Luna Cloud HSM
Luna Cloud HSM (Donanım Güvenlik Modülü), Thales tarafından sunulan, bulut ve hibrit BT ortamlarında anahtar yönetimi ve veri koruma hizmetleri sağlamak üzere tasarlanmış yüksek güvenlikli bir şifreleme çözümüdür. Geleneksel HSM'in güçlü güvenlik yeteneklerini buluta sorunsuz bir şekilde genişleterek, önde gelen genel bulut ortamlarında tam yönetilen, kullandıkça öde ve katı uyumluluk gereksinimlerini karşılayan bir donanım güvenlik modülü hizmeti sunar.
Temel İşlevler
Anahtar yaşam döngüsü yönetimi
- Anahtarların güvenli oluşturulmasını, saklanmasını, kullanılmasını, yedeklenmesini ve geri yüklenmesini destekler.
Yüksek performanslı şifreleme işlemleri
- Çok sayıda algoritmayı (RSA, ECC, AES, SHA vb.) destekler; yüksek performanslı modeller (ör. A790) saniyede 22.000 ECC işlemine ulaşabilir.
Dijital imza ve doğrulama
- Kritik iş verileri için inkâr edilemez dijital imzalar sağlar ve veri bütünlüğünü doğrular.
Buluta özgü ve hibrit ortam entegrasyonu
- AWS KMS, Azure Key Vault gibi bulut platformu yerel hizmetleriyle Harici Anahtar Deposu (External Key Store) olarak entegre olur.
- Standart API arayüzleri (PKCS#11, JCA/JCE, CNG, OpenSSL) sunar; mevcut uygulamaları değiştirmeden taşıma ve kullanım imkânı sağlar.
Uygulama Senaryoları
Genel bulutta hassas iş yükleri çalıştıran ve en yüksek güvenlik standartları ile katı uyumluluk gereksinimlerini karşılamak zorunda olan kuruluşların ihtiyaçlarını karşılar.
- Bulutta dijital Sertifika Otoritesi (CA) ve Açık Anahtar Altyapısı (PKI)
- Bulutta kod imzalama ve belge imzalama
- Bulut anahtar yönetimi hizmetleri
- Bulut geçişinde uyumluluk sağlama
Avantajlar
Yüksek kullanılabilirlik ve esnek ölçeklenebilirlik
- Tam yönetilen hizmet: Donanım bakımı, yama ve değişim işlemleri Thales tarafından gerçekleştirilir.
- İsteğe bağlı yapılandırma: Web veya API aracılığıyla HSM kümeleri hızla oluşturulur, esnek şekilde ölçeklendirilir.
- Yerleşik çoklu kullanılabilirlik alanı yedekliliği sayesinde tek nokta arızası önlenir.
Uyumluluk ve denetim desteği
- FIPS 140-2/3 Seviye 3, Common Criteria EAL4+ ve eIDAS QSCD gibi uluslararası standartlara uygundur.
- Ayrıntılı denetim günlüğü kaydı sağlar.
Esnek kontrol ve dağıtım
- Sanal bölümleri (çok kiracılı yalıtım) ve ayrıntılı yetki yönetimini (bölüm sorumlusu, denetçi gibi rollerin ayrılması) destekler.
- Yerel lisansların buluta taşınmasını destekler; müşteriler anahtarlar üzerinde tam kontrole sahiptir, bulut hizmet sağlayıcısı veya Thales anahtarlara erişemez.
Faydalar
Operasyonel karmaşıklığı ve TCO'yu azaltır
- Donanım sermaye harcaması ve fiziksel bakım maliyeti gerektirmez; kullanıma göre ödeme yapılarak sabit maliyetler değişken maliyetlere dönüştürülür.
Bulut geçişini ve dijital dönüşümü hızlandırır
- Ödeme, bankacılık ve dijital kimlik gibi yüksek güvenlik gerektiren senaryolar için bulutta uyumluluk temeli sağlayarak güvenlik darboğazlarını ortadan kaldırır.
- Dakikalar içinde dağıtım yapılarak iş çevikliği ve yenilik yanıt hızı artırılır.