El cifrado del lado servidor con claves administradas por el cliente para Azure Managed Disks está disponible con carácter general.
Fecha de publicación: 01 abril, 2020
Los clientes de Azure se benefician del cifrado del lado servidor con claves administradas por la plataforma para instancias de Managed Disks habilitadas de forma predeterminada. El cifrado del lado servidor con claves administradas por el cliente mejora las claves administradas por la plataforma, ya que proporciona el control de las claves de cifrado para satisfacer las necesidades de cumplimiento normativo. Hoy, los clientes también pueden usar Azure Disk Encryption, que aprovecha la característica BitLocker de Windows y la característica DM-Crypt de Linux para cifrar instancias de Managed Disks con claves administradas por el cliente dentro de la máquina virtual invitada. El cifrado del lado servidor con claves administradas por el cliente mejora el cifrado de discos de Azure, ya que permite usar cualquier tipo de sistema operativo e imagen, incluidas imágenes personalizadas, para las máquinas virtuales mediante el cifrado de datos en el servicio Azure Storage.
El cifrado del lado servidor con claves administradas por el cliente se integra con Azure Key Vault, que proporciona un almacenamiento seguro y escalable de alta disponibilidad para las claves que cuentan con el respaldo de módulos de seguridad de hardware. Puede traer sus propias claves (BYOK) a su Azure Key Vault o generar nuevas claves.