos a la tarjeta.
Criptografía poscuántica
Cloud
Configuramos Azure Key Vault, Managed HSM y Cloud HSM, separamos las claves por aplicación y conectamos el servicio con sus sistemas en su propio centro de datos.
Configuramos Azure Key Vault, Managed HSM y Cloud HSM. Separamos las claves por aplicación. Conectamos el servicio con sus sistemas. Estos se encuentran en su propio centro de datos.
Cloud

Normas y evidencias

Cuatro normas determinan la selección y la documentación en los proyectos con Marvell. Le indicamos qué dato cuenta con un número de certificado y cuál figura hasta ahora solo en la página del producto.

Requisito / Exige / OTOKO® aporta
Requisito	Exige	OTOKO® aporta
FIPS 140-3	Módulos criptográficos certificados con un nivel de protección física definido	LiquidSecurity 2 con Level 3 y CMVP 4703, LiquidSecurity 1 con CMVP 4700
PCI PTS HSM	Hardware certificado para PIN y claves de tarjeta	LiquidSecurity 2 con 4.0 según la página del producto, con v3 según el blog de Marvell sobre el mismo hardware
Common Criteria	Módulo de seguridad certificado con certificado publicado	Mencionado por Marvell en la página del producto, sin número de certificado; por tanto, según el fabricante
eIDAS	Dispositivo cualificado de creación de firma en el prestador de servicios de confianza	Mencionado por Marvell, sin número de certificado; aclaramos la idoneidad en cada proyecto

Preguntas frecuentes sobre Marvell

Temas relacionados

Servicios

Sectores

Otros fabricantes

Menú

Marvell LiquidSecurity: tarjetas para plataformas HSM

Marvell de un vistazo

Las series en detalle

LiquidSecurity 2

LiquidSecurity 1

LiquidSecurity en Microsoft Azure

Cómo encontrar la tarjeta adecuada

Lo que aportamos en torno a Marvell

Normas y evidencias

Preguntas frecuentes sobre Marvell

Temas relacionados

Más información sobre

Marvell

Nuestros clientes

Nuestros socios