Bir LiquidSecurity 2 kartı kaç partisyon sunar?

LS2-A050, 21 partisyon ayırır; LS2-A100, 32 partisyon ayırır ve performans yükseltmesi bu sayıyı 42'ye çıkarır. Ürün sayfası en fazla 45 partisyondan, CMVP'nin sertifikasyon raporu ise en fazla 64 mantıksal partisyondan söz eder; bu nedenle ihalelerde kaynağı da belirtiriz.

Bir Marvell kartı veri merkezimize nasıl ulaşır?

Marvell kartları, bunlardan hazır bir sistem oluşturan bulut sağlayıcılarına, HSM hizmet sağlayıcılarına ve cihaz üreticilerine satar. Biz üreticinin ortağıyız, distribütör değiliz; tedarik yolunu proje içinde netleştirir, kurulumu, bağlantıyı ve işletimi üstleniriz.

LiquidSecurity 2, Common Criteria'ya göre sertifikalı mı?

Marvell, Common Criteria ile eIDAS'ı ürün sayfasında belirtir; bunlara ilişkin bir sertifika numarası veya sertifika yayımlanmamıştır. Belgelenen, 4703 numaralı FIPS 140-3 Level 3'tür; geri kalanı üretici beyanı olarak ayrı gösteririz.

Kartları Almanya'da işlettirebilir miyiz?

Kritik altyapı işletmecileri ve düzenlemeye tabi sektörlerle çalışırız ve kartları Alman veri merkezlerinde işletiriz. Alternatif olarak 2024'ten beri LiquidSecurity 2 ile çalışan Azure Key Vault, Azure Managed HSM veya Azure Cloud HSM'yi kullanabilirsiniz.

Donanım Güvenlik Modülleri

Marvell LiquidSecurity: HSM platformları için kartlar

Marvell, donanım güvenlik modüllerini PCIe kart olarak üretir ve işletimi bu kartları cihazlarına takan bulut sağlayıcılarına, HSM hizmet sağlayıcılarına ve cihaz üreticilerine bırakır. LiquidSecurity'nin platformunuza uyup uymadığını sizinle birlikte inceler, kartları uygulamalarınıza bağlar ve işletim sürecinde eşlik ederiz.

Ürünü deneyin

FIPS 140-3 Level 3, CMVP 4703
PCI PTS HSM
PCIe Gen4 x8
Azure Cloud HSM

PCIe kart olarak Marvell LiquidSecurity 2 — Ürün fotoğrafı: Marvell

Marvell'e genel bakış

Bir LiquidSecurity kartı sunucuya takılır ve sertifikalı bir donanım sınırı içinde kriptografik anahtarlar üretir, saklar ve kullanır. Uygulamalar imzalama ve şifre çözme işlemlerini PKCS#11, JCA/JCE, CNG/KSP veya OpenSSL üzerinden çağırır, anahtar kartın üzerinde kalır. Marvell bunun için kendi bulut hizmetini işletmez, kartları bu kartlardan hizmet ve cihaz üreten sağlayıcılara satar.

Kriptografi ve donanım güvenlik modülleri temel yetkinliğimizdir. LiquidSecurity kartlarının partisyonlanmasını, PKCS#11 üzerinden bağlantıyı ve FIPS sertifikasyonlarını yürüten CMVP programının sertifikasyon raporlarını biliriz. Projenizi seçimden işletime kadar yürütürüz.

Form faktörü: PCIe Gen4 x8, düşük yükseklik
En yüksek sertifikasyon: FIPS 140-3 Level 3, CMVP 4703
Partisyonlar: LS2-A050'de 21, LS2-A100'de 32, yükseltmeyle 42
Kullanım: Hizmet olarak HSM, anahtar kasaları, ödeme işlemleri, TLS yük azaltma

Seriler ayrıntılı olarak

Seri 01

LiquidSecurity 2

LiquidSecurity 2, kartların güncel nesli olup Eylül 2022'de piyasaya sürüldü. Modele göre 21, 32 veya 42 partisyon ayırır ve ürün sayfasına göre bir milyona kadar anahtar barındırır.

Cihaz görselini görüntüleyin

Modeller

LiquidSecurity 2: Modeller
LS2-A050	21 partisyon, saniyede 21.250 RSA-2048 işlemi
LS2-A100	32 partisyon, saniyede 35.000 RSA-2048 işlemi
Performans yükseltmesi	42 partisyon, saniyede 42.500 RSA-2048 işlemi
LS-SW-PQC	Kart üzerinde kuantum sonrası algoritmalar için lisans
LS-SW-PLH	Kart üzerinde diğer üreticilerin uygulamaları için lisans

Form faktörleri: PCIe kart Gen4 x8, Düşük yükseklik
İşletim: Bulut sağlayıcılarının sunucuları, Bir HSM hizmet sağlayıcısının platformu, Bir cihaz üreticisinin cihazı

