Aprimoramentos do serviço Azure Key Vault já disponíveis
Data da publicação: 19 maio, 2020
O Azure Key Vault é um serviço unificado para gerenciamento de segredos, certificados e chaves de criptografia, apoiado por HSMs (módulos de segurança de hardware) validados por FIPS.
Os aprimoramentos recentes incluem:
- Segurança aprimorada com o Link Privado: um controle opcional que permite acessar o Key Vault em um ponto de extremidade privado na sua rede virtual. O tráfego entre a sua rede virtual e o Key Vault flui pela rede de backbone da Microsoft, fornecendo garantia adicional.
- Mais opções de BYOK: alguns de nossos clientes geram chaves de criptografia fora do Azure e as importam para o Key Vault a fim de atender às necessidades regulamentares ou centralizar o local em que as chaves são geradas. Agora, além de HSMs do nCipher nShield, você também pode usar HSMs do SafeNet Luna ou SDKMS do Fortanix para gerar suas chaves. Essas adições estão em versão prévia.
- Rotação de segredos ainda mais fácil: as notificações de chaves, segredos e certificados permitem que você receba eventos em cada ponto do ciclo de vida desses objetos e defina ações personalizadas. Uma ação comum é a rotação de segredos de acordo com uma agenda para limitar o impacto da exposição da credencial. Leia o novo tutorial.