Administrer de hardwaresikkerhedsmoduler, du bruger i cloudmiljøet
Azure Dedicated HSM giver dig mulighed for at foretage nøgleadministration på et hardwaresikkerhedsmodul (HSM), som du selv styrer, i cloudmiljøet. Hvis du anvender et cloudhostet HSM, kan du opfylde krav om overholdelse af angivne standarder, f.eks. FIPS 140-2 niveau 3, og sørge for at holde dine nøgler sikrede. Du kan reducere ventetiden for programmerne markant og øge deres ydeevne ved at køre dem i dit eget hardwaresikkerhedsmodul i Azure.
Se prismuligheder
Anvend filtre for at tilpasse prismulighederne efter dine behov.
Priserne er kun estimater og er ikke beregnet som faktiske pristilbud. De faktiske priser kan variere afhængigt af den type aftale, der er indgået med Microsoft, købsdatoen og valutakursen. Priserne beregnes ud fra den amerikanske dollar og konverteres ved hjælp af London børsens slutkurs, der registreres i løbet af de to hverdage før den sidste hverdag i den forrige måned. Hvis de to hverdage før månedens slutning falder på en banklukkedag på større markeder, angives kursen umiddelbart dagen før de to hverdage. Denne kurs gælder for alle transaktioner i løbet af den kommende måned. Log på Azure-prisberegneren for at se priser baseret på dit aktuelle program/tilbud med Microsoft. Kontakt en Azure-salgsspecialist for at få flere oplysninger om priser eller for at anmode om et pristilbud. Se ofte stillede spørgsmål om Azure-priser.
Amerikanske myndigheder kan købe Azure Government-tjenester hos en licensudbyder uden økonomisk forpligtelse eller direkte via et Betalt efter forbrug-onlineabonnement.
Vigtigt – Prisen i R$ er kun vejledende. Det er en international transaktion, og den endelige pris kan ændres, afhængigt af valutakurser og inkludering af IOF-afgifter. Der udstedes ikke en eNF.
Amerikanske myndigheder kan købe Azure Government-tjenester hos en licensudbyder uden økonomisk forpligtelse eller direkte via et Betalt efter forbrug-onlineabonnement.
Vigtigt – Prisen i R$ er kun vejledende. Det er en international transaktion, og den endelige pris kan ændres, afhængigt af valutakurser og inkludering af IOF-afgifter. Der udstedes ikke en eNF.
| Timebaseret forbrugstakst pr. HSM | |
|---|---|
| Dedikeret HSM i Azure | $- |
Denne tjeneste er kun tilgængelig i nogle områder – få mere at vide om tilgængelighed ved at kontakte din lokale Microsoft-repræsentant.
Azure-priser og købsmuligheder
Få direkte kontakt til os
Få en gennemgang af Azure-prisfastsættelse. Få en forståelse af prisfastsættelsen på din skyløsning, få mere at vide om omkostningsoptimering, og anmod om et tilpasset tilbud.
Tal med en sælgerSe flere måder at købe på
Køb Azure-tjenester via Azure-webstedet, en Microsoft-repræsentant eller en Azure-partner.
Se nærmere på dine mulighederFlere ressourcer
Dedikeret HSM i Azure
Få mere at vide om funktioner og egenskaber i forbindelse med Dedikeret HSM i Azure.
Prisberegner
Anslå dine forventede månedlige omkostninger ved hjælp af en hvilken som helst kombination af Azure-produkter.
SLA
Gennemse serviceniveauaftalen for Dedikeret HSM i Azure.
Dokumentation
Se tekniske vejledninger, videoer og andet Dedikeret HSM i Azure-materiale.
Ofte stillede spørgsmål
-
Dedikeret HSM i Azure er en cloudbaseret tjeneste, der leverer HSM'er (hardwaresikkerhedsmoduler), der er hostet i Azure-datacentre, og som er direkte forbundet med en kundes virtuelle netværk. Det er dedikerede HSM-netværksprogrammer (Gemaltos SafeNet Network HSM 7, FIPS 140-2 niveau 3), der er tilgængelige i en kundes private IP-adresseområde. Microsoft har ikke adgang til den kryptografiske funktionalitet i HSM'erne. Der er kun kunden, som har fuld administrativ og kryptografisk kontrol over disse HSM'er og kan hente de fulde aktivitetslogfiler direkte fra et HSM. Dedikerede HSM'er hjælper kunderne med at opfylde krav til overholdelse af angivne standarder eller lovmæssige krav, f.eks. GDPR, HIPAA, PCI-DSS, eIDAS og mange flere.
-
HSM (hardwaresikkerhedsmodul) er en fysisk computerenhed, der anvendes til at beskytte og administrere kryptografiske nøgler, der kan bruges til kryptografiske handlinger. Nøglematerialet sikres i et hardwaremodul, der er modstandsdygtigt over for manipulation og registrerer forsøg på manipulation, samtidig med at godkendte/autoriserede applikationer kan bruge nøglerne til at udføre kryptografiske handlinger. Nøglematerialet forlader aldrig HSM'ens beskyttelsesgrænse.
-
HSM'er bruges til at lagre kryptografiske nøgler, der anvendes i forbindelse med kryptografisk funktionalitet, f.eks. SSL (secure socket layer), datakryptering, PKI (public key infrastructure), DRM (digital rights management) og underskrivning af dokumenter.
-
Kunder kan klargøre HSM'er i specifikke områder ved hjælp af PowerShell eller kommandolinjegrænsefladen. Kunden angiver oplysninger om det virtuelle netværk og undernet for de HSM'er, der skal oprettes forbindelse til. Når de er klargjort, er HSM'erne tilgængelige i det angivne undernet på en tildelt IP-adresse i kundens private IP-adresseområde. Kunderne kan derefter oprette forbindelse til HSM'erne ved hjælp af SSH-værktøjet til programstyring og -administration, hvor de kan konfigurere HSM-klientforbindelser, starte HSM'er, oprette partitioner samt definere og tildele roller, f.eks partitionsansvarlig, kryptografiansvarlig og kryptografibruger. Endelig kan en kunde bruge HSM-klientværktøjer/SDK/software, der er leveret af Gemalto, til at udføre kryptografiske handlinger fra deres applikationer.
-
Systemet er designet sådan, at kunden har eksklusiv administrativ kontrol over HSM-enheden, herunder overvågning, konfiguration og vedligeholdelse af software/firmware. Da Microsoft ikke er involveret i dette, kan vi ikke sikre enhedens tilstand og oppetid.
-
Nej. Den dedikerede HSM-tjeneste understøtter ikke integration med andre Azure- eller Microsoft-cloudtjenester.
Tal med en sælger, og få en gennemgang af Azure-priserne. Få en forståelse af prisen på din cloudløsning.
Få gratis cloudtjenester og en kredit på $200, så du kan udforske Azure i 30 dage.