Key Vault

클라우드 앱 및 서비스로 사용되는 암호화 키와 기타 비밀 정보를 보호하세요.

" "

키와 암호의 보안 및 제어를 강화하세요.
" "

FIPS 140-2 레벨 2 및 레벨 3 유효성이 검증된 HSM을 사용해보세요.

몇 분 안에 암호화 키를 만들고 사용하세요.
" "

클라우드 규모와 글로벌 중복성을 통해 서비스 지연 시간을 감소시키세요.

" "

애플리케이션에서 직접 키에 액세스할 수 없습니다.
" "

SSL/TLS 인증서에 대해 작업을 간소화하고 자동화해보세요.

이제 Azure 체험 계정으로 Key Vault를 별도의 비용 없이 사용할 수 있습니다. 지금 빌드를 시작하세요.

데이터 보호 및 규정 준수 향상

안전한 키 관리는 클라우드에서 데이터를 보호하기 위해 아주 중요합니다. Azure Key Vault를 사용하면 HSM(하드웨어 보안 모듈)에 저장된 키를 사용하여 암호와 같은 작은 비밀과 키를 암호화할 수 있습니다. 더 확실히 하기 위해, HSM에서 키를 가져오거나 생성하면 Microsoft에서 FIPS 유효성이 검증된 HSM(하드웨어 및 펌웨어)의 키를 처리합니다(자격 증명 모음의 경우 FIPS 140-2 레벨 2, HSM 풀의 경우 FIPS 140-2 레벨 3). Key Vault를 사용하면 Microsoft에서 키를 보거나 추출할 수 없습니다. Azure 로깅으로 키 사용 모니터링 및 감사 – 로그를 Azure HDInsight나 SIEM(보안 정보 및 이벤트 관리)으로 파이프하여 추가 분석 및 위협 검색을 수행합니다.

업무량은 줄어들면서도 제어 기능은 전부 유지

Key Vault를 사용하면 HSM 및 키 관리 소프트웨어를 프로비전, 구성, 패치, 유지 관리할 필요가 없습니다. 몇 분 안에 새로운 저장소와 키를 프로비전하거나 HSM에서 키를 가져와 중앙에서 키, 비밀, 정책을 관리해 보세요. 키의 제어를 유지하면서도, 필요에 따라 자신과 파트너의 애플리케이션에서 사용할 수 있도록 권한을 부여하면 됩니다. 애플리케이션에서 키에 직접 액세스하는 일은 없습니다. 개발자가 개발/테스트에 사용되는 키를 관리하고, 보안 작업에서 관리하는 키로 프로덕션되도록 매끄럽게 마이그레이션할 수 있습니다. SSL/TLS 인증서와 관련된 업무를 간소화하고 자동화시킬 수 있습니다. Key Vault를 통해 지원되는 공용 인증 기관에 인증서를 등록하고 자동으로 갱신할 수 있습니다.

성능 강화 및 글로벌 규모 달성

암호화된 키를 온-프레미스가 아닌 클라우드에 저장하여 클라우드 애플리케이션의 성능을 강화하고 지연을 줄입니다. Key Vault는 전용 HSM을 배포하는 비용을 부담할 필요가 없이 클라우드 애플리케이션의 암호화 요구와 최대 수요를 충족할 수 있도록 빠르게 확장됩니다. Azure 글로벌 데이터 센터에 자격 증명 모음(개인 인증 절차)을 프로비전하여 전 세계적 차원의 백업을 달성할 수 있습니다. 또한 HSM 복사본을 유지하면 내구성을 강화할 수 있습니다.