Key Vault

Sikker nøgleadministration er vigtig i forbindelse med beskyttelse af data i cloudmiljøet. Brug Azure Key Vault til at kryptere nøgler og små hemmelige oplysninger, f.eks. adgangskoder, der anvender nøgler, som gemmes i HSM'er (hardwaresikkerhedsmoduler). Du kan få yderligere sikkerhed ved at importere eller generere nøgler i HSM'er, så behandler Microsoft dine nøgler i FIPS-validerede HSM'er (hardware og firmware) – FIPS 140-2 Level 2 til samlinger af legitimationsoplysninger og FIPS 140-2 Level 3 til HSM-puljer. Med Key Vault kan Microsoft hverken se eller udtrække dine nøgler. Overvåg og revider din nøglebrug vha. Azure-logføring. Du kan føre logge ind i Azure HDInsight eller din løsning til administration af sikkerhedsoplysninger og hændelser for at analysere yderligere og registrere trusler.

Når du bruger Key Vault, behøver du ikke klargøre, konfigurere, reparere og vedligeholde HSM'er og nøgleadministrationssoftware. Klargør nye bokse og nøgler (eller importer nøgler fra dine egne HSM'er) på få minutter, og administrer nøgler, hemmelige oplysninger og politikker centralt. Du bevarer kontrollen over dine nøgler – du skal bare give tilladelse til, at dine egne og dine partneres programmer må bruges efter behov. Programmer har aldrig direkte adgang til nøgler. Udviklerne kan administrere nøgler, der bruges til udvikling/test, og overføre dem uden problemer til produktionsnøgler, der administreres af sikkerhedshandlinger. Simplificer og automatiser opgaver, der er relateret til SSL/TLS-certifikater. Key Vault giver dig mulighed for at tilmelde og automatisk forny certifikater fra understøttede offentlige certificeringsmyndigheder.