조직 내에서 누가 HSM에 접근할 수 있는지, 그들의 역할의 범위와 할당을 제어하면서 관리 및 암호화 제어를 유지하세요. Microsoft는 고객 키에 접근할 수 없습니다.
HSM이 FIPS 140-3 Level 3 및 eIDAS에 대해 검증되어 보안 및 규정 준수 요구 사항을 충족하거나 초과하세요.
Azure Cloud HSM을 통해 최소한의 변경으로 HSM 애플리케이션을 Azure로 마이그레이션합니다. PKCS#11, OpenSSL, JCE 및 문서 및 코드 서명이 필요한 애플리케이션이 쉽게 마이그레이션됩니다. Azure Cloud HSM은 Apache/Nginx SSL 오프로드, Microsoft SQL Server, Oracle TDS 및 Azure VM에서 Active Directory 인증서를 지원합니다.
기능
기업 보안에 대한 현대적인 접근 방식을 제공합니다.
Azure Cloud HSM은 FIPS 140-3 Level 3 검증을 받은 단일 테넌트 서비스로, 고객에게 안전한 HSM 클러스터에 대한 완전한 제어를 제공합니다.
HSM을 여러분의 통제 하에 두세요.
HSM에 대한 완전한 관리 및 암호화 제어를 유지하세요.
규정 준수 유지 관리
FIPS 140-3 레벨 3 및 eIDAS에 대해 검증되었습니다.
앱 리프트 앤 시프트
최소한의 변경과 향상된 대기 시간으로 HSM 애플리케이션을 Azure로 마이그레이션하세요.
Azure Cloud HSM은 세 개의 HSM을 클러스터로 그룹화하고 HSM 인스턴스 간에 자동으로 동기화하여 높은 가용성과 중복성을 제공합니다. HSM 클러스터는 암호화 작업의 로드 밸런싱을 지원합니다.
Azure Cloud HSM은 PKCS#11, OpenSSL 및 Java(JCE/JCA)와 같은 산업 표준과 호환됩니다. 또한 비-Microsoft 애플리케이션 통합을 지원하며, Azure VM에서 Microsoft SQL Server/Oracle TDS 및 Active Directory 인증서 서비스를 가능하게 합니다.
Azure는 클라우드에서 암호화 키 저장 및 관리를 위한 여러 솔루션을 제공합니다. 고객이 이 결정을 내리는 데 도움이 되는 일반적인 고수준 요구 사항 및 키 관리 시나리오를 기반으로 한 흐름도가 제공됩니다. 올바른 키 관리 솔루션을 선택하는 방법에 대해 자세히 알아봅니다.