Administrer maskinvaresikkerhetsmoduler som du bruker i skyen
Azure Dedicated HSM lar deg utføre nøkkeladministrasjon på en maskinvaresikkerhetsmodul som du kontrollerer i skyen. Du kan oppfylle krav til forskriftssamsvar som FIPS 140-2 nivå 3, og påse at nøklene dine er sikre ved hjelp av en HSM driftet i skyen. Du kan drastisk redusere ventetiden til programmene og øke ytelsen ved å kjøre dem i din egen maskinvaresikkerhetsmodul i Azure.
Se nærmere på prisalternativene
Legg til filtre for å tilpasse prisalternativene til dine behov.
Prisene er bare estimater og er ikke ment som faktiske pristilbud. Faktiske priser kan variere avhengig av typen avtale som er inngått med Microsoft, kjøpsdato og valutakursen. Prisene beregnes basert på amerikanske dollar og konverteres i henhold til Thomson Reuters benchmark-kurser som oppdateres den første dagen i hver kalendermåned. Logg på Priskalkulator for Azure for å se priser basert på gjeldende program/tilbud hos Microsoft. Kontakt en Azure-salgsspesialist for mer informasjon om priser eller for å be om et pristilbud. Se vanlige spørsmål om Azure-priser.
Myndighetene i USA er kvalifisert for å kjøpe Azure Government-tjenester fra en lisensløsningsleverandør uten forhåndskostnader, eller direkte via et forbruksbetalt nettabonnement.
Viktig – Prisen i brasilianske real er bare for referanse. Dette er ikke en internasjonal transaksjon, og den endelige prisen avhenger av vekslingskurser og inkludering av IOF-avgifter. Det blir ikke utstedt noen eNF.
Myndighetene i USA er kvalifisert for å kjøpe Azure Government-tjenester fra en lisensløsningsleverandør uten forhåndskostnader, eller direkte via et forbruksbetalt nettabonnement.
Viktig – Prisen i brasilianske real er bare for referanse. Dette er ikke en internasjonal transaksjon, og den endelige prisen avhenger av vekslingskurser og inkludering av IOF-avgifter. Det blir ikke utstedt noen eNF.
| Bruksgebyr per time per HSM | |
|---|---|
| Azure Dedicated HSM | $- |
Tjenesten er tilgjengelig i begrensede områder – Hvis du vil lese mer om tilgjengelighet, kan du kontakte din lokale Microsoft-representant.
Alternativer for Azure-priser og -kjøp
Få direkte kontakt med oss
Få en gjennomgang av Azure-priser. Forstå prisingen for skyløsningen din, lær om kostnadsoptimalisering og be om et egendefinert forslag.
Snakk med en selgerSe måter å kjøpe på
Kjøp Azure-tjenester via Azure-nettstedet, en Microsoft-representant eller en Azure-partner.
Se nærmere på alternativene dineFlere ressurser
Azure Dedicated HSM
Les mer om Azure Dedicated HSM funksjoner og evner.
Priskalkulator
Beregn de forventede månedlige kostnadene ved å bruke en hvilken som helst kombinasjon av Azure-produkter.
SLA
Se gjennom serviceavtalen for Azure Dedicated HSM.
Dokumentasjon
Se gjennom tekniske opplæringer, videoer og flere Azure Dedicated HSM ressurser.
Vanlige spørsmål
-
Azure Dedicated HSM (maskinvaresikkerhetsmodul) er en skybasert tjeneste med HSM-er driftet i Azure-datasentre som er direkte koblet til en kundes virtuelle nettverk. Disse er dedikerte nettverkstilkoblede HSM-enheter (Gemaltos SafeNet Network HSM 7, FIPS 140-2 nivå 3) som er tilgjengelige i kundens private IP-adresseområde. Microsoft har ikke tilgang til HSM-enes kryptografiske funksjonalitet. Bare kunden har full administrativ kontroll og kryptografisk kontroll over disse HSM-ene og kan hente fullstendige aktivitetslogger direkte fra HSM. Dedikerte HSM-er hjelper kundene med å oppfylle krav til forskriftssamsvar som GDPR, HIPAA, PCI-DSS, eIDAS og mange andre.
-
HSM (maskinvaresikkerhetsmodul) er en fysisk databehandlingsenhet som brukes til å beskytte og administrere kryptografiske nøkler som kan brukes til kryptografiske operasjoner. Nøkkelmaterialet forblir trygt i en manipuleringsmotstandsdyktig, manipuleringsbevisende maskinvaremodul, samtidig som klarerrte/autoriserte programmer kan bruke nøklene til å utføre kryptografiske operasjoner. Nøkkelmaterialet forlater aldri HSM-ens beskyttelsesgrense.
-
HSM-er brukes til lagring av kryptografiske nøkler som benyttes for kryptografisk funksjonalitet som SSL (Secure Socket Layer), krypteringsdata, PKI (infrastruktur for fellesnøkkel), DRM (Digital Rights Management) og signering av dokumenter.
-
Kunder kan klargjøre HSM-er i enkelte områder ved hjelp av PowerShell eller kommandolinjegrensesnitt. Kunden spesifiserer opplysninger om virtuelt nettverk og delnettene som HSM-ene skal kobles til. Når de er tilgjengelig, vil HSM-ene være tilgjengelige i det angitte delnettet på en tilordnet IP-adresse i kundens private IP-adresseområde. Kunder kan da koble til HSM-ene ved hjelp av SSH-verktøyet for styring og administrasjon av enheter, for å konfigurere HSM-klientforbindelser, initialisere HSM-er, opprette partisjoner, definere og tilordne roller som partisjonsansvarlig, krypteringsansvarlig og krypteringsbruker. Og til sist kan en kunde bruke Gemalto-fremskaffet HSM-klientverktøy/-SDK/-programvare for å utføre kryptografiske operasjoner fra programmene.
-
Utformingen er slik at kunden har eksklusiv administrativ kontroll over HSM-enheten, inkludert overvåking, konfigurasjon og vedlikehold av programvare/fastvare. Da Microsoft ikke er involvert i dette, kan vi ikke garantere tilstanden og derved oppetiden til enheten.
-
Nei. Den dedikerte HSM-tjenesten støtter ikke integrasjon med andre Azure- eller Microsoft-skytjenester.
Snakk med en selger for å få en gjennomgang av Azure-prisene. Forstå prisene for skyløsningen din.
Få gratis skytjenester og $200 i kredit til å utforske Azure i 30 dager.