口コミを書く
イメージ

HSM(暗号鍵の専用機)機器型(自社に置く)

Luna 8 Network HSM

タレスDISジャパン株式会社

Thalesのネットワーク接続型の汎用HSM。

価格
公開価格なし(見積もり)
使い方
機器型(自社に置く)
向いている所
耐量子暗号へ移る自社設置

比較表での位置

Luna 8 Network HSMは、HSMのメーカー8社比較⁠の使い方「機器型(自社に置く)」の5製品の1つとして載っています。

  • 8社掲載社数
  • 15製品比較表の製品
  • 5製品同じ使い方
  • 4製品公開価格あり
比較表を見る

Luna 8 Network HSM​の強みと方式

耐量子暗号のML-DSAとML-KEMを速く処理する、Lunaの新しい世代です。1台を最大30のHSMインスタンスに分けられるので、部署やシステムごとに分離できます。FIPS 140-3レベル3は認証の手続き中なので、認証が済んでいることが条件の案件では取得状況を確かめてください。

向いている所耐量子暗号へ移る自社設置

使い方:機器型(自社に置く)

HSMの機器やPCIeカードを買って、自社のラックやサーバーに入れる型です。鍵も機器も手元で管理でき、外へ出せない鍵に使えます。保守や二重化は自社で組みます。

Luna 8 Network HSM​の仕様

使い方
機器型(自社に置く)
使う形
ネットワーク接続の機器
FIPS認証
FIPS 140-3 レベル3(認証取得の手続き中)
性能
ML-DSA-65・ML-KEM-768を高速処理
鍵の数・容量
1台で最大30HSMインスタンス
つなぎ方
API、CLI
専有
1台を分離して複数で使える
価格
—公式資料で確認できず
ほかの認証
コモンクライテリア(認証取得の手続き中)
冗長
—公式資料で確認できず

同じ種類の他社製品との違い

製品の特徴ごとの分類

Luna 8 Network HSMタレスDISジャパン株式会社PCIe Cryptographic Coprocessor 4770日本アイ・ビー・エム株式会社nShield 5cエントラストジャパン株式会社
使い方機器型(自社に置く)機器型(自社に置く)機器型(自社に置く)
使う形ネットワーク接続の機器サーバーに挿すPCIeカードネットワーク接続の機器
FIPS認証FIPS 140-3 レベル3(認証取得の手続き中)FIPS PUB 140-2 レベル4(シリーズとしての案内)FIPS 140-3 レベル3、証明書番号4745
性能ML-DSA-65・ML-KEM-768を高速処理前の世代の4769でPIN変換 毎秒23,000回超RSA 2048ビット署名 670〜13,614tps
鍵の数・容量1台で最大30HSMインスタンス—公式資料で確認できず—公式資料で確認できず
つなぎ方API、CLI共通暗号化アーキテクチャー、Enterprise PKCS #11PKCS#11、Java API、nCore API
専有1台を分離して複数で使える—公式資料で確認できず—公式資料で確認できず
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
ほかの認証コモンクライテリア(認証取得の手続き中)—公式資料で確認できずEN 419 221-5(Dutch NSCIBスキーム)
冗長—公式資料で確認できず—公式資料で確認できず電源は二重のホットスワップ、ファントレイは現場で交換

