Zákaznická podpora:+420776198151obchod@usbtokeny.cz
    Domů / HSM moduly / HSM modul Luna PCIe karta A700

    HSM modul Luna PCIe karta A700

    Kód: 10-72-070-A700-1Y 10-72-070-A700-2Y 10-72-070-A700-3Y 10-72-070-A700-4Y 10-72-070-A700-5Y Zvolte variantu
    safenet luna pci e vertical 377x250
    234 783 Kč 275 551 Kč 298 926 Kč 333 763 Kč 368 676 Kč od 234 783 Kč 284 087 Kč včetně DPH 333 417 Kč včetně DPH 361 700 Kč včetně DPH 403 853 Kč včetně DPH 446 098 Kč včetně DPH od 284 087 Kč včetně DPH
    Skladem Skladem Skladem Skladem Skladem Zvolte variantu
    Cena karty včetně maintenance na: ?
    Zvolená varianta není k dispozici. Reset vybraných parametrů.

    Thales HSM modul Luna PCIe A700 (PWD,Standard perf, 2MB, FM Ready, VBD-06,FW7.0.3) je základní model z PCIe řady, určený pro instalaci přímo do serveru. Poskytuje hardwarovou ochranu kryptografických klíčů a provádí kryptografické operace uvnitř certifikovaného bezpečného prostředí.

    Veškerý klíčový materiál zůstává uložen v tamper‑resistant hardwaru splňujícím požadavky FIPS 140-2/140-3 Level 3. Platforma zároveň vychází z architektury certifikované dle Common Criteria EAL4+ a podporuje použití v scénářích vyžadujících QSCD (dle konkrétní implementace).

     Model A700 je vhodný pro integrace aplikací, vývoj PKI řešení, testovací prostředí nebo menší produkční implementace.

    Stáhnout Luna PCIe HSM Product Brief. 

    Detailní informace

    Množstevní
    slevy

    Doprava zdarma
    nad 2000 Kč

    Rychle pomůžeme
    s výběrem

    Akceptujeme
    online platby

    Detailní popis produktu

    Klíčové vlastnosti

    • PCIe karta pro instalaci do serveru
    • Tamper‑resistant ochrana kryptografických klíčů
    • FIPS 140-2/140-3 Level 3
    • Architektura odpovídající Common Criteria EAL4+
    • Podpora PKCS#11, Microsoft CNG/CAPI a Java JCA/JCE
    • Password-based autentizace
    • Základní auditní funkce

     

    Výkon a specifikace

    • RSA-2048: až 1 000 operací/s
    • ECC P-256: až 2 000 operací/s
    • AES-GCM: až 2 000 operací/s
    • Paměť pro klíče: 2 MB (novější firmware až 4 MB)
    • Formát: PCIe karta
    • Určeno pro standardní zatížení a menší až střední infrastruktury

     

    Typické použití

    • PKI a certifikační autority
    • Digitální podpisy a kvalifikované služby
    • Ochrana databází
    • TLS/SSL akcelerace
    • IoT infrastruktura

     

    Podporované algoritmy a kryptografie

    • Plná podpora Suite B
    • Asymetrické: RSA, DSA, Diffie-Hellman, ECC (ECDSA, ECDH, Ed25519, ECIES) s pojmenovanými, uživatelsky definovanými a Brainpool křivkami, KCDSA a další
    • Symetrické: AES, AES-GCM, Triple DES, DES, ARIA, SEED, RCS, RC4, RC5, CAST a další
    • Hash / Message Digest / HMAC: SHA-1, SHA-2, SHA-3, SM2, SM3, SM4 a další
    • Odvozování klíčů (Key Derivation): SP800-108 Counter Mode
    • Balení klíčů (Key Wrapping): SP800-38F
    • Generování náhodných čísel: certifikováno dle NIST SP 800-90 A/B/C, v souladu s AIS 20/31 do úrovně DRG.4
    • Šifrování digitálních peněženek: BIP32

     

    Operační systémy a API (doplnění)

    • Podporované OS: Windows, Linux
    • API: navíc OpenSSL (kromě již uvedených PKCS#11, Microsoft CAPI/CNG a Java JCA/JCE)

     

    Bezpečnostní funkce

    • Více rolí pro striktní oddělení pravomocí (separation of duties)
    • Multi-person MofN s vícefaktorovým ověřením
    • Zabezpečené auditní záznamy (secure audit logging)
    • Vysoce zabezpečené dodání v režimu secure transport mode
    • Functionality Modules – rozšíření nativní funkčnosti HSM a nasazení vlastního kódu přímo v zabezpečeném prostředí HSM
    • Soulad s GDPR, eIDAS, HIPAA, PCI-DSS a dalšími

     

    Certifikace (doplnění)

    • FIPS 140-2 / 140-3 Level 3 dostupné i s vícefaktorovým ověřením (PED)
    • Common Criteria EAL4+ podrobně: AVA_VAN.5 a ALC_FLR.2, proti Protection Profile EN 419221-5
    • Listing QSCD pro soulad s eIDAS
    • Singapore NITES Common Criteria Scheme
    • Brazil INMETRO – schváleno (dříve ITI)
    • NATO – schváleno pro použití do úrovně Restricted

     

    Fyzické parametry

    • Nízkoprofilová PCIe karta
    • Rozměry: 69,6 mm × 167 mm × 18,7 mm (2,74" × 6,57" × 0,74")
    • Spotřeba: max. 18 W, typicky 14 W
    • Odvod tepla: max. 61,4 BTU/h, typicky 47,8 BTU/h
    • Teplota: provoz 0 °C – 50 °C, skladování −20 °C – 60 °C
    • Relativní vlhkost: 5 % až 95 % (38 °C), nekondenzující

     

    Hostitelské rozhraní a normy

    • PCI-Express CEM 3.0, PCI, PCI Express Base 2.0
    • UL, CSA, CE, FCC, VCCI, C-TICK, KC MARK
    • RoHS2, WEEE, India BIS [IS 13252 (Part 1)/IEC 60950-1]

     

    Spolehlivost

    • Zálohování a obnova (Backup/restore)
    • Vysoká dostupnost (High Availability, HA)
    • Střední doba mezi poruchami (MTBF): 997 508 hodin

     

    Zařazení v řadě Luna PCIe HSM

    • A700 – Standard Performance (základní model), řada Luna A (ověření heslem), paměť až 4 MB
    • Vyšší modely: A750 (Enterprise) a A790 (Maximum Performance)
    • Řada Luna S (S700/S750/S790) s vícefaktorovým ověřením (PED) pro prostředí s nejvyššími nároky na bezpečnost

     

    Thales, dříve známý jako Gemalto, je přední poskytovatel řešení digitální bezpečnosti. Nabízí pokročilé technologie pro správu identity a ochranu dat, které jsou klíčové pro oblasti jako bankovnictví, bezpečnost hranic, energetiku a další. Více než 30 000 organizací po celém světě se spoléhalo na jejich řešení pro zabezpečení digitálních služeb, správu identit a ochranu dat v různých průmyslových odvětvích.

    V roce 2019 Thales získal společnost Gemalto, čímž rozšířil své digitální portfolio a stal se lídrem v oblasti digitální bezpečnosti. Tato akvizice umožnila společnosti Thales nabízet širší spektrum služeb, včetně bezpečné verifikace identity, digitálních plateb a šifrování dat. Jejich cílem je zajistit bezpečnost ve světě, který je stále více propojený. Thales se zavázal pokračovat ve své roli jako důvěryhodný partner v oblasti digitální bezpečnosti