HSM общего назначения Thales Luna

HSM общего назначения (Luna) предназначены для широкого круга криптографических задач – PKI, управления ключами, подписи кода, шифрования приложений. Платёжные HSM (Thales payShield) созданы специально для индустрии платёжных карт со специфическими наборами команд (Mark II, EMV), которых требуют платёжные системы и процессинговые центры.

Thales Luna HSM сертифицированы по FIPS 140-3 Level 3 (высший уровень для сетевых HSM), Common Criteria EAL 4+ и соответствуют требованиям для использования в средах НАТО и госорганов. Это наиболее широко сертифицированные государствами коммерческие HSM.

Да – Thales Luna HSM интегрируются с сервисами AWS CloudHSM, Azure Dedicated HSM и Google Cloud HSM, а также поддерживают сценарии Bring Your Own Key (BYOK) и Hold Your Own Key (HYOK) у всех крупных облачных провайдеров через платформу CipherTrust.

FIPS 140-3 – действующий стандарт правительств США и Канады для валидации криптографического оборудования, а Level 3 помимо надёжных криптографических механизмов требует физической защиты с обнаружением вмешательства и устойчивостью к нему. Luna Network и PCIe HSM первыми в отрасли получили валидацию FIPS 140-3 Level 3. Сертификаты FIPS 140-2 перенесены в исторический список NIST в сентябре 2026 года, поэтому организациям, использующим оборудование только с FIPS 140-2, стоит планировать переход.

Да – поколение Luna 8 поддерживает стандартизированные NIST постквантовые алгоритмы (ML-KEM, ML-DSA) наряду с традиционными RSA и ECC, а Thales активно участвует в стандартизации постквантовой криптографии NIST. Более ранние инсталляции Luna 7 полностью поддерживаются, и их миграцию можно спланировать в рамках общей дорожной карты криптогибкости.