Administrer maskinvaresikkerhetsmoduler som du bruker i skyen
Azure Dedicated HSM lar deg utføre nøkkeladministrasjon på en maskinvaresikkerhetsmodul som du kontrollerer i skyen. Du kan oppfylle krav til forskriftssamsvar som FIPS 140-2 nivå 3, og påse at nøklene dine er sikre ved hjelp av en HSM driftet i skyen. Du kan drastisk redusere ventetiden til programmene og øke ytelsen ved å kjøre dem i din egen maskinvaresikkerhetsmodul i Azure.
Se nærmere på prisalternativene
Legg til filtre for å tilpasse prisalternativene til dine behov.
Prisene er bare estimater, og er ikke ment som faktiske pristilbud. De faktiske prisene kan variere avhengig av avtaletypen, som er angitt med Microsoft, kjøpsdatoen og valutakursen. Prisene beregnes basert på amerikanske dollar, og konverteres ved hjelp av London-spotkurser registrert to virkedager før den siste virkedagen i utgangen av forrige måned. Hvis de to virkedagene før slutten av måneden faller på en helligdag i de største markedene, er prissettingsdagen vanligvis dagen umiddelbart før de to virkedagene. Denne satsen gjelder for alle transaksjoner i løpet av den kommende måneden. Logg på priskalkulatoren for Azure for å se priser basert på gjeldende program/tilbud med Microsoft. Kontakt en Azure-salgsspesialist for mer informasjon om priser, eller for å be om et pristilbud. Se vanlige spørsmål om Azure-priser.
Myndighetene i USA er kvalifisert for å kjøpe Azure Government-tjenester fra en lisensløsningsleverandør uten forhåndskostnader, eller direkte via et forbruksbetalt nettabonnement.
Viktig – Prisen i brasilianske real er bare for referanse. Dette er ikke en internasjonal transaksjon, og den endelige prisen avhenger av vekslingskurser og inkludering av IOF-avgifter. Det blir ikke utstedt noen eNF.
Myndighetene i USA er kvalifisert for å kjøpe Azure Government-tjenester fra en lisensløsningsleverandør uten forhåndskostnader, eller direkte via et forbruksbetalt nettabonnement.
Viktig – Prisen i brasilianske real er bare for referanse. Dette er ikke en internasjonal transaksjon, og den endelige prisen avhenger av vekslingskurser og inkludering av IOF-avgifter. Det blir ikke utstedt noen eNF.
| Bruksgebyr per time per HSM | |
|---|---|
| Azure Dedicated HSM | $- |
Tjenesten er tilgjengelig i begrensede områder – Hvis du vil lese mer om tilgjengelighet, kan du kontakte din lokale Microsoft-representant.
Alternativer for Azure-priser og -kjøp
Få direkte kontakt med oss
Få en gjennomgang av Azure-priser. Forstå prisingen for skyløsningen din, lær om kostnadsoptimalisering og be om et egendefinert forslag.
Snakk med en selgerSe måter å kjøpe på
Kjøp Azure-tjenester via Azure-nettstedet, en Microsoft-representant eller en Azure-partner.
Se nærmere på alternativene dineFlere ressurser
Azure Dedicated HSM
Les mer om Azure Dedicated HSM funksjoner og evner.
Priskalkulator
Beregn de forventede månedlige kostnadene ved å bruke en hvilken som helst kombinasjon av Azure-produkter.
SLA
Se gjennom serviceavtalen for Azure Dedicated HSM.
Dokumentasjon
Se gjennom tekniske opplæringer, videoer og flere Azure Dedicated HSM ressurser.
Vanlige spørsmål
-
Azure Dedicated HSM (maskinvaresikkerhetsmodul) er en skybasert tjeneste med HSM-er driftet i Azure-datasentre som er direkte koblet til en kundes virtuelle nettverk. Disse er dedikerte nettverkstilkoblede HSM-enheter (Gemaltos SafeNet Network HSM 7, FIPS 140-2 nivå 3) som er tilgjengelige i kundens private IP-adresseområde. Microsoft har ikke tilgang til HSM-enes kryptografiske funksjonalitet. Bare kunden har full administrativ kontroll og kryptografisk kontroll over disse HSM-ene og kan hente fullstendige aktivitetslogger direkte fra HSM. Dedikerte HSM-er hjelper kundene med å oppfylle krav til forskriftssamsvar som GDPR, HIPAA, PCI-DSS, eIDAS og mange andre.
-
HSM (maskinvaresikkerhetsmodul) er en fysisk databehandlingsenhet som brukes til å beskytte og administrere kryptografiske nøkler som kan brukes til kryptografiske operasjoner. Nøkkelmaterialet forblir trygt i en manipuleringsmotstandsdyktig, manipuleringsbevisende maskinvaremodul, samtidig som klarerrte/autoriserte programmer kan bruke nøklene til å utføre kryptografiske operasjoner. Nøkkelmaterialet forlater aldri HSM-ens beskyttelsesgrense.
-
HSM-er brukes til lagring av kryptografiske nøkler som benyttes for kryptografisk funksjonalitet som SSL (Secure Socket Layer), krypteringsdata, PKI (infrastruktur for fellesnøkkel), DRM (Digital Rights Management) og signering av dokumenter.
-
Kunder kan klargjøre HSM-er i enkelte områder ved hjelp av PowerShell eller kommandolinjegrensesnitt. Kunden spesifiserer opplysninger om virtuelt nettverk og delnettene som HSM-ene skal kobles til. Når de er tilgjengelig, vil HSM-ene være tilgjengelige i det angitte delnettet på en tilordnet IP-adresse i kundens private IP-adresseområde. Kunder kan da koble til HSM-ene ved hjelp av SSH-verktøyet for styring og administrasjon av enheter, for å konfigurere HSM-klientforbindelser, initialisere HSM-er, opprette partisjoner, definere og tilordne roller som partisjonsansvarlig, krypteringsansvarlig og krypteringsbruker. Og til sist kan en kunde bruke Gemalto-fremskaffet HSM-klientverktøy/-SDK/-programvare for å utføre kryptografiske operasjoner fra programmene.
-
Utformingen er slik at kunden har eksklusiv administrativ kontroll over HSM-enheten, inkludert overvåking, konfigurasjon og vedlikehold av programvare/fastvare. Da Microsoft ikke er involvert i dette, kan vi ikke garantere tilstanden og derved oppetiden til enheten.
-
Nei. Den dedikerte HSM-tjenesten støtter ikke integrasjon med andre Azure- eller Microsoft-skytjenester.
Snakk med en selger for å få en gjennomgang av Azure-prisene. Forstå prisene for skyløsningen din.
Få gratis skytjenester og $200 i kredit til å utforske Azure i 30 dager.