Azure Dedicated HSM の価格

Azure 専用 HSM (ハードウェア セキュリティ モジュール) はクラウドベースのサービスであり、お客様の仮想ネットワークに直接接続された Azure データセンターでホストされた HSM を提供します。提供されるのは、お客様のプライベート IP アドレス空間で使用できる、専用のネットワーク HSM アプライアンス (Gemalto の SafeNet Network HSM 7、FIPS 140-2 レベル 3) です。Microsoft は、HSM の暗号化機能に一切アクセスしません。これらの HSM に対して完全な管理制御と暗号化制御を行い、HSM から完全なアクティビティ ログを直接取得できるのは、お客様だけです。専用 HSM は、お客様が GDPR、HIPAA、PCI-DSS、eIDAS などのコンプライアンスや規制要件を満たすのに役立ちます。

HSM (ハードウェア セキュリティ モジュール) は、暗号操作に使用できる暗号化キーを保護および管理するために使用する物理コンピューティング デバイスです。キー マテリアルは改ざん防止性と不正開封防止機能を備えたハードウェア モジュールに安全に保持され、認証/許可済みのアプリケーションによりキーを使用して暗号化操作を実行できます。キー マテリアルが HSM による保護の境界の外に出ることは決してありません。

HSM を使用する目的は、SSL (Secure Socket Layer)、データの暗号化、PKI (公開キー基盤)、DRM (デジタル著作権管理)、ドキュメントの署名などの暗号化機能で使用される暗号化キーを格納することです。

お客様は、PowerShell またはコマンド ライン インターフェイスを使用して、特定のリージョンに HSM をプロビジョニングできます。HSM を接続する仮想ネットワークとサブネットの詳細をお客様が指定します。プロビジョニングされた HSM は、指定されたサブネット内で、お客様のプライベート IP アドレス空間内の割り当てられた IP アドレスにより利用可能になります。その後、お客様はアプライアンス管理用の SSH ツールを使用して HSM に接続し、HSM クライアント接続の設定、HSM の初期化、パーティションの作成、ロール (パーティション担当者、暗号化担当者、暗号化ユーザーなど) の定義と割り当てを行うことができます。最後に、お客様は、Gemalto が提供する HSM クライアント ツール/SDK/ソフトウェアを使用して、アプリケーションから暗号操作を実行します。

仕様上、HSM デバイスは、監視、構成、ソフトウェア/ファームウェアのメンテナンスを含め、専らお客様によって管理制御されます。Microsoft が管理制御に関与しないことを考慮すると、デバイスの正常性、ひいてはアップタイムを保証することはできません。

いいえ。専用 HSM サービスは、他の Azure または Microsoft クラウド サービスとの統合をサポートしていません。