HSM moduly
Kategorie HSM PCIe karet zahrnuje hardwarové bezpečnostní moduly určené pro bezpečné generování, ukládání a správu kryptografických klíčů přímo v serverové infrastruktuře. Modely Thales Luna PCIe HSM A700, A750 a A790 poskytují různé úrovně výkonu a kapacity při zachování vysoké úrovně ochrany kryptografických operací. Všechna zařízení v této kategorii ukládají kryptografické klíče výhradně uvnitř tamper‑resistant hardwaru a splňují mezinárodně uznávané bezpečnostní standardy, včetně certifikace FIPS 140-2/140-3 Level 3 a Common Criteria EAL4+. Vybrané konfigurace podporují i použití v prostředích vyžadujících QSCD (Qualified Signature Creation Device).
Řada A (password-based autentizace) je vhodná zejména pro integrace aplikací, vývojová prostředí, testovací infrastruktury nebo samostatná nasazení, kde je požadováno hardwarové zabezpečení bez nutnosti externích autentizačních zařízení. HSM karty lze integrovat pomocí standardních rozhraní jako PKCS#11, Microsoft CNG/CAPI nebo Java JCA/JCE. Řešení předpokládá základní znalost správy kryptografických modulů a není dodáváno jako plně spravovaná služba.
