Servicios que soportan claves gestionadas por el cliente en Azure

Las claves gestionadas por el cliente (CMK) son un modelo de control de gestión de claves en el que posees y gestionas la clave de cifrado de claves (KEK) en tu propia instancia de Azure Key Vault o Azure Key Vault Managed HSM. Los servicios de Azure usan la KEK para encapsular y desencapsular sus claves de cifrado de datos mediante el cifrado de sobres. Para claves protegidas por HSM, utiliza Azure Key Vault Premium tier o Azure Key Vault Managed HSM. Para organizaciones con requisitos regulatorios o contractuales que exigen que el material de clave resida físicamente fuera de la infraestructura de Microsoft, Azure Key Vault Managed HSM también soporta la gestión externa de claves (preview). Esta función mantiene al KEK en un HSM operado por el cliente completamente fuera de Azure.

Los siguientes servicios soportan cifrado en el lado del servidor con claves gestionadas por el cliente. Para obtener más información sobre la implementación, consulte la documentación específica del servicio o Microsoft Cloud Security Benchmark: línea base de seguridad (sección DP-5).

Inteligencia artificial y aprendizaje automático

Producto, característica o servicio Key Vault HSM administrado Documentación
Búsqueda de Azure AI Sí Sí Configurar claves administradas por el cliente para el cifrado de datos en Búsqueda de Azure AI
Herramientas de fundición Sí Sí Claves administradas por el cliente para procesos de cifrado
Microsoft Foundry Sí Sí Cifrado de datos en reposo en Las herramientas de Foundry
Seguridad del contenido en la plataforma de control de Foundry Sí Cifrado de datos en reposo en seguridad de contenido
Azure Document Intelligence en Foundry Tools Sí Cifrado de datos en reposo de Document Intelligence
Lenguaje de Azure en Herramientas de Foundry Sí Lenguaje de cifrado de datos en reposo
Azure Bot Service Sí Encryption de datos del bot en Azure Bot Service
Azure Health Bot Sí Configure claves administradas por el cliente (CMK) para Azure Health Bot
Azure Machine Learning Sí Claves administradas porCustomer para el cifrado del área de trabajo en Azure Machine Learning
Azure OpenAI Sí Sí Cifrado de datos en reposo de Azure OpenAI Service
Dataverse Sí Sí Claves administradas por el cliente en Dataverse
Dynamics 365 Sí Sí Claves administradas por el cliente para procesos de cifrado
Cara de Azure AI Sí Sí Cifrado de datos en reposo del servicio Face
Plataforma de Poder Sí Sí Claves administradas por el cliente en Power Platform
Respuesta personalizada a preguntas Sí Cifrado de los datos en reposo en la respuesta a preguntas personalizada
Azure Speech en las herramientas de Foundry Sí Sí Cifrado de datos en reposo del servicio de voz
Azure Translator en herramientas de Foundry Sí Sí Cifrado de datos en reposo por Translator

Análisis

Producto, característica o servicio Key Vault HSM administrado Documentación
Azure Data Explorer Sí Sí Configure claves administradas por el cliente (CMK) en Azure Data Explorer
Azure Data Factory Sí Sí Encryption con claves administradas por el cliente para Azure Data Factory
Azure Data Manager for Energy Sí Sí Administrar cifrado y seguridad de datos
Azure Databricks Sí Sí Claves administradas por el cliente para servicios administrados
Azure HDInsight Sí Cifrado doble de Azure HDInsight para datos en reposo
Azure Monitor Application Insights Sí claves administradas por el cliente en Azure Monitor
Azure Monitor Log Analytics Sí Sí claves administradas por el cliente en Azure Monitor
Azure Stream Analytics Sí* Sí protección de datos en Azure Stream Analytics
Azure Synapse Analytics Sí (RSA de 3072 bits) Sí Configuración del cifrado en reposo con claves administradas por el cliente
Microsoft Fabric Sí Sí Cifrado de clave administrada por el cliente (CMK) y Microsoft Fabric
Power BI Embedded Sí Uso su propia clave para el cifrado de Power BI (versión preliminar)

