Versleuteling op de server met door klanten beheerde sleutels voor Azure Managed Disks is algemeen beschikbaar
Publicatiedatum: 01 april, 2020
Azure-klanten profiteren al van versleuteling op de server met via een platform beheerde sleutels voor Managed Disks die standaard zijn ingeschakeld. Omdat u de versleutelingssleutels zelf kunt afstemmen op uw nalevingsbehoefte, worden via een platform beheerde sleutels verbeterd door versleuteling op de server met door de klant beheerde sleutels. Klanten kunnen nu ook Azure Disk Encryption gebruiken waarvoor de functie BitLocker van Windows en de functie DM-Crypt van Linux worden gebruikt voor het versleutelen van Managed Disks met door de klant beheerde sleutels op de gast-VM. Versleuteling op de server met door de klant beheerde sleutels zorgt ook voor verbeterde versleuteling van Azure-schijven omdat u besturingssysteemtypen en installatiekopieën, inclusief aangepaste installatiekopieën, voor uw virtuele machines kunt gebruiken door gegevens in de Storage-service te versleutelen.
Versleuteling op de server met door de klant beheerde sleutels is geïntegreerd met Azure Key Vault. Dit biedt een uiterst beschikbare en schaalbare, beveiligde opslag voor uw sleutels, ondersteund door hardwarebeveiligingsmodules. U kunt BYOK (bring your own keys; uw eigen sleutels gebruiken) naar uw Azure Key Vault of nieuwe sleutels genereren