Forbedringer av Azure Key Vault-tjenesten er nå tilgjengelige
Publiseringsdato: 19 mai, 2020
Azure Key Vault er en ensrettet tjeneste for hemmelighetsadministrasjon, sertifikatadministrasjon og krypteringsnøkkeladministrasjon, støttet av FIPS-validerte maskinvaresikkerhetsmoduler (HSM-er).
Nylige forbedringer inkluderer:
- Forbedret sikkerhet med Private Link ‒ En valgfri kontroll som lar deg få tilgang til Key Vault over et privat sluttpunkt i det virtuelle nettverket ditt. Trafikk mellom det virtuelle nettverket ditt og Key Vault går over Microsofts hovednettverk, og gir dermed ekstra sikkerhet.
- Flere valg for BYOK – Noen av våre kunder genererer krypteringsnøkler utenfor Azure og importerer dem til Key Vault for å dekke deres krav til forskrifter eller for å sentralisere hvor nøklene deres genereres. I tillegg til nCipher nShield HSMer kan du nå også bruke SafeNet Luna HSMer eller Fortanix SDKMS for å generere nøklene dine. Disse tilleggene er i forhåndsvisning.
- Rotering av hemmeligheter gjøres enklere ‒ Varsler for nøkler, hemmeligheter og sertifikater lar deg motta hendelser på hvert punkt i livssyklusen til disse objektene og definere tilpassede handlinger. En vanlig handling er å rotere hemmeligheter på en tidsplan for å begrense virkningen av legitimasjonseksponering. Les ny opplæring.