Sertifikalar

FIPS 140-3 Level 3, CMVP 4703, 6 Haziran 2024 tarihinde sertifikalandı
Sertifika kaydı 5 Haziran 2029 tarihine kadar geçerli
Ürün sayfasına göre PCI PTS HSM 4.0, aynı donanım ve aygıt yazılımı üzerinde v3
Sertifika numarası olmayan üretici beyanı olarak Common Criteria
Sertifika numarası olmayan üretici beyanı olarak eIDAS

Özellikler

PKCS#11, JCA/JCE, CNG/KSP ve OpenSSL arayüzleri
Role dayalı yetkiler, tasdikli kayıtlar ve uzaktan yönetim
Yükseltmeyle saniyede 100.000 EC P-256 ve 1.000.000 AES-GCM işlemi
Bir fiziksel ve 64 sanal fonksiyonla SR-IOV
Kuantum sonrası algoritmalar ve üçüncü taraf uygulamalar için lisanslar

Üretici bilgileri

Seri 02

LiquidSecurity 1

LiquidSecurity 1, NITROX III kripto işlemcisine dayanır, ürün sayfasında yer almayı sürdürür ve kendi FIPS sertifikasyonunu taşır. 16, 24 veya 32 partisyon ayırır, bir modeli 64 partisyon ayırır ve 25.000 ile 100.000 arasında anahtar saklar.

Modeller

LiquidSecurity 1: Modeller
CNN35XX-NFBE	CMVP 4700 sertifika kaydının arkasındaki kart ailesi
16 partisyonlu model	Serideki en düşük partisyon sayısı
24 partisyonlu model	Serideki orta partisyon sayısı
32 partisyonlu model	Serinin standart modeli
64 partisyonlu model	Serideki tekil bir model

Form faktörleri: PCIe kartı
İşletim: Bulut sağlayıcılarının sunucuları, Bir HSM hizmet sağlayıcısının platformu
Yaşam döngüsü: Önceki nesil, ürün sayfasında listelenmeye devam ediyor, halefi LiquidSecurity 2'dir

Sertifikalar

FIPS 140-3 Level 3, CMVP 4700, 30 Mayıs 2024 tarihinde sertifikalandı
Sertifika kaydı 29 Mayıs 2029 tarihine kadar geçerli
FIPS 140-2 Level 3

Özellikler

25.000 ile 100.000 anahtar arasında anahtar deposu
16, 24 ve 32 kademelerinde partisyonlar
64 partisyonlu bir model
NITROXIII CNN35XX-NFBE HSM Family adı altında sertifika kaydı

Üretici bilgileri

Seri 03

Microsoft Azure'da LiquidSecurity

Marvell kartları, bunlardan hizmet oluşturan bulut sağlayıcılarına satar ve bu yolu şimdiye kadar yalnızca Microsoft Azure için belgeler. Azure Key Vault ve Azure Managed HSM, Ağustos 2024'ten beri LiquidSecurity 2 ile çalışır; Ağustos 2025'ten beri Azure Cloud HSM de bu listeye katılmıştır.

Cihaz görselini görüntüleyin

Modeller

Microsoft Azure'da LiquidSecurity: Modeller
Azure Key Vault	Ağustos 2024'ten beri LiquidSecurity 2 ile donatılmış
Azure Managed HSM	Ağustos 2024'ten beri LiquidSecurity 2 ile donatılmış
Azure Cloud HSM	Ağustos 2025'ten beri LiquidSecurity 2 ile donatılmış

Form faktörleri: Bulut sağlayıcısının hizmeti
İşletim: Microsoft Azure, Bir HSM hizmet sağlayıcısının platformu

Sertifikalar

Kullanılan LiquidSecurity 2'nin FIPS 140-3 Level 3'ü, CMVP 4703

Özellikler

Marvell kartları sağlar ve kendisi bir bulut hizmeti işletmez
Azure Key Vault ve Azure Managed HSM, kartları Ağustos 2024'ten beri kullanır
Azure Cloud HSM, kartları Ağustos 2025'ten beri kullanır
AWS ve Google Cloud için Marvell'den elimizde bir teyit bulunmuyor
Hizmet olarak HSM sunan sağlayıcılar kartları kendi platformlarına entegre eder

Üretici bilgileri

Uygun kartı böyle bulursunuz

Seçimi dört soru belirler: partisyon sayısı, istenen sertifika kanıtı, uygulamalarınızın arayüzleri ve işletim modeli. Bunları bir atölye çalışmasında netleştirir, sonucu her bilgi için kaynağıyla birlikte kayıt altına alırız.

Partisyonlar ve kiracılar

LS2-A050, 21 partisyon ayırır; LS2-A100, 32 partisyon ayırır ve yükseltmeyle bu sayı 42'ye çıkar. Ürün sayfası en fazla 45 partisyondan, sertifikasyon raporu ise en fazla 64 mantıksal partisyondan söz eder; bu nedenle sayıyı her kaynak için ayrı kayıt altına alırız.

