Administrer maskinvaresikkerhetsmoduler som du bruker i skyen
Azure Dedicated HSM lar deg utføre nøkkeladministrasjon på en maskinvaresikkerhetsmodul som du kontrollerer i skyen. Du kan oppfylle krav til forskriftssamsvar som FIPS 140-2 nivå 3, og påse at nøklene dine er sikre ved hjelp av en HSM driftet i skyen. Du kan drastisk redusere ventetiden til programmene og øke ytelsen ved å kjøre dem i din egen maskinvaresikkerhetsmodul i Azure.
Se nærmere på prisalternativene
Legg til filtre for å tilpasse prisalternativene til dine behov.
Prices are estimates only and are not intended as actual price quotes. Actual pricing may vary depending on the type of agreement entered with Microsoft, date of purchase, and the currency exchange rate. Prices are calculated based on US dollars and converted using London closing spot rates that are captured in the two business days prior to the last business day of the previous month end. If the two business days prior to the end of the month fall on a bank holiday in major markets, the rate setting day is generally the day immediately preceding the two business days. This rate applies to all transactions during the upcoming month. Sign in to the Azure pricing calculator to see pricing based on your current program/offer with Microsoft. Contact an Azure sales specialist for more information on pricing or to request a price quote. See frequently asked questions about Azure pricing.
Myndighetene i USA er kvalifisert for å kjøpe Azure Government-tjenester fra en lisensløsningsleverandør uten forhåndskostnader, eller direkte via et forbruksbetalt nettabonnement.
Viktig – Prisen i brasilianske real er bare for referanse. Dette er ikke en internasjonal transaksjon, og den endelige prisen avhenger av vekslingskurser og inkludering av IOF-avgifter. Det blir ikke utstedt noen eNF.
Myndighetene i USA er kvalifisert for å kjøpe Azure Government-tjenester fra en lisensløsningsleverandør uten forhåndskostnader, eller direkte via et forbruksbetalt nettabonnement.
Viktig – Prisen i brasilianske real er bare for referanse. Dette er ikke en internasjonal transaksjon, og den endelige prisen avhenger av vekslingskurser og inkludering av IOF-avgifter. Det blir ikke utstedt noen eNF.
| Bruksgebyr per time per HSM | |
|---|---|
| Azure Dedicated HSM | $- |
Tjenesten er tilgjengelig i begrensede områder – Hvis du vil lese mer om tilgjengelighet, kan du kontakte din lokale Microsoft-representant.
Alternativer for Azure-priser og -kjøp
Få direkte kontakt med oss
Få en gjennomgang av Azure-priser. Forstå prisingen for skyløsningen din, lær om kostnadsoptimalisering og be om et egendefinert forslag.
Snakk med en selgerSe måter å kjøpe på
Kjøp Azure-tjenester via Azure-nettstedet, en Microsoft-representant eller en Azure-partner.
Se nærmere på alternativene dineFlere ressurser
Azure Dedicated HSM
Les mer om Azure Dedicated HSM funksjoner og evner.
Priskalkulator
Beregn de forventede månedlige kostnadene ved å bruke en hvilken som helst kombinasjon av Azure-produkter.
SLA
Se gjennom serviceavtalen for Azure Dedicated HSM.
Dokumentasjon
Se gjennom tekniske opplæringer, videoer og flere Azure Dedicated HSM ressurser.
Vanlige spørsmål
-
Azure Dedicated HSM (maskinvaresikkerhetsmodul) er en skybasert tjeneste med HSM-er driftet i Azure-datasentre som er direkte koblet til en kundes virtuelle nettverk. Disse er dedikerte nettverkstilkoblede HSM-enheter (Gemaltos SafeNet Network HSM 7, FIPS 140-2 nivå 3) som er tilgjengelige i kundens private IP-adresseområde. Microsoft har ikke tilgang til HSM-enes kryptografiske funksjonalitet. Bare kunden har full administrativ kontroll og kryptografisk kontroll over disse HSM-ene og kan hente fullstendige aktivitetslogger direkte fra HSM. Dedikerte HSM-er hjelper kundene med å oppfylle krav til forskriftssamsvar som GDPR, HIPAA, PCI-DSS, eIDAS og mange andre.
-
HSM (maskinvaresikkerhetsmodul) er en fysisk databehandlingsenhet som brukes til å beskytte og administrere kryptografiske nøkler som kan brukes til kryptografiske operasjoner. Nøkkelmaterialet forblir trygt i en manipuleringsmotstandsdyktig, manipuleringsbevisende maskinvaremodul, samtidig som klarerrte/autoriserte programmer kan bruke nøklene til å utføre kryptografiske operasjoner. Nøkkelmaterialet forlater aldri HSM-ens beskyttelsesgrense.
-
HSM-er brukes til lagring av kryptografiske nøkler som benyttes for kryptografisk funksjonalitet som SSL (Secure Socket Layer), krypteringsdata, PKI (infrastruktur for fellesnøkkel), DRM (Digital Rights Management) og signering av dokumenter.
-
Kunder kan klargjøre HSM-er i enkelte områder ved hjelp av PowerShell eller kommandolinjegrensesnitt. Kunden spesifiserer opplysninger om virtuelt nettverk og delnettene som HSM-ene skal kobles til. Når de er tilgjengelig, vil HSM-ene være tilgjengelige i det angitte delnettet på en tilordnet IP-adresse i kundens private IP-adresseområde. Kunder kan da koble til HSM-ene ved hjelp av SSH-verktøyet for styring og administrasjon av enheter, for å konfigurere HSM-klientforbindelser, initialisere HSM-er, opprette partisjoner, definere og tilordne roller som partisjonsansvarlig, krypteringsansvarlig og krypteringsbruker. Og til sist kan en kunde bruke Gemalto-fremskaffet HSM-klientverktøy/-SDK/-programvare for å utføre kryptografiske operasjoner fra programmene.
-
Utformingen er slik at kunden har eksklusiv administrativ kontroll over HSM-enheten, inkludert overvåking, konfigurasjon og vedlikehold av programvare/fastvare. Da Microsoft ikke er involvert i dette, kan vi ikke garantere tilstanden og derved oppetiden til enheten.
-
Nei. Den dedikerte HSM-tjenesten støtter ikke integrasjon med andre Azure- eller Microsoft-skytjenester.
Snakk med en selger for å få en gjennomgang av Azure-prisene. Forstå prisene for skyløsningen din.
Få gratis skytjenester og $200 i kredit til å utforske Azure i 30 dager.