Bugün Luna 7 mi, yoksa şimdiden Luna 8 mi tedarik etmeliyiz?

Luna 7, NIST sertifikası 4684 ile FIPS 140-3 Level 3'ü ve Common Criteria EAL4+'ı taşır; Luna 8'de her iki süreç de hâlâ sürmektedir. Bir kanıta ihtiyaç duyan Luna 7 tedarik eder, çünkü Thales bu hattı sürdürür ve Luna HSM Universal Client her iki nesli birbirine bağlar.

Luna 8, birden fazla kiracıyı nasıl ayırır?

Her konteyner, en fazla 10 partisyonlu ve kendi aygıt yazılımı sürümüne sahip ayrı bir Luna 8 örneğidir. Luna 100 bir konteyner çalıştırır, Luna 150 en fazla altı, Luna 190 en fazla 15 ve bir 1U kasa, toplamda en fazla 30 örnek sunan bir veya iki kripto modül taşır.

Kart ödemeleri için ayrı bir cihaza ihtiyacımız var mı?

Evet, PIN ve kart anahtarları PCI HSM standardına uygun bir ödeme HSM'sine aittir; Thales'te bu, v3 onaylı payShield 10K'dır. Performans lisansa göre saniyede 25 ile 10.000 işlem arasında değişir, en fazla 20 LMK partisyonu anahtar setlerini ayırır.

Thales cihazlarını Almanya'da işlettirebilir miyiz?

Evet, kritik altyapı işletmecileri ve düzenlemeye tabi sektörlerle çalışırız ve Luna ile payShield cihazlarının işletimini Alman veri merkezlerinde üstleniriz. İşletimi tamamen devretmek isteyen, Luna Cloud HSM veya payShield Cloud HSM satın alır.

Thales HSM: Luna, payShield ve ProtectServer

Thales'in profili

Bir donanım güvenlik modülü, sertifikalı donanımda anahtar üretir ve saklar, bunları asla açık metin olarak dışarı vermez. Thales'te portföy göreve göre ayrılır: Luna, genel uygulamalara PKCS#11 üzerinden hizmet verir; payShield, ödeme işlemlerinde PIN ve kart anahtarlarını işler; ProtectServer, fonksiyon modülleriyle güvenlik sınırı içinde kendi kodunu çalıştırır.

Kriptografi ve donanım güvenlik modülleri temel yetkinliğimizdir. Universal Client'ı, Crypto Command Center üzerinden partisyon yönetimini ve Luna 7'den Luna 8'e geçiş yolunu biliriz ve projenizi denetim otoritenizin istediği sertifikalar doğrultusunda planlarız.

Ürün hatları: Luna, payShield, ProtectServer, Data Protection on Demand
En yüksek sertifikasyon: FIPS 140-3 Level 3, NIST sertifikası 4684
Kuantum sonrası yöntemler: ML-KEM, ML-DSA, LMS, HSS
İşletim şekilleri: Cihaz, PCIe kart, USB cihaz, bulut hizmeti

Seriler ayrıntılı olarak

Seri 01

Luna 8 Network HSM

Thales, Luna 8'i Ağustos 2026'da, kendi geliştirdiği bir kripto işlemciye sahip yeni bir platformun ilk ürünü olarak tanıttı. FIPS 140-3 Level 3 ve Common Criteria sertifikasyonları hâlâ sürüyor; geçerli bir sertifikaya ihtiyaç duyan, Luna 7 tedarik etmeyi sürdürür.

Cihaz görselini görüntüleyin

Modeller

Luna 8 Network HSM: Modeller
Luna 100 Standard	Bir konteyner, 128 MB anahtar deposu
Luna 150 Enterprise	En fazla 6 konteyner, 1.024 MB anahtar deposu
Luna 190 Maximum	En fazla 15 konteyner, 4.096 MB anahtar deposu

Form faktörleri: Dört adet 10 Gbit bağlantı noktalı 1U cihaz
İşletim: Kendi veri merkeziniz, Hizmet sağlayıcıda barındırma

Sertifikalar

FIPS 140-3 Level 3 sertifikasyon sürecinde
EN 419 221-5'e göre Common Criteria EAL4+ değerlendirme sürecinde
eIDAS 2 için QSCD değerlendirme sürecinde
INMETRO, NITES ve NATO SECRET değerlendirme sürecinde

Özellikler

Her konteyner, en fazla 10 partisyonlu ayrı bir Luna 8 örneğidir
1U başına bir veya iki kripto modül, toplamda en fazla 30 örnek
Konteyner başına ayrı bir aygıt yazılımı sürümü
FIPS 203'e göre ML-KEM, FIPS 204'e göre ML-DSA, ayrıca LMS ve HSS
Kuantum kaynağından rastgele sayılar
Luna HSM Universal Client üzerinden geriye dönük uyumlu

Üretici bilgileri

Seri 02

Luna 7 Network HSM

Luna 7 Network HSM, ihalelerin bugün talep ettiği sertifikaları taşır; bunlar arasında K7 modülü için FIPS 140-3 Level 3 ve EN 419 221-5'e göre Common Criteria EAL4+ bulunur. A modelleri yöneticileri parolayla oturum açtırır, S modelleri ayrıca oturum açma için ayrı bir giriş cihazı olan PED cihazını gerektirir.

