Luna Cloud HSM
Luna Cloud HSM (Módulo de Seguridad de Hardware) es una solución de cifrado de alta seguridad lanzada por Thales, diseñada para proporcionar gestión de claves y servicios de protección de datos en entornos de nube e TI híbrida. Extiende sin interrupciones las potentes capacidades de seguridad del HSM tradicional a la nube, ofreciendo un servicio de módulo de seguridad de hardware totalmente gestionado, de pago por uso y que cumple con estrictos requisitos de conformidad en los principales entornos de nube pública.
Funciones principales
Gestión completa del ciclo de vida de las claves
- Admite la generación, almacenamiento, uso, copia de seguridad y recuperación seguros de claves.
Operaciones criptográficas de alto rendimiento
- Admite múltiples algoritmos (RSA, ECC, AES, SHA, etc.); los modelos de alto rendimiento (como el A790) pueden alcanzar 22 000 operaciones ECC por segundo.
Firma digital y verificación
- Proporciona firmas digitales irrefutables para los datos empresariales críticos y verifica la integridad de los datos.
Integración nativa de la nube y con entornos híbridos
- Se integra con servicios nativos de plataformas en la nube (como AWS KMS y Azure Key Vault) como almacén de claves externo y personalizado (External Key Store).
- Proporciona API estándar (PKCS#11, JCA/JCE, CNG, OpenSSL), lo que permite migrar y usar sin necesidad de modificar las aplicaciones existentes.
Escenarios de aplicación
Principalmente para empresas que ejecutan cargas de trabajo sensibles en la nube pública y deben cumplir los más altos estándares de seguridad y requisitos estrictos de conformidad.
- Autoridad de certificación (CA) digital e infraestructura de clave pública (PKI) en la nube
- Firma de código y firma de documentos en la nube
- Servicio de gestión de claves en la nube
- Habilitación de conformidad en la migración a la nube
Ventajas
Alta disponibilidad y escalado elástico
- Servicio totalmente gestionado: Thales se encarga del mantenimiento, parcheado y sustitución del hardware.
- Configuración bajo demanda: creación rápida de clústeres HSM mediante web o API, con ampliación y reducción flexibles.
- Redundancia integrada entre múltiples zonas de disponibilidad para evitar puntos únicos de fallo.
Soporte de conformidad y auditoría
- Cumple con estándares internacionales como FIPS 140-2/3 Nivel 3, Common Criteria EAL4+ y eIDAS QSCD.
- Proporciona registros de auditoría detallados.
Control y despliegue flexibles
- Admite particiones virtuales (aislamiento multiinquilino) y gestión detallada de permisos (separación de roles como oficial de partición y auditor).
- Admite la migración de licencias locales a la nube; el cliente controla completamente las claves y ni el proveedor de la nube ni Thales pueden acceder a ellas.
Beneficios
Reducción de la complejidad operativa y del TCO
- Sin gastos de capital en hardware ni costes de mantenimiento físico; pago por uso, lo que convierte los costes fijos en costes variables.
Aceleración de la migración a la nube y de la transformación digital
- Proporciona una base de conformidad en la nube para escenarios de altos requisitos de seguridad (como pagos, banca e identidad digital), eliminando los cuellos de botella de seguridad.
- Despliegue en cuestión de minutos, lo que mejora la agilidad empresarial y la velocidad de respuesta ante la innovación.