Podepisování artefaktů
Zabezpečte aplikace pomocí plně spravované komplexní podpisové služby pro kód, dokumenty, aplikace a další obsah.
Snadná správa podepisování pomocí provázaně integrovaných sad vývojářských nástrojů a prostředků Azure.
Přehled
Budování důvěryhodnosti vašich aplikací
- Chraňte své aplikace pomocí certifikátů plně spravovaných prostřednictvím certifikačních autorit, které jsou součástí programu Microsoft Trusted Root Certificate a splňují kritéria certifikace WebTrust.
- Začněte podepisovat s minimálním úsilím pomocí služby, která je spravovaná jako prostředek Azure a funguje prostřednictvím známých prostředí správy tenantů a předplatných.
- Zajistěte plnění potřeb vaší organizace z hlediska podepisování díky flexibilním možnostem a podpoře podepisování typu Public Trust, Private Trust, Enkláva VBS a Test Trust.
- Snadné podepisování kódu prostřednictvím integrace s vývojářskými prostředími systému Windows, jako jsou Visual Studio, GitHub a Azure DevOps.
Funkce
Bezpečné vytváření a distribuce aplikací
Plně spravované certifikáty
Zjednodušte správu certifikátů pomocí plně spravované služby, která chrání a spravuje certifikační autority Microsoftu.
Integrované sady vývojářských nástrojů
Vytvářejte provázané pracovní postupy a uživatelská prostředí s využitím známých vývojářských sad nástrojů a široké podpory typů souborů.
Vrstva konzistentní správy
Zajistěte kontinuitu se službou, která je spravována jako prostředek Azure prostřednictvím známých prostředí pro správu předplatných.
Zabezpečené řízení přístupu
Zajistěte dodržování předpisů a zabezpečení díky správě přístupu na základě rolí v Azure i privátním klíčům zabezpečeným díky dodržování předpisů podle standardu FIPS 140-2 úrovně 3.
Podepisování hodnotou hash (digest)
Zajistěte rychlé a spolehlivé operace podepisování díky podepisování hodnotou hash (digest), které zajistí, že soubory nikdy neopustí vaše prostředí.
Rychlá náprava
Pomocí historie podepisování a akcí na webu Azure Portal můžete rychle zjišťovat, prošetřovat a odvolávat certifikáty z důvodu jejich nesprávného použití.
Zabezpečení
Integrované zabezpečení a dodržování předpisů
34 000
Technici věnující se na plný úvazek bezpečnostním iniciativám v Microsoftu.
15 000
Partneři se specializovanými znalostmi v oblasti zabezpečení
>100
Certifikace dodržování předpisů, včetně více než 50 certifikátů specifických pro globální oblasti a země
CENY
Ceny služby Podepisování artefaktů
Podepisování artefaktů nabízí cenové možnosti založené na spotřebě, které vyhovují vašim konkrétním potřebám.
Nejčastější dotazy
- Podepisování artefaktů (dříve Důvěryhodné podepisování) je plně spravovaná služba, která vývojářům usnadňuje podepisování kódu. Služba poskytuje záruky autentičnosti a integrity v aplikacích, což zlepšuje funkce zabezpečení, které chrání před malwarem a zmírňují jeho dopady na operační systém Windows.
- Podepisování kódu je metoda zabezpečení aplikací proti neoprávněné manipulaci a falšování identity. Podpis zajišťuje, že kód nebyl upraven, a poskytuje informaci o tom, kdo aplikaci podepsal.
- Podpis služby Podepisování artefaktů zajišťuje důvěryhodnost vaší aplikace tím, že poskytuje základní reputaci na chytré obrazovce, důvěryhodnost v uživatelském režimu v systému Windows a ověření podpisu pro kontrolu integrity.
- Podepisování artefaktů v současné době podporuje podepisování typu Public Trust, Private Trust, Enkláva VBS a Test Trust.
- Podepisování artefaktů (dříve Důvěryhodné podepisování) je plně spravovaná komplexní služba podepisování kódu integrovaná s Azure. Nabízí následující:
- Rozšířené zabezpečení: Certifikáty a privátní klíče jsou uložené v modulech HSM kompatibilních se standardem FIPS 140-2 úrovně 3, což snižuje riziko ohrožení zabezpečení.
- Zjednodušená správa certifikátů: Certifikáty jsou vydávány certifikačními autoritami spravovanými Microsoftem a následně chráněny a spravovány danou službou.
- Integrace přívětivá pro vývojáře: Bezproblémově funguje s Visual Studiem, GitHub Actions a Azure DevOps pro zefektivnění pracovních postupů.
- Moderní funkce zabezpečení Windows: Umožňují používat Inteligentní řízení aplikací, filtr SmartScreen a další možnosti ochrany, které blokují nepodepsané nebo zfalšované spustitelné soubory.
- Škálovatelnost a nákladová efektivita: Flexibilní plány pro jednotlivce i podniky, které eliminují režii infrastruktury.
- Důvěryhodné podepisování bylo přejmenováno na Podepisování artefaktů. Funkčnost služby zůstává stejná, poskytuje ověřování identity, profily certifikátů a možnosti podepisování.
- Funkčně není žádný rozdíl – Podepisování artefaktů je pouze nový název pro Důvěryhodné podepisování. Všechny stávající funkce zůstávají beze změny.
- Pokud již používáte Důvěryhodné podepisování:
- Vaše stávající účty a profily certifikátů budou nadále fungovat bez přerušení.
- Fakturace a kvóty zůstávají stejné podle vašeho aktuálního plánu.
- Prostředí portálu a rozhraní API se nemění, ale odkazy se aktualizují na „Podepisování artefaktů“.
- Pro nepřerušený provoz musí stávající zákazníci aktualizovat odkazy na Důvěryhodné podepisování v klientských nástrojích. Úplný seznam vyžadovaných změn najdete na stránce aka: často kladené otázky k podepisování artefaktů aka.ms/artifactsigningfaq. Noví zákazníci nemusí provádět žádné aktualizace.
- Služba Podepisování artefaktů používá ceny založené na spotřebě, které se nezměnily oproti cenám Důvěryhodného podepisování:
- Plán Basic: 9,99 USD/měsíc až za 5 000 podpisů; 0,005 USD za každý další podpis.
- Plán Premium: 99,99 USD/měsíc až za 100 000 podpisů; 0,005 USD za každý další podpis.
- Cenový model služby Podepisování artefaktů zůstává nezměněn oproti Důvěryhodnému podepisování. Oba plány nadále nabízejí stejné funkce jako dříve. Pro úplné informace navštivte stránku s cenami služby Podepisování artefaktů tady.
DALŠÍ KROKY
Zvolte si účet Azure, který je pro vás nejvhodnější
Plaťte průběžně nebo Azure vyzkoušejte zdarma až na 30 dní.
Řešení Azure
Cloudová řešení Azure
Vyřešte své obchodní problémy díky osvědčeným kombinacím cloudových služeb Azure, ukázkové architektuře a dokumentaci.
Vývojářské nástroje
Najděte si vývojářské nástroje, které odpovídají vašim potřebám
Vývoj, ladění, nasazení a správa cloudových aplikací na jakékoli platformě a v jakémkoli jazyce.