Thales Luna USB HSM
Luna USB HSM, anteriormente Luna G5, ofrece una protección de claves de alta seguridad, manteniendo todo el material de las claves encriptado dentro de los confines del hardware a prueba de manipulaciones.
Utilizado ampliamente por gobiernos, instituciones financieras y grandes empresas para protección de datos, aplicaciones e identidades digitales con el fin de reducir el riesgo y garantizar el cumplimiento de la normativa. Es muy adecuado para la fuerte protección de las claves raíz de la PKI.
Luna USB ofrece protección y gestión de claves líder en el sector en un dispositivo portátil con una interfaz USB. Todo el material de las llaves se mantiene exclusivamente dentro de los confines del hardware.
Características
- Dispositivo portátil, de mano y de pequeño formato.
- Fácil configuración: se pone en marcha en cuestión de minutos.
- La pantalla táctil LCD permite revisar rápidamente el estado, incluyendo el firmware, la capacidad de la memoria, etc.
- Alimentado por el host USB: no necesita un adaptador de corriente externo.
- Soporte independiente de la autenticación multifactor Quorum (MofN) para aumentar la seguridad.
Seguridad de alta garantía
- Certificación FIPS 140-3 Nivel 3 (en proceso).
- Las claves permanecen siempre en un hardware validado por FIPS 140-3 (en curso) y resistente a las intrusiones.
- Protección de claves.
- Gestión, copia de seguridad y restauración remotas para una rápida recuperación en caso de desastre.
- Autenticación por contraseña o autenticación multifactor de Quorum (MofN) para una mayor seguridad y una fuerte separación de funciones.
- Entrega de alta seguridad con modo de transporte seguro.
Rendimiento
| Operación | Llave | Transacciones por segundo |
| Firmar | RSA-1024 | 340 |
| Firmar | RSA-2048 | 62 |
| Firmar | RSA-4096 | 8 |
| Firmar | ECC P256 | 48 |
| Firmar | ECC P521 | 8 |
| Encriptar | ECIES (AES128-SHA256 HMAC P256) | 24 |
| Encriptar | AES256-GCM | 1350 |
