Ya está disponible el cifrado del lado servidor de Azure con claves administradas por el cliente para discos Ultra de Azure
Fecha de publicación: 27 mayo, 2020
Los clientes del almacenamiento en disco Ultra de Azure se benefician del cifrado del lado servidor (SSE) con claves administradas por la plataforma para instancias de Azure Managed Disks habilitadas de forma predeterminada. El SSE con claves administradas por el cliente (CMK) mejora las claves administradas por la plataforma, ya que proporciona el control de las claves de cifrado para satisfacer las necesidades de cumplimiento normativo.
El SSE con CMK se integra con Azure Key Vault, que proporciona un almacenamiento seguro y de alta disponibilidad y escalabilidad para las claves respaldadas por módulos de seguridad de hardware (HSM). Puede incorporar Bring Your Own Key (BYOK) a su almacén de claves o generar nuevas claves en dicho almacén.