Key Vault

A biztonságos kulcskezelésnek fontos szerepe van a felhőben tárolt adatok védelmében. Az Azure Key Vault lehetővé teszi, hogy a kulcsokat és a kisebb méretű titkos kódokat – például jelszavakat – szigorúan ellenőrzött és felügyelt hardveres biztonsági modulok (HSM-ek) használatával titkosítsa. A biztonság érdekében importáljon vagy generáljon kulcsokat a HSM-ekben, így a kulcsait a Microsoft a FIPS 140-2 szabványnak megfelelő hardverrel és belső vezérlőprogrammal rendelkező HSM-ekben dolgozza fel; a 2-es szintű FIPS 140-2 használatával kulcstartók esetében, és a 3-as szintű FIPS 140-2 használatával HSM-készletek esetében. A Key Vault használatánál a Microsoft nem tekintheti meg, és nem fejtheti vissza a kulcsokat. Az Azure naplózási szolgáltatása révén monitorozhatja és naplózhatja a kulcshasználatot, és az adatokat további elemzés és veszélyészlelés céljából az Azure HDInsight szolgáltatásba vagy saját biztonságiadat- és eseménykezelő (SIEM-) rendszerbe irányíthatja.

A Key Vault használata esetén nem kell HSM modulokat és kulcskezelő szoftvereket telepíteni, konfigurálni, javítani és karbantartani. Percek alatt új tárolókat és kulcsokat hozhat létre (vagy importálhatja a saját HSM moduljaiban tárolt kulcsokat), továbbá a kulcsokat, titkos kódokat és szabályzatokat központilag kezelheti. A kulcsok saját és külső alkalmazások általi használatát egyszerűen, igényeinek megfelelően engedélyezheti. Az alkalmazások közvetlenül soha nem férhetnek hozzá a kulcsokhoz. A fejlesztők egyszerűen kezelhetik a fejlesztéshez és teszteléshez használt kulcsokat, és a biztonsági műveletek által használt kulcsokat áttelepíthetik az éles környezetbe. Egyszerűsítheti és automatizálhatja az SSL/TLS-tanúsítványokkal kapcsolatos feladatokat – a Key Vault lehetővé teszi a támogatott nyilvános hitelesítésszolgáltatók tanúsítványainak regisztrálását és automatikus megújítását.