Thales HSM: Luna y payShield en operación

Luna 7 cuenta con FIPS 140-3 Level 3 con el certificado NIST 4684 y Common Criteria EAL4+, mientras que en Luna 8 ambas validaciones todavía están en trámite. Quien necesite una acreditación adquiere Luna 7, ya que Thales mantiene esta línea y el Luna HSM Universal Client conecta ambas generaciones.

Luna 7 cuenta con FIPS 140-3 Level 3, certificado NIST 4684. Luna 7 también cuenta con Common Criteria EAL4+. En Luna 8 ambas validaciones todavía están en trámite. Si hoy necesita una acreditación, adquiera Luna 7. Thales mantiene esta línea. El Luna HSM Universal Client conecta ambas generaciones.

Cada contenedor es una instancia propia de Luna 8 con hasta 10 particiones y una versión de firmware propia. Luna 100 aloja un contenedor, Luna 150 hasta seis, Luna 190 hasta 15, y una carcasa de 1U contiene uno o dos módulos criptográficos con hasta 30 instancias en total.

Cada contenedor es una instancia de Luna 8 con hasta 10 particiones. Cada contenedor puede usar una versión de firmware propia. Luna 100 aloja un contenedor. Luna 150 aloja hasta seis contenedores. Luna 190 aloja hasta 15 contenedores. Una carcasa de 1U contiene uno o dos módulos criptográficos. En total son posibles hasta 30 instancias.

Sí, el PIN y las claves de tarjeta pertenecen a un HSM de pago según PCI HSM, que en Thales es el payShield 10K con la homologación v3. El rendimiento oscila, según la licencia, entre 25 y 10.000 operaciones por segundo, y hasta 20 particiones LMK separan los conjuntos de claves.

Sí. El PIN y las claves de tarjeta necesitan un HSM de pago. Ese HSM sigue la norma PCI HSM. En Thales es el payShield 10K con la homologación v3. La licencia determina el rendimiento. Oscila entre 25 y 10.000 operaciones por segundo. Hasta 20 particiones LMK separan los conjuntos de claves.

Sí, trabajamos con operadores de infraestructuras críticas y sectores regulados, y asumimos la operación de los dispositivos Luna y payShield en centros de datos alemanes. Quien desee delegar la operación por completo contrata Luna Cloud HSM o payShield Cloud HSM.

Sí, eso es posible. Trabajamos con operadores de infraestructuras críticas y sectores regulados. Operamos dispositivos Luna y payShield en centros de datos alemanes. También puede delegar la operación por completo. Entonces contrata Luna Cloud HSM o payShield Cloud HSM.

Un módulo de seguridad de hardware genera y almacena claves en hardware certificado y nunca las entrega en texto claro. En Thales, el catálogo se divide según la tarea: Luna atiende aplicaciones generales a través de PKCS#11, payShield procesa PIN y claves de tarjeta en los pagos, y ProtectServer ejecuta código propio dentro del perímetro de seguridad mediante módulos de función. La criptografía y los módulos de seguridad de hardware son nuestra competencia principal. Conocemos el Universal Client, la gestión de particiones mediante Crypto Command Center y el camino de Luna 7 a Luna 8, y planificamos su proyecto conforme a los certificados que exige su autoridad supervisora.

Cuatro preguntas llevan a la decisión en Thales: la evidencia requerida, la carga con el número de particiones, el tipo de aplicación y el modelo de operación. Analizamos los cuatro puntos junto con usted y justificamos la elección por escrito.

Cuatro preguntas llevan a la decisión en Thales. Primero, la evidencia requerida. Segundo, la carga y el número de particiones. Tercero, el tipo de aplicación. Cuarto, el modelo de operación. Analizamos los cuatro puntos junto con usted. Justificamos la elección por escrito.

Luna 7 cuenta con FIPS 140-3 Level 3 y Common Criteria EAL4+, y por ello encaja en licitaciones con obligación de acreditación. En Luna 8 estas validaciones todavía están en trámite, pero a cambio la plataforma aporta más contenedores y los nuevos algoritmos poscuánticos.

