A criptografia do servidor com chaves gerenciadas pelo cliente está em disponibilidade geral no Azure Managed Disks
Data da publicação: 01 abril, 2020
Os clientes do Azure já têm o benefício da criptografia do servidor com chaves gerenciadas pela plataforma habilitada por padrão no Managed Disks. A criptografia de servidor com chaves gerenciadas pelo cliente aprimora as chaves gerenciadas pela plataforma ao dar a você o controle das chaves de criptografia para atender às suas necessidades de conformidade. Hoje, os clientes também podem usar o Azure Disk Encryption, que utiliza o recurso BitLocker do Windows e o recurso DM-Crypt do Linux para criptografar o Managed Disks com chaves gerenciadas pelo cliente na VM convidada. A criptografia do servidor com chaves gerenciadas pelo cliente aprimora o Azure Disk Encryption ao permitir que você use qualquer tipo ou imagem de sistema operacional, incluindo imagens personalizadas, nas máquinas virtuais ao criptografar dados no serviço de Armazenamento.
A criptografia de servidor com chaves gerenciadas pelo cliente é integrada com o Azure Key Vault, que oferece armazenamento seguro, escalonável e altamente disponível para chaves de criptografia apoiadas por módulos de segurança de hardware. É possível usar o BYOK (Bring Your Own Key) no Azure Key Vault ou gerar chaves novas