Key Vault

A gestão de chaves segura é essencial para proteger os dados na nuvem. Utilize o Azure Key Vault para encriptar chaves e pequenos segredos, como palavras-passe, que utilizem chaves armazenadas em módulos de hardware de segurança (HSMs). Para maior segurança, importe ou gere chaves em HSMs e a Microsoft processará as suas chaves em HSMs (hardware e firmware) validados pela FIPS, o FIPS 140-2 de Nível 2 para cofres e o FIPS 140-2 de Nível 3 para conjuntos de HSMs. Com o Key Vault, a Microsoft não vê nem extrai as suas chaves. Monitorize e audite a utilização das suas chaves com o registo do Azure – encaminhe registos para o Azure HDInsight ou para a sua solução de gestão de informações e eventos de segurança (SIEM) para análises adicionais e deteção de ameaças.

Com o Key Vault, não precisa de aprovisionar, configurar, aplicar patches e manter HSMs nem software de gestão de chaves. Aprovisione novos cofres e chaves (ou importe chaves a partir dos seus próprios HSMs) em minutos e faça a gestão de chaves, segredos e políticas centralmente. Mantém o controlo sobre as suas chaves – basta conceder permissão à sua aplicação e às de parceiros para que as utilizem conforme necessário. As aplicações nunca têm acesso direto às chaves. Os programadores gerem as chaves utilizadas para fins de Dev/Test e migram de forma totalmente integrada para a produção as chaves geridas por operações de segurança. Simplifique e automatize tarefas relacionadas com certificados SSL/TLS. O Key Vault permite-lhe inscrever e renovar automaticamente certificados de Autoridades de Certificação públicas suportadas.