Marvell LiquidSecurity：HSMプラットフォームのためのカード

LS2-A050は21パーティション、LS2-A100は32パーティションに分割し、パフォーマンスアップグレードで42に増えます。製品ページは最大45パーティション、CMVPの検証報告書は最大64の論理パーティションを挙げているため、入札では出典も併記しています。

LS2-A050は21パーティションです。LS2-A100は32パーティションです。パフォーマンスアップグレードで42に増えます。製品ページは最大45パーティションとしています。CMVPの検証報告書は最大64の論理パーティションとしています。そのため入札では出典も併記します。

Marvellはカードをクラウド事業者、HSMサービス事業者、機器メーカーに販売し、これらの事業者が完成したシステムを構築します。私たちはメーカーのパートナーでありディストリビューターではありません。調達経路はプロジェクトの中で確認し、組み込み、接続、運用を担当します。

Marvellはカードをクラウド事業者とHSMサービス事業者に販売します。機器メーカーもカードを購入します。これらの事業者は完成したシステムを構築します。私たちはメーカーのパートナーでありディストリビューターではありません。調達経路はプロジェクトの中で確認します。組み込み、接続、運用は私たちが担当します。

Marvellは製品ページでCommon CriteriaとeIDASに言及していますが、それに対応する認証番号や認証書は公開されていません。裏付けられているのは番号4703を伴うFIPS 140-3 Level 3のみで、その他はメーカー情報として区別して扱います。

MarvellはCommon CriteriaとeIDASを製品ページで挙げています。それに対応する認証番号は公開されていません。認証書も私たちの手元にはありません。裏付けられているのはFIPS 140-3 Level 3です。その番号は4703です。その他はメーカー情報として区別して扱います。

私たちは重要インフラ事業者や規制産業の企業と協働しており、カードはドイツ国内のデータセンターで運用します。代わりに、2024年からLiquidSecurity 2で稼働しているAzure Key Vault、Azure Managed HSM、Azure Cloud HSMを利用することもできます。

私たちは重要インフラ事業者や規制産業の企業と協働しています。カードはドイツ国内のデータセンターで運用します。代わりにAzure Key VaultやAzure Managed HSMを利用できます。Azure Cloud HSMも利用可能です。これらのサービスは2024年からLiquidSecurity 2で稼働しています。

LiquidSecurityカードはサーバーに装着され、認証済みのハードウェア境界の内側で暗号鍵を生成、保管、使用します。アプリケーションはPKCS#11、JCA/JCE、CNG/KSP、OpenSSLのいずれかを通じて署名と復号を呼び出し、鍵はカードにとどまります。Marvell自身はクラウドサービスを運用せず、カードをサービスやアプライアンスに組み上げる事業者へ供給します。 暗号技術とハードウェアセキュリティモジュールは私たちの中核的な強みです。LiquidSecurityカードのパーティション分割、PKCS#11による接続、そしてFIPS認証を実施するCMVPプログラムの検証報告書を熟知しています。貴社のプロジェクトを選定から運用まで導きます。

選択を決める問いは4つです。パーティション数、求められる認証の証跡、貴社アプリケーションのインターフェース、そして運用モデルです。私たちはワークショップでこれらを整理し、結果を各項目の出典とともに記録します。

選択を決める点は4つです。第一にパーティション数です。第二に求められる認証の証跡です。第三に貴社アプリケーションのインターフェースです。第四に運用モデルです。私たちはワークショップでこれを整理します。結果は各項目の出典とともに記録します。

LS2-A050は21パーティション、LS2-A100は32パーティションに分割し、アップグレードで42になります。製品ページは最大45パーティション、検証報告書は最大64の論理パーティションを挙げているため、私たちは数値を出典ごとに分けて記録します。

LS2-A050は21パーティションです。LS2-A100は32パーティションです。アップグレードで42パーティションになります。製品ページは最大45パーティションとしています。検証報告書は最大64の論理パーティションとしています。数値は出典ごとに分けて記録します。

FIPS 140-3 Level 3は両世代とも認証番号4703と4700で裏付けられており、2029年まで有効です。Common CriteriaとeIDASについてMarvellは製品ページで言及していますが認証番号はないため、私たちはこれらをメーカー情報として扱います。

FIPS 140-3 Level 3は両世代とも裏付けられています。認証番号は4703と4700です。有効期限は2029年までです。Common CriteriaとeIDASはMarvellが製品ページで言及しています。そこに認証番号はありません。そのため両方ともメーカー情報として扱います。

貴社のアプリケーションはPKCS#11、JCA/JCE、CNG/KSP、OpenSSLのいずれかを使用し、カードはこの4つすべてに対応します。私たちは事前に、PKI、データベース、署名サービスが予定のファームウェアと計画中のパーティションで動作するかを検証します。

貴社のアプリケーションは決まったインターフェースを使います。それはPKCS#11、JCA/JCE、CNG/KSP、OpenSSLです。カードはこの4つすべてに対応します。PKI、データベース、署名サービスが適合するか事前に検証します。ファームウェアと計画中のパーティションが基準になります。

アプライアンスに組み込まれたカードを利用する、HSM事業者のサービスを契約する、あるいはAzure Key Vault、Managed HSM、Cloud HSMを利用する、いずれかの方法があります。ソリューション全体はドイツ国内のデータセンターで稼働します。

アプライアンスに組み込まれたカードを利用できます。HSM事業者のサービスを契約することもできます。またはAzure Key Vault、Managed HSM、Cloud HSMを利用します。ソリューション全体はドイツ国内のデータセンターで稼働します。

私たちはカードを取り巻く作業を提供します。機種の選定、パーティションの割り当て、アプリケーションの接続、鍵セレモニー、そして監視です。1つのチームがコンサルティングから運用まで貴社を支援します。

私たちはカードを取り巻く作業を提供します。機種の選定とパーティションの割り当てが含まれます。アプリケーションの接続、鍵セレモニー、監視も含まれます。1つのチームがコンサルティングから運用まで貴社を支援します。

貴社の負荷に応じて機種を選び、パーティションを貴社のテナントに合わせて割り当て、PKCS#11とCNG/KSPを貴社のアプリケーションに接続し、鍵セレモニーを監査に耐える形で記録します。

貴社の負荷に応じて機種を選びます。パーティションを貴社のテナントに合わせて割り当てます。PKCS#11とCNG/KSPを貴社のアプリケーションに接続します。鍵セレモニーは監査人向けに記録します。

RSAやECCに依拠する鍵やプロトコルを洗い出します。量子コンピュータは将来これらの方式を破る可能性があるためです。その後、カード上で耐量子暗号を利用可能にするライセンスLS-SW-PQCの導入を計画します。

貴社の鍵とプロトコルを洗い出します。そこでRSAとECCの使用箇所を探します。量子コンピュータは将来これらの方式を破る可能性があります。その後ライセンスLS-SW-PQCの導入を計画します。このライセンスでカード上の耐量子暗号が使えるようになります。

Azure Key Vault、Managed HSM、Cloud HSMを構築し、鍵をアプリケーションごとに分離し、サービスを貴社自前のデータセンター内のシステムと接続します。

Azure Key Vault、Managed HSM、Cloud HSMを構築します。鍵をアプリケーションごとに分離します。サービスをデータセンター内の貴社システムと接続します。

Marvellでは4つの基準が選定と文書化を左右します。私たちは、どの項目が認証番号を伴い、どの項目がこれまで製品ページのみの記載にとどまるかをお伝えします。

Marvellでは4つの基準が選定と資料を左右します。どの項目が認証番号を伴うかをお伝えします。どの項目が今も製品ページだけの記載かもお伝えします。