Kelola modul keamanan perangkat keras yang Anda gunakan di cloud
Azure Dedicated HSM memungkinkan Anda melakukan manajemen kunci pada modul keamanan perangkat keras yang Anda kontrol di cloud. Anda dapat memenuhi persyaratan kepatuhan seperti FIPS 140-2 Tingkat 3 dan membantu memastikan kunci Anda aman menggunakan HSM yang dihosting cloud. Anda dapat mengurangi latensi aplikasi secara drastis dan meningkatkan performanya dengan menjalankannya di modul keamanan perangkat keras Anda sendiri di Azure.
Jelajahi opsi harga
Terapkan filter untuk menyesuaikan opsi harga dengan kebutuhan Anda.
Harga hanyalah perkiraan dan tidak dimaksudkan sebagai penawaran harga yang sebenarnya. Harga yang sebenarnya dapat bervariasi tergantung pada jenis perjanjian dengan Microsoft, tanggal pembelian, dan nilai tukar mata uang. Harga dihitung berdasarkan dolar AS dan dikonversi menggunakan tarif tolok ukur Thomson Reuters yang di-refresh pada hari pertama setiap bulan kalender. Masuk ke kalkulator harga Azure untuk melihat harga berdasarkan program/penawaran Anda saat ini dengan Microsoft. Hubungi spesialis penjualan Azure untuk informasi selengkapnya tentang harga atau untuk meminta penawaran harga. Untuk informasi selengkapnya tentang harga Azure, lihat tanya jawab umum.
Entitas pemerintah AS memenuhi syarat untuk membeli layanan Azure Government dari penyedia solusi lisensi tanpa komitmen keuangan di muka, atau secara langsung melalui langganan online bayar sesuai penggunaan.
Penting— Harga dalam R$ hanyalah referensi. Ini adalah transaksi internasional dan harga akhir tunduk pada nilai tukar dan termasuk pajak IOF dan eNF tidak akan diterbitkan.
Entitas pemerintah AS memenuhi syarat untuk membeli layanan Azure Government dari penyedia solusi lisensi tanpa komitmen keuangan di muka, atau secara langsung melalui langganan online bayar sesuai penggunaan.
Penting— Harga dalam R$ hanyalah referensi. Ini adalah transaksi internasional dan harga akhir tunduk pada nilai tukar dan termasuk pajak IOF dan eNF tidak akan diterbitkan.
| Biaya penggunaan per jam per HSM | |
|---|---|
| Azure Dedicated HSM | $- |
Layanan ini tersedia di wilayah terbatas – Untuk mempelajari selengkapnya tentang ketersediaan, silakan hubungi perwakilan Microsoft setempat.
Opsi harga dan pembelian Azure
Terhubung dengan kami secara langsung
Dapatkan panduan harga Azure. Pahami harga untuk solusi cloud Anda, pelajari tentang pengoptimalan biaya, dan minta proposal khusus.
Bicara dengan spesialis penjualanLihat cara pembelian
Beli layanan Azure melalui situs web Azure, perwakilan Microsoft, atau mitra Azure.
Jelajahi opsi AndaSumber daya tambahan
Azure Dedicated HSM
Pelajari selengkapnya tentang fitur dan kemampuan Azure Dedicated HSM.
Kalkulator harga
Perkirakan biaya bulanan Anda untuk penggunaan kombinasi produk Azure apa pun.
SLA
Tinjau Perjanjian Tingkat Layanan untuk Azure Dedicated HSM.
Dokumentasi
Tinjau tutorial teknis, video, dan Azure Dedicated HSM sumber daya lainnya.
Tanya jawab umum
-
Azure Dedicated HSM (modul keamanan perangkat keras) adalah layanan berbasis cloud yang menyediakan HSM yang dihosting di pusat data Azure yang langsung terhubung ke jaringan virtual pelanggan. Ini adalah appliance HSM jaringan khusus (Jaringan SafeNet Gemalto HSM 7, FIPS 140-2 Tingkat 3) yang tersedia di ruang alamat IP pribadi pelanggan. Microsoft tidak memiliki akses ke fungsionalitas kriptografi HSM. Hanya pelanggan yang memiliki kontrol administratif penuh dan kontrol kriptografi atas HSM ini dan dapat memperoleh log aktivitas lengkap langsung dari HSM. Dedicated HSM membantu pelanggan memenuhi persyaratan kepatuhan/peraturan seperti GDPR, HIPAA, PCI-DSS, eIDAS, dan banyak lagi.
-
HSM (modul keamanan perangkat keras) adalah perangkat komputasi fisik yang digunakan untuk melindungi dan mengelola kunci kriptografi yang dapat digunakan untuk operasi kriptografi. Materi kunci tetap aman dalam modul perangkat keras yang tahan terhadap perusakan dan tanda kerusakan, sekaligus mengizinkan aplikasi yang diautentikasi/diotorisasi untuk menggunakan kunci untuk melakukan operasi kriptografi. Materi kunci tidak pernah meninggalkan batas perlindungan HSM.
-
HSM digunakan untuk menyimpan kunci kriptografi yang digunakan untuk fungsionalitas kriptografi seperti SSL (lapisan soket aman), mengenkripsi data, PKI (infrastruktur kunci publik), DRM (manajemen hak digital), dan menandatangani dokumen.
-
Pelanggan dapat menyediakan HSM di wilayah tertentu menggunakan PowerShell atau antarmuka baris perintah. Pelanggan menentukan jaringan virtual dan detail subnet untuk HSM yang akan dihubungkan. Setelah disediakan, HSM akan tersedia di subnet yang ditetapkan pada alamat IP yang ditetapkan di ruang alamat IP pribadi pelanggan. Pelanggan kemudian dapat terhubung ke HSM menggunakan alat SSH untuk manajemen dan administrasi appliance, untuk menyiapkan koneksi klien HSM, menginisialisasi HSM, membuat partisi, menentukan dan menetapkan peran seperti petugas partisi, petugas kripto, dan pengguna kripto. Terakhir, pelanggan akan menggunakan alat/SDK/perangkat lunak klien HSM yang disediakan Gemalto untuk melakukan operasi kriptografi dari aplikasi mereka.
-
Secara desain, pelanggan memiliki kontrol administratif eksklusif atas perangkat HSM termasuk pemantauan, konfigurasi, dan pemeliharaan perangkat lunak/firmware. Mengingat Microsoft tidak terlibat dalam hal ini, kami tidak dapat memastikan kesehatannya dan karenanya, waktu aktif perangkat.
-
Tidak. Layanan Dedicated HSM tidak mendukung integrasi dengan layanan cloud Azure atau Microsoft lainnya.
Hubungi ahli penjualan untuk panduan harga Azure. Pahami harga untuk solusi cloud Anda.
Dapatkan layanan cloud gratis dan kredit $200 untuk menjelajahi Azure selama 30 hari.