HSMの15製品を比較表で見る

Luna 8 Network HSM​のよくある質問

Q.Luna 8 Network HSMはどんな人に向いている?
Luna 8 Network HSMは、耐量子暗号へ移る自社設置に使う人向けです。Luna 8 Network HSMは、耐量子暗号のML-DSAとML-KEMを速く処理する、Lunaの新しい世代です。
Q.Luna 8 Network HSMの強みは?
Luna 8 Network HSMは、1台を最大30のHSMインスタンスに分けられるので、部署やシステムごとに分離できます。FIPS 140-3レベル3は認証の手続き中なので、認証が済んでいることが条件の案件では取得状況を確かめてください。
Q.Luna 8 Network HSMはどんな方式?
Luna 8 Network HSMの使い方は機器型(自社に置く)⁠で⁠す⁠。HSMの機器やPCIeカードを買って、自社のラックやサーバーに入れる型です。
Q.Luna 8 Network HSMの主な仕様は?
Luna 8 Network HSMの使う形はネットワーク接続の機器、FIPS認証はFIPS 140-3 レベル3(認証取得の手続き中)⁠で⁠す⁠。性能はML-DSA-65・ML-KEM-768を高速処理、鍵の数・容量は1台で最大30HSMインスタンスです。
Q.Luna 8 Network HSMとPCIe Cryptographic Coprocessor 4770はどっちがいい?
耐量子暗号へ移る自社設置ならLuna 8 Network HSM、IBM Zなどの決済や署名を速く回すなら日本アイ・ビー・エムのPCIe Cryptographic Coprocessor 4770です。Luna 8 Network HSMの使う形はネットワーク接続の機器、FIPS認証はFIPS 140-3 レベル3(認証取得の手続き中)⁠で⁠す⁠。日本アイ・ビー・エムのPCIe Cryptographic Coprocessor 4770の使う形はサーバーに挿すPCIeカード、FIPS認証はFIPS PUB 140-2 レベル4(シリーズとしての案内)で⁠⁠⁠⁠す⁠。
Q.Luna 8 Network HSMのほかの認証は?
Luna 8 Network HSMのほかの認証はコモンクライテリア(認証取得の手続き中)⁠で⁠す⁠。エントラストジャパンのnShield 5cのほかの認証はEN 419 221-5(Dutch NSCIBスキーム)で⁠⁠⁠⁠す⁠。
Q.Luna 8 Network HSMのつなぎ方は?
Luna 8 Network HSMのつなぎ方はAPI、CLIです。日本アイ・ビー・エムのPCIe Cryptographic Coprocessor 4770のつなぎ方は共通暗号化アーキテクチャー、Enterprise PKCS #11です。
Q.Luna 8 Network HSMとnShield 5cはどっちがいい?
耐量子暗号へ移る自社設置ならLuna 8 Network HSM、署名の速さを公開値で比べたいならエントラストジャパンのnShield 5cです。Luna 8 Network HSMの使う形はネットワーク接続の機器、FIPS認証はFIPS 140-3 レベル3(認証取得の手続き中)⁠で⁠す⁠。エントラストジャパンのnShield 5cの使う形はネットワーク接続の機器、FIPS認証はFIPS 140-3 レベル3、証明書番号4745です。
Q.Luna 8 Network HSMのほかにタレスDISジャパンのHSMはある?
あります。タレスDISジャパンのHSMには、Luna 8 Network HSMのほかにpayShield 10K(使う形は決済専用の機器)があります。
Q.Luna 8 Network HSMはどこのメーカー?
Luna 8 Network HSMはタレスDISジャパン株式会社の製品です。汎用HSMのLunaと決済用HSMのpayShieldを日本語の公式サイトで案内しています。

口コミ

Luna 8 Network HSMの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    HSM(暗号鍵の専用機)

    payShield 10K

    タレスDISジャパン株式会社

    PIN処理やカード発行など、決済の処理に絞って作った専用機です。

    比較表で見る
    イメージ
    HSM(暗号鍵の専用機)

    AWS CloudHSM

    アマゾン ウェブ サービス ジャパン合同会社

    自社のVPCの中で動くHSMを1社で専有します。

    比較表で見る
    イメージ
    HSM(暗号鍵の専用機)

    Single-tenant Cloud HSM

    グーグル・クラウド・ジャパン合同会社

    Cloud HSMを専有する型で、HSMのパーティションを自社専用のクラスタで持ちます。

    比較表で見る
    イメージ
    HSM(暗号鍵の専用機)

    クラウドHSM

    さくらインターネット株式会社

    大阪のさくらインターネットから、Luna Network HSM 7のパーティションを借りるサービスです。

    比較表で見る
    イメージ
    HSM(暗号鍵の専用機)

    OCI Dedicated KMS

    日本オラクル株式会社

    HSMパーティションの所有権を利用する会社が持てるのが、同じOCIのVaultとの違いです。

    比較表で見る

    同じメーカーのほかの製品タレスDISジャパン株式会社

    イメージ
    HSM(暗号鍵の専用機)

    payShield 10K

    PIN処理やカード発行など、決済の処理に絞って作った専用機です。

    比較表で見る
    イメージ
    IDaaS(ID管理・シングルサインオン)

    SafeNet Trusted Access

    シナリオベースのアクセスポリシーで、SSOのときの認証の強さを変えられます。

    比較表で見る
    比較記事にしてほしい製品の依頼はこちら👉