Thales HSM (Donanımsal Güvenlik Modülü)

Thales HSM (Hardware Security Module / Donanım Güvenlik Modülü), kurumsal işletmelerin, finans kuruluşlarının ve hükümetlerin en kritik dijital anahtarlarını (şifreleme anahtarları, dijital imzalar, sertifikalar) üretmek, saklamak ve yönetmek için tasarlanmış fiziksel ve yüksek güvenlikli bir donanım cihazıdır.

Şifreleme anahtarlarını standart sunucularda veya yazılımsal ortamlarda tutmak, siber saldırılara karşı büyük risk oluşturur. Thales HSM, bu anahtarları tamamen yalıtılmış, dışarı sızdırılamaz ve müdahale edildiğinde kendini imha edebilen fiziksel bir kasa (kriptografik kasa) içinde korur.

Thales HSM ailesi, kullanım senaryolarına ve teknik ihtiyaçlara göre optimize edilmiş üç ana ürün grubundan oluşur. Bahsettiğiniz Luna, ProtectServer ve Payment (payShield) modellerinin kullanım amaçları ve kendilerine has özellikleri şu şekildedir:

Thales Luna HSM (Genel Amaçlı ve Bulut Uyumlu)

Thales’in amiral gemisi olan genel amaçlı (General Purpose) HSM modelidir. Veri şifreleme, dijital imza, PKI (Açık Anahtar Altyapısı), SSL/TLS offloading ve kimlik yönetimi gibi standart kurumsal güvenlik ihtiyaçları için tasarlanmıştır.

• Donanımsal Bölümleme (Partitioning): Tek bir cihazı 100’den fazla izole kriptografik kasaya bölerek farklı departmanlara veya müşterilere (multi-tenancy) kiralayabilirsiniz.
• Yüksek Hız: Saniyede on binlerce kriptografik işlem yapabilen yüksek performanslı modelleri mevcuttur.
• Form Faktörleri: Veri merkezleri için Luna Network HSM (Ağ tipi), doğrudan sunucu içine takılan Luna PCIe HSM ve bulut tabanlı hibrit yapılar için Luna Cloud HSM seçenekleri sunar.

Thales ProtectServer HSM (Özel Kod Çalıştırma Yeteneği)

ProtectServer, genel amaçlı bir HSM olmanın ötesinde, kurumların kendi özel kriptografik algoritmalarını veya hassas yazılım kodlarını doğrudan HSM’in güvenli donanım sınırları içerisinde çalıştırmasına izin veren özel bir modeldir.

• FM (Functionality Modules) Desteği: Standart şifreleme algoritmaları (AES, RSA vb.) dışında, kurumunuza özel geliştirilmiş bir şifreleme algoritması veya iş mantığı varsa, bu kod HSM içine gömülür. Kod, FIPS 140-2 Level 3 korumalı donanım içinde çalışır ve dışarı sızdırılamaz.
• Esnek Yazılım Geliştirme: Geliştiriciler için kapsamlı SDK’lar sunar. Özellikle akıllı kart projeleri, özel pasaport/kimlik üretim sistemleri ve yüksek özelleştirme gerektiren askeri/kamusal projelerde tercih edilir.
• Ağ ve PCIe Seçenekleri: ProtectServer da Luna gibi Network (Ağ) ya da sunucu içi PCIe kart olarak konumlandırılabilir.

Thales Payment HSM / payShield (Ödeme Sistemleri)

Dünyadaki kredi kartı ve ATM işlemlerinin çok büyük bir kısmını güvenceye alan, finans ve bankacılık sektörüne özel olarak üretilmiş (Transaction/Payment) HSM modelidir. Sektörde Thales payShield (şu an payShield 10K serisi) olarak bilinir.

• Finansal Regülasyon Uyumu: Genel amaçlı HSM sertifikalarının yanı sıra, ödeme dünyasının katı standardı olan PCI-HSM sertifikasına sahiptir.
• Ödeme Odaklı Fonksiyonlar: ATM PIN doğrulama, kredi kartı çip (EMV) üretimi ve doğrulama, Apple Pay / Google Pay gibi mobil ödeme tokenizasyon işlemleri ve bankalar arası takas (Clearing) süreçlerini doğrudan donanımsal olarak destekler.
• Büyük Hacimli İşlem Gücü: Bankaların anlık binlerce kartlı ödeme talebini gecikmesiz (low latency) işleyebilecek şekilde, tamamen finansal mesajlaşma protokollerine optimize edilmiştir.