Key Vault

Sikker nøkkelbehandling er viktig for å beskytte data i skyen. Bruk Azure Key Vault for å kryptere nøkler og små hemmeligheter, for eksempel passord som benytter nøkler lagret i HSM-er (Hardware Security Modules – moduler for maskinvaresikkerhet). For ytterligere sikkerhet kan du importere eller generere nøkler i HSM-er. Microsoft behandler deretter nøklene i FIPS-validerte HSM-er (maskinvare og fastvare) med FIPS 140-2 nivå 2 for hvelv og FIPS 140-2 nivå 3 for HSM-utvalg. Microsoft kan ikke se eller trekke ut nøklene dine med Key Vault. Overvåk og kontroller nøkkelbruken med Azure-logging – send loggene til Azure HDInsight eller løsningen du bruker for sikkerhetsinformasjon og hendelseadministrasjon (SIEM) for videre analyse og trusseloppdagelse.

Med Key Vault behøver du ikke klargjøre, konfigurere, oppdatere og vedlikeholde HSM-er og programvare for nøkkelbehandling. Klargjør nye hvelv og nøkler (eller importer nøkler fra dine egne HSM-er) på få minutter og behandle nøkler, hemmeligheter og policyer sentralt. Du beholder kontrollen over nøklene og gir brukstillatelser til egne apper og partneres apper etter behov. Appene har aldri direkte tilgang til nøklene. Utviklere administrerer nøkler som brukes til utvikling/testing, og migrerer sømløst til produksjonsnøkler som administreres av sikkerhetsoperasjoner. Forenkle og automatiser oppgaver relatert til SSL/TLS-sertifikater – Key Vault gjør det mulig å melde seg på, og automatisk fornye, sertifikater fra offentlige sertifiseringsinstanser.