하드웨어 보안모듈 HSM

안전한 키 발급/관리/ 보호의 필수 기능

탈레스 하드웨어 보안 모듈 (HSM)은 FIPS 140-2 Level 3 인증을 받은 하드웨어로, 인증서 보안 발급, 인증키 발급 및 라이프 사이클 관리, 암호화 서비스를 제공합니다.

업계를 주도하는 성능의 매우 안전한 위조 방지 네트워크 연결형 어플라이언스인 SafeNet Luna Network HSM에서 암호화 키를 저장, 보호 및 관리하여 중요한 데이터와 애플리케이션을 보호할 수 있습니다.

네트워크 연결형 HSM을 광범위한 애플리케이션에 간편하게 통합하면 암호화 작업 속도를 높이고, 암호화 키 수명 주기를 보호하며, 전체 암호화 인프라에 대한 RoT(Root of Trust)를 제공할 수 있습니다.

빠른 처리 속도

:초당 20, 000 이상의 ECC 및 10,000 이상의 RSA 작업 성능으로

짧은 대기시간 및 인적/물적 리소스 감소 

컴플라이언스 준수

: FIPS 140-2 Level 3 인증

  GDPR, eIDAS, HIPAA, PCI-DSS 규제 준수

확장성과 유연성

: 100개의 암호로 격리된 파티션 분리되어 독립적인 HSM 처럼 작동

Root of Trust

: 수백개의 독립된 애플리케이션의 암호화 키 보관/ 수명주기 보호

효율성

: HSM 원격 관리로 이동 불필요

멀티 테넌트로 HSM  공유를 통한 리소스의 효율적인 처리

Features

1, 키보관을 위한 접근 방법 : 하드웨어 내 키

SafeNet Luna Network HSM의 FIPS 140-2인증 범위 내에서 키의 전체 수명 주기를 보호합니다.

l  SafeNet Luna Network HSM은 하드웨어 내에서 암호화 키를 보호하는 당사의 고유한 접근 방식으로 시장에서 가장 신뢰할 수 있는 범용 HSM으로 자리를 잡았습니다.

l  HSM 외부에서 “신뢰할 수 있는 계층”으로 키를 이동하는 다른 키 보관 방법과 달리 항상 SafeNet Luna Network HSM 의 물리적 보호 및 논리적 보호 환경에서 키를 보호합니다. 

2. 업계를 주도하는 성능 -빠른 속도 구현을 위한 설계

•  시장에 출시된 다른 어떤 HSM보다 빠른 SafeNet Luna Network HSM 7은 SSL/TLS 키 보호 및 대량 코드 서명과 같이 뛰어난 성능을 필요로 하는 사용 사례에 이상적입니다.

3. 가상 및 클라우드 환경을 위해 확장 가능한 보안

l  SafeNet Luna Network HSM 은 최대 100개의 암호로 격리된 파티션으로 분리될 수 있으며 각 파티션은 독립적인  HSM처럼 작동합니다.

l  단일 HSM은 수백개의 독립된 애플리케이션에 대한 암호화 키 수명 주기를 보호하는 RoT(Root of Trust)로 작동하여 엄청난 수준의 확장성과 유연성을 제공합니다.

l  키와 파티션이 서로 암호로 분리되므로 기업과 서비스 제공자는 동일한 하드웨어에서 여러 테넌트와 어플라이언스를 실행할 수 있습니다.

4. 사용 편의성 – 중앙 집중식 암호화 리소스

• SafeNet Crypto 명령 센터는 다수의 HSM 관리를 단순화하여 요청 시 암호화 리소스를 프로비저닝하고 모니터링 합니다.

5. 사실상의 클라우드 표준

l  사실상의 클라우드 표준인 SafeNet Luna Network HSM 은 다른 어떤 HSM보다 많은 퍼블릭 클라우드 환경에 배포되어 있습니다.

l  온프레미스, 프라이빗, 퍼블릭 또는 하이브리드와 다중 클라우드 등 모든 환경에서 암호화 성능 요구를 충족하도록 확장 시킬 수 있습니다.

6. 가장 광범위한 파트너 에코 시스템 제공

• SafeNet Luna Network HSM을 정형화된 절차에 따라 즉시 통합할 수 있게 해주는 당사의 광범위한 파트너 에코시스템을 통해 많은 수의 표준 애플리케이션을 신속하게 보호할 수 있습니다.
  

적용분야

탈레스  SafeNet Luna HSM은 다양한 적용분야에서 사용 할 수 있습니다.

1. 클라우드 및 컨테이너 : 키와 데이터에 대한 보호 및 컨테이너화된 애플리케이션의 보안 유지가 가능합니다.

2. PKI 인증서 : 중요한 루트 및 CA 서명 키를 보호합니다.

3. 블록체인 : 블록체인 기술을 이용한 모든 사업에서 필요로 하는 인증키를 보안합니다.

4. IoT (사물인터넷) : 사물인터넷 인증키 발급관리로 보안 위협르오 부터 보호 합니다

5. 디지털 서명 (Code Signing) : 소프트웨어 무결성 보장 및 인증키 생성/보관/저장 및 키보호를 제공합니다.

6. SSL/TLS : 보안 마스터 TLS/SSL 암호화 키로 보호 합니다.

다양한 규정 요구 충족

금용, 의료 및 정부 등 엄격하게 규제되는 산업에서 GDPR, eIDAS, FIPS 140, Common Criteria, HIPAA, PCI-DSS 등에 대한 규정 준수와 감사 요구를 충족할 수 있습니다.

• -키는 항상 FIPS 140-2 레벨 3 검증, 변조 방지 하드웨어에 남아 있음.
• -보안 전송 모드로 높은 보증 제공
• -클라우드에 대한 사실상의 표준
• -강력한 업무 분리를 위한 다중 역할
• -보안 강화를 위한 다중 요소 인증이 포함된 다중 사용자 MofN
• -GDPR, HIPAA, PCI-DSS, eIDAS 등에 대한 규정 준수 요구 사항 충족
• -보안 감사 로깅
• -원격 관리
• -모든 액세스 제어 키에 대한 다중 부분 분할
• -Suite B 알고리즘 지원을 포함한 가장 강력한 암호화 알고리즘
• -안전한 폐기

제품 라인업

Luna Network HSM의 두 시리즈 중에서 택하실 수 있습니다.

각 시리즈는 3종의 모델로 구성되어 있어 사용 요건에 따라 맞추어 선택이 가능합니다.

LUNA HSM A 시리즈 : 손쉬운 관리를 위한 비밀번호 인증 타입

LUNA HSM S 시리즈 : 높은 보증 사용 사례를 위한 멀티 팩터 인증 (PED 타입)