Luna Cloud HSM
Luna Cloud HSM（ハードウェアセキュリティモジュール）は、Thales（タレス）が提供する高セキュリティ暗号化ソリューションです。クラウドおよびハイブリッドIT環境に向けて鍵管理とデータ保護サービスを提供することを目的としており、従来のHSMが持つ強力なセキュリティ機能をシームレスにクラウドへ拡張し、主要なパブリッククラウド環境において、フルマネージドかつ従量課金制で、厳格なコンプライアンス要件に準拠したハードウェアセキュリティモジュールサービスを提供します。
主な機能
鍵のライフサイクル全体管理
- 鍵の安全な生成、保存、使用、バックアップおよび復旧に対応します。
高性能な暗号化操作
- 各種アルゴリズム（RSA、ECC、AES、SHAなど）をサポートし、高性能モデル（例：A790）では毎秒22,000回のECC操作が可能です。
デジタル署名と検証
- コア業務データに対して否認防止のデジタル署名を提供し、データの完全性を検証します。
クラウドネイティブおよびハイブリッド環境との統合
- AWS KMS、Azure Key Vaultなどのクラウドプラットフォームネイティブサービスと統合し、External Key Store（外部カスタム鍵ストア）として利用できます。
- PKCS#11、JCA/JCE、CNG、OpenSSLといった標準APIインターフェースを提供しており、既存アプリケーションを改修することなく移行して利用できます。
活用シナリオ
主に、パブリッククラウド上で機密性の高いワークロードを実行し、最高水準のセキュリティ基準と厳格なコンプライアンス要件を満たす必要がある企業のニーズに対応します。
- クラウド上のデジタル認証局（CA）および公開鍵インフラストラクチャ（PKI）
- クラウドでのコード署名およびドキュメント署名
- クラウド鍵管理サービス
- クラウド移行におけるコンプライアンス対応の強化
メリット
高可用性と柔軟なスケーリング
- フルマネージドサービス：Thalesがハードウェアの保守、パッチ適用、交換を担当します。
- オンデマンド設定：WebまたはAPIからHSMクラスターを迅速に作成し、柔軟にスケールアップ/スケールダウンできます。
- マルチAZ冗長性が組み込まれており、単一障害点を回避します。
コンプライアンスと監査対応
- FIPS 140-2/3 Level 3、Common Criteria EAL4+、eIDAS QSCDなどの国際標準に準拠しています。
- 詳細な監査ログ記録を提供します。
柔軟な制御とデプロイ
- 仮想パーティション（マルチテナント分離）ときめ細かい権限管理（パーティション管理者、監査員などの職務分離）に対応します。
- オンプレミスのライセンスをクラウドへ移行することができ、鍵はお客様が完全に管理し、クラウドサービス事業者もThalesも鍵にアクセスすることはできません。
導入効果
運用の複雑さとTCOの削減
- ハードウェアの資本支出や物理的な保守コストが不要で、使用量に応じた料金を支払うため、固定費を変動費に転換できます。
クラウド移行とデジタルトランスフォーメーションの加速
- 決済、銀行業務、デジタルIDなどの高セキュリティ要件シナリオにクラウド上のコンプライアンス基盤を提供し、セキュリティ上のボトルネックを解消します。
- 数分でデプロイできるため、ビジネスの俊敏性とイノベーションへの対応速度を向上させます。