Modeller

Luna 7 Network HSM: Modeller
A700 ve S700	Saniyede 1.000 RSA-2048 işlemi, 5 partisyon
A750 ve S750	Saniyede 5.000 RSA-2048 işlemi, 5 ile 20 arası partisyon
A790 ve S790	Saniyede 10.000 RSA-2048 işlemi, 10 ile 100 arası partisyon

Form faktörleri: 1U ağ cihazı
İşletim: Kendi veri merkeziniz, Luna Cloud HSM ile hibrit

Sertifikalar

FIPS 140-3 Level 3, K7 modülü için NIST sertifikası 4684
FIPS 140-2 Level 3
EN 419 221-5'e göre Common Criteria EAL4+
QSCD olarak listelenmiş

Özellikler

Kademeye göre saniyede 2.000, 10.000 veya 20.000 işlemle ECC P-256
29 Temmuz 2025 tarihli 7.9 aygıt yazılımı sürümü ML-KEM ve ML-DSA'yı getirir
Parola veya PED cihazıyla oturum açma seçeneği
Luna Cloud HSM ile birlikte anahtar kopyalama ve yedekleme

Üretici bilgileri

Seri 03

Luna 7 PCIe HSM ve USB HSM

PCIe kart, uygulama sunucusuna takılır ve ağ cihazıyla aynı performans kademelerine ulaşır; bu da cihaz üreticileri ve gecikmeye duyarlı hizmetler için kısa yollar anlamına gelir. USB cihazı U700, 32 MB depolamalı bir partisyon tutar ve bir PKI'nin çevrimdışı köküne hizmet eder.

Takma kart olarak Thales Luna PCIe HSM — Ürün fotoğrafı: Thales

Modeller

Luna 7 PCIe HSM ve USB HSM: Modeller
PCIe A700 ile A790 arası	Ağ cihazlarıyla aynı performans kademeleri
PCIe S700 ile S790 arası	PED cihazı üzerinden oturum açma
U700	Bir partisyon, 32 MB depolama, USB 3.0 Type-C

Form faktörleri: PCIe kartı, USB cihazı
İşletim: Uygulama sunucusu, Ağ bağlantısı olmayan çalışma istasyonu

Sertifikalar

FIPS 140-2 Level 3
K7 modülü için FIPS 140-3, NIST sertifikası 4684
EN 419 221-5'e göre Common Criteria EAL4+
QSCD olarak listelenmiş
Ürün sayfasına göre U700'de FIPS 140-3 Level 3, uyum sayfasında değerlendirme sürecinde

Özellikler

Windows ve Linux için sürücüler
Üreticiler tarafından kendi cihazlarına entegrasyon
Çevrimdışı kök sertifika otoriteleri ve buluttaki kendi anahtarlarınız için U700
Luna 7 Network HSM ile aynı performans kademeleri ve verim değerleri

Üretici bilgileri

Seri 04

Data Protection on Demand üzerinde Luna Cloud HSM

Data Protection on Demand, Thales'in imza, kod imzalama ve veritabanları için Luna Cloud HSM ile hazır hizmetleri temin ettiğiniz pazar yeridir. Hizmetler FIPS 140-2 Level 3'e uygun donanımda çalışır, Hybrid Luna bunları kendi cihazlarınızla birleştirir.

Thales Data Protection on Demand pazar yeri — Ürün fotoğrafı: Thales

Modeller

Data Protection on Demand üzerinde Luna Cloud HSM: Modeller
Luna Cloud HSM	Anahtar ve imzalar için genel hizmet
Digital Signing ve Java Code Signer	İmzalar ve imzalanmış kod için hizmetler
Microsoft ADCS ve Authenticode	Windows PKI ve kod imzalama için hizmetler
Oracle TDE ve SQL Server	Veritabanı şifrelemesi için anahtarlar
Luna Key Broker for Microsoft DKE	Double Key Encryption için anahtar aracılığı
Hybrid Luna HSM	Bulut hizmeti ile kendi cihazınız arasında bağlantı

