데이터 보호 및 준수 향상 안전한 키 관리는 클라우드에서 데이터를 보호하는 데 있어 필수적입니다. Azure Key Vault를 통해 HSM(하드웨어 보안 모듈)에 저장된 키를 사용해 암호와 같은 응용 프로그램 비밀 ...

데이터 보호 및 준수 향상
안전한 키 관리는 클라우드에서 데이터를 보호하는 데 있어 필수적입니다. Azure Key Vault를 통해 HSM(하드웨어 보안 모듈)에 저장된 키를 사용해 암호와 같은 응용 프로그램 비밀 및 암호화 키를 안전하게 보호할 수 있습니다. 보다 확실한 보호를 위해 HSM에서 암호화 키를 생성하거나 가져올 수 있습니다. 이렇게 하도록 선택하면 FIPS 140-2 수준 2 유효성 검사 HSM(하드웨어 및 펌웨어)에서 키가 처리됩니다. Key Vault는 Microsoft에서 사용자의 키를 보거나 추출하지 못하도록 설계되었습니다. Azure 로깅으로 키 사용을 모니터링 및 감사하고 Azure HDInsight 또는 해당 SIEM으로 로그를 파이프하여 추가 분석을 수행하고 위협을 검색할 수 있습니다.

작업을 수행하지 않고도 모든 제어 가능
Key Vault를 사용하면 HSM 및 키 관리 소프트웨어를 프로비전, 구성, 패치 및 유지 관리할 필요가 없습니다. 몇 분 내에 새 자격 증명 모음 및 키를 프로비전해(또는 자체 HSM에서 키를 가져와) 중앙에서 키, 비밀 및 정책을 관리할 수 있습니다. 키에 대한 제어를 유지하며 필요에 따라 간단히 자체 응용 프로그램 및 타사 응용 프로그램에 대한 권한을 부여하여 해당 응용 프로그램을 사용할 수 있습니다. 응용 프로그램에서 키에 직접 액세스하는 일은 절대 없습니다. 개발자는 개발/테스트에 사용되는 키를 간편하게 관리하고 보안 작업을 통해 관리되는 프로덕션 키로 원활하게 마이그레이션합니다.

성능 향상 및 글로벌 확장 달성
온-프레미스 대신 클라우드에 암호화 키를 저장함으로써 클라우드 응용 프로그램의 대기 시간이 줄고 성능이 향상됩니다. Key Vault는 전용 HSM 배포와 연관된 비용 없이 최대 수요를 맞추고 해당 클라우드 응용 프로그램의 암호화 요구를 충족하도록 신속하게 확장됩니다. Azure 글로벌 데이터 센터에 자격 증명 모음을 프로비전하여 글로벌 백업을 달성해 자체 HSM에 복사본을 보관함으로써 내구성을 향상시킬 수 있습니다.