HSM moduly
Kategória HSM PCIe kariet zahŕňa hardvérové bezpečnostné moduly určené na bezpečné generovanie, ukladanie a správu kryptografických kľúčov priamo v serverovej infraštruktúre. Modely Thales Luna PCIe HSM A700, A750 a A790 poskytujú rôzne úrovne výkonu a kapacity pri zachovaní vysokej úrovne ochrany kryptografických operácií. Všetky zariadenia v tejto kategórii ukladajú kryptografické kľúče výhradne vo vnútri hardvéru odolného proti neoprávnenej manipulácii a spĺňajú medzinárodne uznávané bezpečnostné štandardy vrátane certifikácie FIPS 140-2/140-3 Level 3 a Common Criteria EAL4+. Vybrané konfigurácie podporujú aj použitie v prostrediach vyžadujúcich QSCD (Qualified Signature Creation Device).
Rad A (autentifikácia pomocou hesla) je vhodný najmä pre integrácie aplikácií, vývojové prostredia, testovacie infraštruktúry alebo samostatné implementácie, kde sa vyžaduje hardvérové zabezpečenie bez potreby externých autentizačných zariadení. Karty HSM je možné integrovať prostredníctvom štandardných rozhraní, ako sú PKCS#11, Microsoft CNG/CAPI alebo Java JCA/JCE. Používanie riešenia predpokladá základné znalosti správy kryptografických modulov a nedodáva sa ako plne spravovaná služba.