Form faktörleri: Bulut hizmeti
İşletim: Thales'in bulut hizmeti, Kendi Luna cihazlarınızla hibrit

Sertifikalar

FIPS 140-2 Level 3'e uygun donanım

Özellikler

CyberArk, Hyperledger ve PKI anahtarları için diğer hizmetler
Luna HSM Backup, hizmetteki anahtarları yedekler
Aynı pazar yerinde CipherTrust Key Management Services
Azure, AWS ve Google Cloud için barındırılan cihaz olarak payShield Cloud HSM

Üretici bilgileri

Seri 05

payShield 10K

payShield 10K, kart çıkaran kurumlarda, edinen kurumlarda ve ödeme ağı işletmecilerinde PIN, kart anahtarları ve işlemleri işler ve PCI HSM v3 onayını taşır. Thales bu cihaz için ne FIPS 140-3'e göre bir sertifikasyon ne de kuantum sonrası algoritmalar belirtir.

Modeller

payShield 10K: Modeller
PS10-S	1 Gbit'lik iki host bağlantı noktası
PS10-D	10 Gbit'lik host bağlantı noktaları
PS10-F	FICON üzerinden bağlantı

Form faktörleri: 1U cihaz
İşletim: Kendi veri merkeziniz, Barındırılan cihaz olarak payShield Cloud HSM

Sertifikalar

TASP için FIPS 140-2 Level 3
RAP dahil PCI HSM v3
Trusted Management Device için PCI HSM v3 KLD
AusPayNet, CB HSM, GBIC ve Bancontact

Özellikler

Lisansa göre performans: saniyede 25, 60, 250, 1.000, 2.500 veya 10.000 işlem
Performans kademesi lisansla sonradan genişletilebilir
Ayrı anahtar setleri için en fazla 20 LMK partisyonu
payShield Manager ve payShield Monitor üzerinden yönetim
Trusted Management Device üzerinden anahtar yükleme

Üretici bilgileri

Seri 06

ProtectServer 3

ProtectServer 3, cihaz içinde kendi mantığını çalıştırmak isteyen ekiplere yöneliktir, çünkü fonksiyon modülleri güvenlik sınırı içinde çalışır. Cihazlar FIPS 140-2 Level 3 taşır; FIPS 140-3 Level 3 sertifikasyonu, Eylül 2025'ten beri 7.03.03 aygıt yazılımı sürümüyle sürmektedir.

Modeller

ProtectServer 3: Modeller
ProtectServer 3+ External	1U, iki güç kaynağı, dört Gigabit bağlantı noktası
ProtectServer 3 External	Küçük ortamlar için kompakt kasa
ProtectServer 3 PCIe	PL25, PL220 ve PL3500 performans kademeleri

Form faktörleri: 1U cihaz, Kompakt masaüstü cihaz, PCIe kartı
İşletim: Kendi veri merkeziniz, PCIe kartlı uygulama sunucusu

Sertifikalar

FIPS 140-2 Level 3
FIPS 140-3 Level 3 değerlendirme sürecinde, Eylül 2025'ten beri 7.03.03 aygıt yazılımı sürümü

Özellikler

Fonksiyon modülleri güvenlik sınırı içinde kendi kodunu çalıştırır
Geliştirme ve test için yazılım emülatörü
ProtectServer 3+ External'da iki güç kaynağı ve dört Gigabit bağlantı noktası

Üretici bilgileri

Uygun hattı böyle bulursunuz

Thales'te kararı dört soru belirler: istenen kanıt, yük ve partisyon sayısı, uygulamanın türü ve işletim modeli. Bu dört noktayı sizinle birlikte inceler ve seçimi yazılı olarak gerekçelendiririz.

01

Bugün sertifika mı, yarının platformu mu

Luna 7, FIPS 140-3 Level 3 ve Common Criteria EAL4+ taşır ve böylece kanıt zorunluluğu olan ihalelere uyar. Luna 8'de bu süreçler hâlâ sürerken platform buna karşılık daha fazla konteyner ve yeni kuantum sonrası algoritmalar sunar.

02

Yük ve partisyonlar

Luna 7 Network HSM, saniyede 1.000 ile 10.000 arası RSA-2048 işlemi ve 5 ile 100 arası partisyon sunar. Luna 8 farklı sayar: cihaz başına en fazla 15 konteyner, her konteynerde en fazla 10 partisyon.

03

Uygulama mı, ödeme işlemleri mi

PIN işleme ve kart anahtarları, PCI HSM v3 onaylı payShield 10K'yı gerektirir. PKI, kod imzalama ve veritabanları Luna üzerinde çalışır; cihaz içinde çalışacak kendi mantığınız ise ProtectServer 3'te yer alır.