Contenedores

Producto, característica o servicio Key Vault HSM administrado Documentación
Azure Kubernetes Service Sí Sí Habilitación del cifrado de host en los nodos de clúster de AKS
Red Hat OpenShift en Azure Sí Sí Traiga sus propias claves (BYOK) con Red Hat OpenShift en Azure
Container Instances Sí Cifrado de datos con una clave administrada por el cliente
Container Registry Sí Cifrado de imágenes de contenedor con una clave administrada por el cliente

Calcular

Producto, característica o servicio Key Vault HSM administrado Documentación
Servicio de aplicaciones Sí* Sí Configuración de claves administradas por el cliente para App Service
Funciones de Azure Sí* Sí Configure claves administradas por el cliente para Azure Functions
Pruebas de carga de Azure Sí Configurar claves administradas por el cliente para Azure Load Testing
Aplicaciones administradas de Azure Sí* Sí Introducción a las aplicaciones administradas Azure
Azure Portal Sí* Sí Security en el portal de Azure
Azure VMware Solution Sí Sí Configurar claves administradas por el cliente en Azure VMware Solution
Batch Sí Uso de claves administradas por el cliente con cuentas de Batch
SAP HANA Sí
Site Recovery Sí Habilitación de la replicación con claves administradas por el cliente
Conjunto de escalado de máquinas virtuales Sí Sí Información general sobre las opciones de cifrado de disco administrado
Máquinas virtuales Sí Sí Información general sobre las opciones de cifrado de disco administrado

Bases de datos

Producto, característica o servicio Key Vault HSM administrado Documentación
Azure Cosmos DB Sí Sí Configurar claves administradas por el cliente mediante Azure Key Vault, Configurar claves administradas por el cliente mediante Azure Key Vault Managed HSM
Azure DocumentDB (con compatibilidad con MongoDB) Sí Configuración de la clave administrada por el cliente (CMK) para el cifrado de datos en reposo para un clúster de DocumentDB de Azure
Azure Database for MySQL: servidor flexible Sí Sí Cifrado de datos con claves administradas por el cliente en Azure Database for MySQL - Servidor Flexible
Azure Database for PostgreSQL: servidor flexible Sí Sí Cifrado de datos con claves administradas por el cliente en Azure Database for PostgreSQL - Servidor Flexible
Azure Instancia administrada para Apache Cassandra Sí Configurar claves administradas por el cliente para el cifrado
Azure SQL Database Sí (RSA de 3072 bits) Sí Compatibilidad con la opción Bring Your Own Key (BYOK) para el cifrado de datos transparente (TDE)
Instancia administrada de Azure SQL Sí (RSA de 3072 bits) Sí Compatibilidad con la opción Bring Your Own Key (BYOK) para el cifrado de datos transparente (TDE)
SQL Server en Máquina Virtual de Azure Sí Configurar la integración de Azure Key Vault para SQL Server en máquinas virtuales Azure
SQL Server en máquinas virtuales Sí Cifrado de datos transparente para SQL Server en máquina virtual de Azure
Almacenamiento de tablas Sí Sí Claves administradas por el cliente para el cifrado de Azure Storage

Entornos híbridos y multinube

Producto, característica o servicio Key Vault HSM administrado Documentación
Azure Stack Edge Sí Protege los datos almacenados en Azure Stack Edge Pro R

Integración

Producto, característica o servicio Key Vault HSM administrado Documentación
Azure Fluid Relay Sí Sí Claves administradas por el cliente para Azure Fluid Relay
Azure Health Data Services Sí Sí Configure claves administradas por el cliente para Azure Health Data Services DICOM, Configure claves administradas por el cliente para Azure Health Data Services FHIR
Centros de Eventos Sí Sí Configurar claves administradas por el cliente para el cifrado
Aplicaciones lógicas Sí
Autobús de servicio Sí Sí Configurar claves administradas por el cliente para el cifrado

