Улучшение защиты данных и соответствия требованиям Защищенность управления ключами важна для защиты данных в облаке. Хранилище ...

Улучшение защиты данных и соответствия требованиям
Защищенность управления ключами важна для защиты данных в облаке. Хранилище ключей Azure позволяет обезопасить ключи шифрования и секреты приложений, например пароли, с помощью ключей, хранимых в аппаратных модулях безопасности (HSM). Для обеспечения дополнительной защиты можно импортировать или создавать ключи шифрования в модулях HSM. В этом случае корпорация Майкрософт будет обрабатывать ключи в модулях HSM, соответствующих стандарту FIPS 140-2 уровня 2 (аппаратных и со встроенным ПО). Хранилище ключей спроектировано таким образом, что корпорация Майкрософт не видит или не извлекает ключи. Использование ключей можно отслеживать (проводить аудит) с помощью ведения журналов в Azure; журналы можно передавать в Azure HDInsight или SIEM, чтобы проводить дополнительный анализ или обнаруживать угрозы.

Полное управление и никакой рутины
При использовании хранилища ключей не нужно подготавливать, настраивать, исправлять или обслуживать модули HSM и программное обеспечение для управления ключами. Новые хранилища и ключи можно подготавливать (или импортировать ключи из собственных модулей HSM) за несколько минут и централизованно управлять ключами, секретами и политиками. Вы сохраняете контроль над ключами — просто предоставьте разрешение собственным или сторонним приложениям на использование ключей нужным образом. Приложения никогда не имеют прямого доступа к ключам. Разработчики могут легко управлять ключами, используемыми для разработки и тестирования, и переносить их в рабочие ключи, управляемые отделом по обеспечению безопасности.

Повышение производительности и достижение глобального масштаба
Можно повысить производительность и сократить задержки в облачных приложениях, храня криптографические ключи в облаке, а не локально. Хранилище ключей быстро масштабируется в случае повышения нагрузки, связанной с криптографией, от облачных приложений и при пиковой нагрузке; при этом вы не несете затраты на развертывание выделенных модулей HSM. Можно достичь избыточности на глобальном уровне, подготовив хранилища в глобальных центрах обработки данных Azure, при этом сохраняя копию ключей в собственных модулях HSM для большей надежности.