04

İşletim modeli

Cihazları kendiniz işletebilir, işletimi bize devredebilir veya Luna Cloud HSM ile payShield Cloud HSM'yi hizmet olarak satın alabilirsiniz. Çözümün tamamı Alman veri merkezlerinde çalışır.

Thales etrafında üstlendiklerimiz

Asıl iş cihazın etrafındadır: seçim, uygulamaların bağlanması, anahtar töreni, izleme ve işletim. Bir ekip danışmanlıktan işletime kadar size eşlik eder.

HSM Danışmanlığı ve Entegrasyonu
Luna kademelerini yükünüze göre karşılaştırır, partisyonları kurar ve uygulamalarınızı Luna HSM Universal Client üzerinden bağlarız. Anahtar törenini iç denetim için kayıt altına alırız.
Luna kademelerini yükünüze göre karşılaştırırız. Partisyonları kurarız. Uygulamalarınızı Luna HSM Universal Client üzerinden bağlarız. Anahtar törenini iç denetim için kayıt altına alırız.
HSM ve Anahtar Yönetimi
PQC Hazırlığı
Kuantum bilgisayarları RSA ve ECC algoritmalarının ikisini de kırabileceğinden bu algoritmalara dayanan uygulamaları tespit eder ve ML-KEM ile ML-DSA'ya geçişi planlarız. Luna 7'de bu algoritmaları 7.9 aygıt yazılımı sürümü sağlar, Luna 8'de ise platforma dahildir.
RSA ve ECC kullanan uygulamalarınızı tespit ederiz. Kuantum bilgisayarları her iki algoritmayı da kırabilir. ML-KEM ile ML-DSA'ya geçişi planlarız. Luna 7'de bu algoritmaları 7.9 aygıt yazılımı sürümü sağlar. Luna 8'de ise platforma dahildir.
Kuantum Sonrası Kriptografi
Bulut
Data Protection on Demand üzerinde uygun hizmetleri seçer, bunları uygulamalarınızla bağlar ve Hybrid Luna aracılığıyla anahtarları kendi veri merkezinizde de tutarız. payShield Cloud HSM, Azure, AWS ve Google Cloud ile işletilebilir.
Data Protection on Demand üzerinde uygun hizmetleri seçeriz. Bunları uygulamalarınızla bağlarız. Hybrid Luna ile anahtarları kendi veri merkezinizde de tutarsınız. payShield Cloud HSM, Azure, AWS ve Google Cloud ile çalışır.
Bulut

Standartlar ve kanıtlar

Thales'te seçimi ve belgeleri beş gereklilik belirler. Her gerekliliği bugün onu taşıyan hatla eşleştirir ve hâlâ süren değerlendirme süreçlerini belirtiriz.

Gereklilik / Gereken / OTOKO® sunuyor
Gereklilik	Gereken	OTOKO® sunuyor
FIPS 140-3	Tanımlı bir fiziksel koruma seviyesine sahip sertifikalı kripto modülleri	Level 3 ve NIST sertifikası 4684 ile Luna 7, değerlendirme sürecinde Luna 8 ve ProtectServer 3
Common Criteria EN 419 221-5	Güven hizmetleri için sertifikalı imza modülü	EAL4+ ile ağ cihazı ve PCIe kart olarak Luna 7, değerlendirme sürecinde Luna 8
eIDAS	Güven hizmeti sağlayıcısında nitelikli imza oluşturma birimi	Luna 7, QSCD olarak listelenmiştir; Luna 8'de eIDAS 2 için QSCD değerlendirmesi sürmektedir
PCI HSM	PIN ve kart anahtarları için sertifikalı donanım	RAP ile v3'e göre payShield 10K, ayrıca Trusted Management Device'ın KLD değerlendirmesi
Ulusal kart onayları	Ulusal ödeme sistemlerinin onayları	AusPayNet, CB HSM, GBIC ve Bancontact ile payShield 10K, sertifika numarası olmayan üretici beyanı

Thales hakkında sıkça sorulan sorular

İlgili konular

Hizmetler

Sektörler

Diğer üreticiler

Menü

Thales HSM: işletimde Luna ve payShield

Thales'in profili

Seriler ayrıntılı olarak

Luna 8 Network HSM

Luna 7 Network HSM

Luna 7 PCIe HSM ve USB HSM

Data Protection on Demand üzerinde Luna Cloud HSM

payShield 10K

ProtectServer 3

Uygun hattı böyle bulursunuz

Thales etrafında üstlendiklerimiz

Standartlar ve kanıtlar

Thales hakkında sıkça sorulan sorular

İlgili konular

Daha fazla bilgi edinmek istiyorsunuz

Thales

Müşterilerimiz

İş Ortaklarımız