Luna Cloud HSM
Luna cloud HSM (Mô-đun bảo mật phần cứng) là giải pháp mã hóa bảo mật cao do Thales ra mắt, nhằm cung cấp dịch vụ quản lý khóa và bảo vệ dữ liệu cho môi trường đám mây và CNTT lai, mở rộng liền mạch khả năng bảo mật mạnh mẽ của HSM truyền thống lên đám mây, cung cấp dịch vụ mô-đun bảo mật phần cứng được quản lý toàn phần, thanh toán theo nhu cầu và đáp ứng các yêu cầu tuân thủ nghiêm ngặt trong các môi trường đám mây công cộng phổ biến.
Chức năng cốt lõi
Quản lý vòng đời khóa toàn diện
- Hỗ trợ tạo, lưu trữ, sử dụng, sao lưu và khôi phục khóa an toàn.
Hoạt động mã hóa hiệu suất cao
- Hỗ trợ nhiều thuật toán (RSA, ECC, AES, SHA...), các model hiệu suất cao (như A790) có thể đạt 22.000 thao tác ECC/giây.
Chữ ký số và xác minh
- Cung cấp chữ ký số chống chối bỏ cho dữ liệu nghiệp vụ cốt lõi và xác minh tính toàn vẹn của dữ liệu.
Tích hợp cloud-native và môi trường lai
- Tích hợp với các dịch vụ nguyên sinh của nền tảng đám mây (như AWS KMS, Azure Key Vault), hoạt động như kho khóa tùy chỉnh bên ngoài (External Key Store).
- Cung cấp API chuẩn (PKCS#11, JCA/JCE, CNG, OpenSSL), không cần cải tạo ứng dụng hiện có để di chuyển và sử dụng.
Kịch bản ứng dụng
Chủ yếu đáp ứng nhu cầu của doanh nghiệp chạy khối lượng công việc nhạy cảm trên đám mây công cộng và phải đáp ứng các tiêu chuẩn bảo mật cao nhất cùng yêu cầu tuân thủ nghiêm ngặt.
- Cơ quan cấp chứng chỉ số (CA) trên đám mây và hạ tầng khóa công khai (PKI)
- Ký mã và ký tài liệu trên đám mây
- Dịch vụ quản lý khóa trên đám mây
- Hỗ trợ tuân thủ trong di chuyển lên đám mây
Ưu điểm
Tính sẵn sàng cao và mở rộng linh hoạt
- Dịch vụ quản lý toàn phần: Thales chịu trách nhiệm bảo trì, vá lỗi và thay thế phần cứng.
- Cấu hình theo nhu cầu: Nhanh chóng tạo cụm HSM qua Web hoặc API, linh hoạt mở rộng hoặc thu hẹp quy mô.
- Tích hợp dự phòng đa vùng sẵn sàng, tránh lỗi điểm đơn.
Hỗ trợ tuân thủ và kiểm toán
- Đáp ứng các tiêu chuẩn quốc tế như FIPS 140-2/3 Level 3, Common Criteria EAL4+, eIDAS QSCD.
- Cung cấp nhật ký kiểm toán chi tiết.
Kiểm soát và triển khai linh hoạt
- Hỗ trợ phân vùng ảo (cách ly đa người thuê) và quản lý quyền chi tiết (phân tách vai trò như quản trị viên phân vùng, kiểm toán viên).
- Hỗ trợ di chuyển license tại chỗ lên đám mây, khách hàng hoàn toàn kiểm soát khóa, nhà cung cấp dịch vụ đám mây hoặc Thales đều không thể truy cập.
Lợi ích
Giảm độ phức tạp vận hành và TCO
- Không cần chi tiêu vốn phần cứng và chi phí bảo trì vật lý, thanh toán theo mức sử dụng, chuyển đổi chi phí cố định thành chi phí biến đổi.
Tăng tốc di chuyển lên đám mây và chuyển đổi số
- Cung cấp nền tảng tuân thủ trên đám mây cho các kịch bản yêu cầu bảo mật cao (như thanh toán, dịch vụ ngân hàng, danh tính số), phá vỡ rào cản bảo mật.
- Triển khai trong vài phút, nâng cao tính linh hoạt nghiệp vụ và tốc độ phản ứng đổi mới.