Luna 7 cuenta con FIPS 140-3 Level 3 y Common Criteria EAL4+. Así encaja en licitaciones con obligación de acreditación. En Luna 8 estas validaciones todavía están en trámite. A cambio, Luna 8 ofrece más contenedores. Luna 8 también aporta los nuevos algoritmos poscuánticos.

El Luna 7 Network HSM abarca de 1.000 a 10.000 operaciones RSA-2048 por segundo y de 5 a 100 particiones. Luna 8 cuenta de otro modo: hasta 15 contenedores por dispositivo, cada uno con hasta 10 particiones.

Luna 7 Network HSM realiza de 1.000 a 10.000 operaciones por segundo. Se trata de operaciones de cálculo con RSA-2048. Ofrece de 5 a 100 particiones. Luna 8 cuenta de otro modo. Un dispositivo aloja hasta 15 contenedores. Cada contenedor ofrece hasta 10 particiones.

El procesamiento de PIN y las claves de tarjeta requieren el payShield 10K con la homologación PCI HSM v3. PKI, firma de código y bases de datos funcionan sobre Luna, y la lógica propia dentro del dispositivo corresponde a ProtectServer 3.

El PIN y las claves de tarjeta requieren el payShield 10K. Cuenta con la homologación PCI HSM v3. PKI, firma de código y bases de datos funcionan sobre Luna. La lógica propia dentro del dispositivo corresponde a ProtectServer 3.

Usted opera los dispositivos por su cuenta, nos delega la operación o contrata Luna Cloud HSM y payShield Cloud HSM como servicio. La solución completa se ejecuta en centros de datos alemanes.

Usted opera los dispositivos por su cuenta. Nos delega la operación. O bien contrata Luna Cloud HSM como servicio. payShield Cloud HSM también está disponible como servicio. La solución completa se ejecuta en centros de datos alemanes.

El verdadero trabajo se sitúa en torno al dispositivo: selección, conexión de las aplicaciones, ceremonia de claves, monitorización y operación. Un equipo le acompaña desde el asesoramiento hasta la operación.

El verdadero trabajo se sitúa en torno al dispositivo. Esto incluye la selección y la conexión de las aplicaciones. También la ceremonia de claves, la monitorización y la operación. Un equipo le acompaña desde el asesoramiento hasta la operación.

Comparamos los niveles de Luna según su carga, configuramos las particiones y conectamos sus aplicaciones a través del Luna HSM Universal Client. Levantamos acta de la ceremonia de claves para la auditoría.

Comparamos los niveles de Luna según su carga. Configuramos las particiones. Conectamos sus aplicaciones a través del Luna HSM Universal Client. Levantamos acta de la ceremonia de claves para la auditoría.

Identificamos qué aplicaciones se basan en RSA y ECC, ya que los ordenadores cuánticos pueden romper ambos algoritmos, y planificamos el cambio a ML-KEM y ML-DSA. En Luna 7, el firmware 7.9 aporta estos algoritmos, en Luna 8 forman parte de la plataforma.

Identificamos sus aplicaciones con RSA y ECC. Los ordenadores cuánticos pueden romper ambos algoritmos. Planificamos el cambio a ML-KEM y ML-DSA. En Luna 7, el firmware 7.9 aporta estos algoritmos. En Luna 8 forman parte de la plataforma.

Seleccionamos los servicios adecuados en Data Protection on Demand, los conectamos con sus aplicaciones y mantenemos las claves también en su propio centro de datos mediante Hybrid Luna. payShield Cloud HSM puede operarse con Azure, AWS y Google Cloud.

Seleccionamos los servicios adecuados en Data Protection on Demand. Los conectamos con sus aplicaciones. Con Hybrid Luna mantiene las claves en su propio centro de datos. payShield Cloud HSM funciona con Azure, AWS y Google Cloud.

Cinco normas determinan en Thales la selección y la documentación. Asignamos a cada norma la línea que la cumple hoy y señalamos las validaciones que todavía están en curso.

Cinco normas determinan en Thales la selección. También determinan la documentación. Asignamos a cada norma la línea adecuada. También señalamos las validaciones que todavía están en curso.