业务挑战

一家大型欧洲能源公司正在将该国大部分用户转为联网智能电表。这家受到严格监管的公用事业公司需要从产品设计阶段到实施和系统管理，遵守能源部对网络安全和数据隐私的严格要求。该组织需要强大、可靠且可扩展的安全基础设施，以支持基于 FIPS 140-2 Level 3信任根的强制加密算法。

解决方案

这家能源公司部署了 Thales Luna HSM (硬件安全模块/加密机)，以保护数百万台智能电表的所有 PKI 证书身份验证和设备签名。Luna HSM 可在本地和云端使用，运行强制加密算法，并在 FIPS 140-2 Level 3环境中生成和管理高熵密钥。Luna HSM 还支持独立于服务提供商管理密钥。该公用事业公司还实施了 CipherTrust Manager，以加密数据库和文件服务器中数百万用户的敏感个人数据。

Luna HSM硬件安全模块

Thales Luna HSM 是专用加密处理器，专门设计用于保护加密密钥生命周期。HSM 充当信任锚，通过在强化的防篡改设备内安全地管理、处理和存储加密密钥，保护世界上一些最注重安全的组织的加密基础设施。企业使用 HSM 来保护交易、身份和应用程序，因为 HSM 擅长保护加密密钥并为各种应用程序提供加密、解密、身份验证和数字签名服务。

Thales Luna HSM 始终将加密密钥存储在硬件中，从而提供最高级别的安全性。它们提供了安全的加密基础，因为密钥永远不会离开防入侵、防篡改、经过 FIPS 验证的设备。由于所有加密操作都在 HSM 内进行，因此强大的访问控制可防止未经授权的用户访问敏感的加密材料。Thales 还实施了一些操作，使安全 HSM 的部署尽可能简单。 Luna HSM 可以与 Thales Crypto Command Center 集成，实现快速简便的加密资源分区、报告和监控。

Thales通过保护数百万家庭和企业的智能电表连接和敏感数据，帮助客户实现审计合规性并提高能源基础设施的整体弹性。

CipherTrust Manager

CipherTrust Manager 使组织能够集中管理 Thales CipherTrust 数据安全平台和第三方产品的加密密钥。它简化了密钥生命周期管理任务，包括安全密钥生成、备份/恢复、集群、停用和删除。CipherTrust Manager 提供基于角色的密钥和策略访问控制、多租户支持以及对所有密钥管理和加密操作的强大审计和报告。

结果

1. 实现了对能源和气候变化部以及 GDPR 和 PCI 法规的审计合规性。

2. 通过保护数百万家庭和企业的智能电表连接，提高了能源基础设施的整体弹性。

3. 成功推出 Luna HSM 导致扩展到使用 Ciphertrust Manager 进行加密和密钥管理的个人信息保护。

4. 确保高性能和可扩展性，能够支持数百万个智能设备和加密密钥。

点击此处，查看《Luna Network HSM产品简介》；

点击此处，查看《CipherTrust Manager产品简介》：

揽阁信息 · 值得您信赖的信息安全顾问！

相关文章：

• 保障未来：Google Workspace 中数字主权的实用方法
• 2026年密钥安全的新挑战和应对
• 永不过期的 SSH 密钥存在安全风险！
• SSH密钥管理如何增强安全性？
• 增强安全性和控制力：Thales CipherTrust 云密钥管理与 Oracle Fusion 云服务集成
• 解锁云安全：CipherTrust 云密钥管理中新增 AWS 密钥轮换功能