データ保護とコンプライアンスの強化 セキュリティで保護されたキー管理はクラウドでデータを保護する上で不可欠なものです Azure Key Vault では ハードウェア セキュリティ モジュール (HSM) に保存されているキーを使用して パスワードなどの暗号化キーやアプリケーション ...

データ保護とコンプライアンスの強化
セキュリティで保護されたキー管理はクラウドでデータを保護する上で不可欠なものです。Azure Key Vault では、ハードウェア セキュリティ モジュール (HSM) に保存されているキーを使用して、パスワードなどの暗号化キーやアプリケーション シークレットを保護できます。保証を高めるために、HSM で暗号化キーをインポートまたは生成できます。これを実行することを選択した場合、Microsoft は FIPS 140-2 Level 2 検証済み HSM (ハードウェアとファームウェア) でキーを処理します。Key Vault は、Microsoft がキーを確認または抽出しないよう設計されています。監視と監査キーは、追加解析と脅威検出を行うための Azure HDInsight または SIEM に対するパイプ ログである Azure ログを併用します。

すべての制御を手間なしで
Key Vault では、HSM とキー管理ソフトウェアのプロビジョニング、構成、パッチおよび管理は必要ありません。新しいコンテナーとキーのプロビジョニング (または独自の HSM からのキーのインポート) は数分で実行でき、キー、シークレットおよびポリシーを一元管理することができます。キー全体の制御を管理できます。キーを使用するには必要に応じて独自のまたはサードパーティのアプリケーションにアクセス許可を付与するだけです。アプリケーションにキーへの直接アクセスが付与されることはありません。開発者は開発/テスト用に使用されるキーを簡単に管理して、セキュリティ操作で管理される生産キーにシームレスに移行できます。

パフォーマンスを向上し、グローバル スケールを実現する
暗号化キーをオンプレミスではなくクラウドに保存することにより、パフォーマンスを高め、クラウド アプリケーションの待機時間を短縮できます。Key Vault は、専用の HSM の展開に関連するコストをかけることなく、迅速にスケールしてクラウド アプリケーションの暗号化ニーズを満たして、ピーク需要に対応します。また持続性を向上させるために独自の HSM にコピーを保持するなど、Azure グローバル データセンターでコンテナーをプロビジョニングしてグローバルな冗長性を実現できます。