Sertifikasyon kanıtı

FIPS 140-3 Level 3, her iki nesil için de 4703 ve 4700 sertifika numaralarıyla belgelenmiştir ve 2029'a kadar geçerlidir. Marvell, Common Criteria ile eIDAS'ı ürün sayfasında sertifika numarası olmadan zikreder; bu nedenle ikisini üretici beyanı olarak listeleriz.

Arayüzler

Uygulamalarınız PKCS#11, JCA/JCE, CNG/KSP veya OpenSSL kullanır ve kart bu dört yolun tümüne hizmet verir. PKI, veritabanı veya imza hizmetinizin öngörülen aygıt yazılımı ve planlanan partisyonla birlikte çalışıp çalışmadığını önceden kontrol ederiz.

İşletim modeli

Kartı bir cihaz içinde temin edebilir, bir HSM sağlayıcısından hizmet satın alabilir veya Azure Key Vault, Managed HSM ve Cloud HSM'yi kullanabilirsiniz. Çözümün tamamı Alman veri merkezlerinde çalışır.

Marvell etrafında sunduklarımız

Kartın etrafındaki işi biz üstleniriz: model seçimi, partisyonların dağıtılması, uygulamaların bağlanması, anahtar töreni ve izleme. Bir ekip danışmanlıktan işletime kadar size eşlik eder.

HSM Danışmanlığı ve Entegrasyonu
Modeli yükünüze göre seçer, partisyonları kiracılarınıza göre ayarlar, PKCS#11 ve CNG/KSP'yi uygulamalarınıza bağlar ve anahtar törenini denetime dayanacak şekilde belgeleriz.
Modeli yükünüze göre seçeriz. Partisyonları kiracılarınıza göre ayarlarız. PKCS#11 ve CNG/KSP'yi uygulamalarınıza bağlarız. Anahtar törenini denetçiler için belgeleriz.
HSM ve Anahtar Yönetimi
PQC Hazırlığı
RSA ve ECC'ye dayanan anahtar ve protokolleri tespit ederiz, çünkü kuantum bilgisayarları bu algoritmaları ileride kırabilir. Ardından kart üzerine kuantum sonrası algoritmaları getiren LS-SW-PQC lisansının kullanımını planlarız.
Anahtarlarınızı ve protokollerinizi tespit ederiz. Orada RSA ve ECC izini ararız. Kuantum bilgisayarları bu algoritmaları ileride kırabilir. Ardından LS-SW-PQC lisansının kullanımını planlarız. Bu lisans kart üzerine kuantum sonrası algoritmalar getirir.
Kuantum Sonrası Kriptografi
Bulut
Azure Key Vault, Managed HSM ve Cloud HSM'yi kurar, anahtarları uygulamaya göre ayırır ve hizmeti kendi veri merkezinizdeki sistemlerinizle bağlarız.
Azure Key Vault, Managed HSM ve Cloud HSM'yi kurarız. Anahtarları uygulamaya göre ayırırız. Hizmeti sistemlerinizle bağlarız. Bunlar veri merkezinde bulunur.
Bulut

Standartlar ve kanıtlar

Marvell'de seçimi ve belgelemeyi dört gereklilik belirler. Hangi bilginin bir sertifika numarası taşıdığını, hangisinin şimdiye kadar yalnızca ürün sayfasında yer aldığını size söyleriz.

Gereklilik / Gereken / OTOKO® sunuyor
Gereklilik	Gereken	OTOKO® sunuyor
FIPS 140-3	Tanımlı bir fiziksel koruma seviyesine sahip sertifikalı kripto modülleri	Level 3 ve CMVP 4703 ile LiquidSecurity 2, CMVP 4700 ile LiquidSecurity 1
PCI PTS HSM	PIN ve kart anahtarları için sertifikalı donanım	Ürün sayfasına göre LiquidSecurity 2'de 4.0, Marvell bloguna göre aynı donanımda v3
Common Criteria	Yayımlanmış sertifikaya sahip sertifikalı güvenlik modülü	Marvell tarafından ürün sayfasında belirtilir, sertifika numarası yoktur, bu nedenle üretici beyanıdır
eIDAS	Güven hizmeti sağlayıcısında nitelikli imza oluşturma birimi	Marvell tarafından belirtilir, sertifika numarası yoktur, uygunluğu her proje için ayrı netleştiririz

Marvell hakkında sıkça sorulan sorular

İlgili konular

Hizmetler

Sektörler

Diğer üreticiler

Menü

Marvell LiquidSecurity: HSM platformları için kartlar

Marvell'e genel bakış

Seriler ayrıntılı olarak

LiquidSecurity 2

LiquidSecurity 1

Microsoft Azure'da LiquidSecurity

Uygun kartı böyle bulursunuz

Marvell etrafında sunduklarımız

Standartlar ve kanıtlar

Marvell hakkında sıkça sorulan sorular

İlgili konular

Daha fazla bilgi edinmek istiyorsunuz

Marvell

Müşterilerimiz

İş Ortaklarımız