Un chiffrement côté serveur avec clés gérées par le client pour les Disques managés Azure est à la disposition générale
Date de publication : 01 avril, 2020
Les clients Azure bénéficient déjà par défaut du chiffrement côté serveur avec clés gérées par la plateforme pour les disques managés. Un chiffrement côté serveur avec clés gérées par le client améliore les clés gérées par la plateforme en vous donnant le contrôle des clés de chiffrement pour répondre à vos besoins de conformité. Aujourd'hui, les clients peuvent également utiliser Azure Disk Encryption, qui utilise la fonctionnalité BitLocker de Windows et la fonctionnalité DM-Crypt de Linux pour chiffrer les disques managés avec des clés gérées par le client au sein de la machine virtuelle invitée. Le chiffrement côté serveur avec clés gérées par le client améliore le chiffrement de disque Azure parce qu’il vous permet d’utiliser toutes sortes de types de système d’exploitation et d’images, notamment des images personnalisées, pour vos machines virtuelles en chiffrant les données dans le service Stockage Azure.
Un chiffrement côté serveur avec clés gérées par le client est intégré avec Azure Key Vault, qui fournit un stockage sécurisé hautement disponible et évolutif pour les clés adossées à des modules de sécurité matériels. Vous pouvez apporter vos propres clés (BYOK) dans votre Azure Key Vault ou générer de nouvelles clés