A encriptação do lado do servidor com chaves geridas pelo cliente para Managed Disks do Azure está em disponibilidade geral
Data de publicação: 01 abril, 2020
Os clientes do Azure já beneficiam da encriptação do lado do servidor com chaves geridas pela plataforma para o Managed Disks ativado por predefinição. A encriptação do lado do servidor com chaves geridas pelo cliente melhora as chaves geridas pela plataforma, dando-lhe controlo das chaves de encriptação para fazer face às suas necessidades de conformidade. Atualmente, os clientes também podem utilizar o Azure Disk Encryption, o qual tira partido da funcionalidade BitLocker do Windows e da funcionalidade DM-Crypt do Linux para encriptar o Managed Disks com chaves geridas pelo cliente na VM convidada. A encriptação do lado do servidor com chaves geridas pelo cliente melhora a encriptação de Discos do Azure, uma vez que lhe permite utilizar qualquer imagem e tipo de SO, incluindo imagens personalizadas, para as suas máquinas virtuais através da encriptação de dados no serviço de Armazenamento.
A encriptação do lado do servidor com chaves geridas pelo cliente está integrada no Azure Key Vault, o qual oferece armazenamento seguro dimensionável e de elevada disponibilidade para as suas chaves apoiadas por Módulos de Hardware de Segurança. Pode trazer as suas próprias chaves (BYOK) para o seu Azure Key Vault ou gerar novas chaves