Servicios IoT

Producto, característica o servicio Key Vault HSM administrado Documentación
Actualización de Dispositivos para IoT Hub Sí Sí Cifrado de datos para Device Update para IoT Hub
aprovisionamiento de dispositivos de IoT Hub Sí

Administración y gobernanza

Producto, característica o servicio Key Vault HSM administrado Documentación
Configuración de la aplicación Sí Sí Uso de claves administradas por el cliente para cifrar datos
Automatización Sí Cifrado de recursos de automatización
Azure Chaos Studio Sí Configurar claves administradas por el cliente para Azure Chaos Studio
Azure Migrate Sí Tutorial: Migración de máquinas virtuales de VMware a Azure
Azure Monitor Sí Sí claves administradas por el cliente en Azure Monitor

Seguridad

Producto, característica o servicio Key Vault HSM administrado Documentación
Azure Information Protection Sí Sí Cómo son las claves criptográficas de Azure Rights Management administradas y protegidas?
Microsoft Defender for Cloud Sí Sí claves administradas por el cliente en Azure Monitor
Microsoft Defender para IoT Sí
Microsoft Sentinel Sí Sí Cifrado en reposo en Microsoft Sentinel

Almacenamiento

Producto, característica o servicio Key Vault HSM administrado Documentación
Almacenamiento de archivo Sí Sí Claves administradas por el cliente para el cifrado de Azure Storage
Azure Backup Sí Sí Cifrado de datos de copia de seguridad mediante claves administradas por el cliente
Azure Cache for Redis Sí** Sí Configurar el cifrado de disco para instancias de Azure Cache for Redis usando claves gestionadas por el cliente
Azure Data Box Sí Uso de una clave administrada por el cliente para proteger Data Box
SAN elástico de Azure Sí Configure claves administradas por el cliente para Azure Elastic SAN
Azure Import/Export Sí Usar claves administradas por el cliente para Azure Import/Export servicio
Azure Managed Lustre Sí Use las claves de cifrado administradas por el cliente con Azure Managed Lustre
Azure NetApp Files Sí Sí Configurar claves administradas por el cliente para el cifrado de volúmenes de Azure NetApp Files
Blob Storage Sí Sí Claves administradas por el cliente para el cifrado de Azure Storage
Data Lake Storage Gen2 Sí Sí Claves administradas por el cliente para el cifrado de Azure Storage
Almacenamiento en disco Sí Sí Encriptación en host para máquinas virtuales Windows y Linux
Almacenamiento de archivos Sí Sí Claves administradas por el cliente para el cifrado de Azure Storage
Sincronización de archivos Sí Sí Claves administradas por el cliente para el cifrado de Azure Storage
Almacenamiento de Disco Administrado Sí Sí Encriptación en host para máquinas virtuales Windows y Linux
Blob Storage Premium Sí Sí Claves administradas por el cliente para el cifrado de Azure Storage
Queue Storage Sí Sí Claves administradas por el cliente para el cifrado de Azure Storage
Almacenamiento en disco Ultra Sí Sí Encriptación en host para máquinas virtuales Windows y Linux

Otros

Producto, característica o servicio Key Vault HSM administrado Documentación
Impresión universal Sí Sí Cifrado de datos en Impresión universal

Advertencias

* Este servicio permite almacenar datos en tu propio Azure Key Vault, cuenta de almacenamiento u otro servicio que persista datos y que ya soporte cifrado en el lado del servidor con una clave gestionada por el cliente.

** Los datos transitorios almacenados temporalmente en el disco, como archivos de página o archivos de intercambio, se cifran con una clave de Microsoft (todos los niveles) o una clave administrada por el cliente (mediante los niveles Enterprise y Enterprise Flash). Para obtener más información, consulte Configurar el cifrado de disco en Azure Cache for Redis.

Contenido relacionado

  • Se actualizó por última vez el