HSM moduly
Kategória HSM PCIe kariet zahŕňa hardvérové bezpečnostné moduly určené na bezpečné generovanie, ukladanie a správu kryptografických kľúčov priamo v serverovej infraštruktúre. Modely Thales Luna PCIe HSM A700, A750 a A790 poskytujú rôzne úrovne výkonu a kapacity pri zachovaní vysokej úrovne ochrany kryptografických operácií. Všetky zariadenia v tejto kategórii ukladajú kryptografické kľúče výhradne vo vnútri tamper-resistant hardvéru a spĺňajú medzinárodne uznávané bezpečnostné štandardy vrátane certifikácie FIPS 140-2/140-3 Level 3 a Common Criteria EAL4+. Vybrané konfigurácie podporujú aj použitie v prostrediach vyžadujúcich QSCD (Qualified Signature Creation Device).
Rad A (autentizácia založená na hesle) je vhodný najmä pre integrácie aplikácií, vývojové prostredia, testovacie infraštruktúry alebo samostatné nasadenia, kde sa vyžaduje hardvérové zabezpečenie bez potreby externých autentizačných zariadení. HSM karty je možné integrovať prostredníctvom štandardných rozhraní, ako sú PKCS#11, Microsoft CNG/CAPI alebo Java JCA/JCE. Riešenie predpokladá základné znalosti správy kryptografických modulov a nedodáva sa ako plne spravovaná služba.
