Key Vault

Melhore a proteção de dados e a conformidade

A gestão de chaves segura é essencial para proteger os dados na cloud. Utilize o Azure Key Vault para encriptar chaves e pequenos segredos, como palavras-passe, que utilizem chaves armazenadas em módulos de hardware de segurança (HSMs). Para maior segurança, importe ou gere chaves em HSMs e a Microsoft processará as suas chaves em HSMs (hardware e firmware) validados pela FIPS, o FIPS 140-2 de Nível 2 para cofres e o FIPS 140-2 de Nível 3 para conjuntos de HSMs. Com o Key Vault, a Microsoft não vê nem extrai as suas chaves. Monitorize e audite a utilização da sua chave com o registo do Azure: encaminhe registos para o Azure HDInsight ou para a sua solução de gestão de eventos e informação de segurança (SIEM) para análises adicionais e deteção de ameaças.

Controlo total, sem trabalho

Com o Key Vault, não precisa de aprovisionar, configurar, corrigir e manter HSMs nem software de gestão de chaves. Aprovisione novos cofres e chaves (ou importe chaves a partir dos seus próprios HSMs) em minutos e faça a gestão de chaves, segredos e políticas de forma central. Mantenha o controlo sobre as suas chaves: basta conceder permissão à sua aplicação e às de parceiros para que as utilizem conforme necessário. As aplicações nunca têm acesso direto às chaves. Os programadores gerem as chaves utilizadas para fins de Desenvolvimento/Teste e migram de forma totalmente integrada para a produção as chaves geridas por operações de segurança. Simplifique e automatize tarefas relacionadas com certificados SSL/TLS. O Key Vault permite-lhe inscrever e renovar automaticamente certificados de Autoridades de Certificação públicas suportadas.

Melhore o desempenho e atinja a escala global

Armazene chaves criptográficas na cloud, em vez de armazená-las no local, para, assim, melhorar o desempenho e reduzir a latência das suas aplicações na cloud. O Key Vault dimensiona-se rapidamente para atender às necessidades criptográficas das suas aplicações na cloud e dar resposta aos picos de pedidos, sem os custos associados à implementação de HSMs dedicados. Assegure a redundância global ao aprovisionar cofres nos datacenters globais do Azure: mantenha uma cópia nos seus próprios HSMs para uma maior durabilidade.