Servizi che supportano chiavi gestite dal cliente in Azure

Le chiavi gestite dal cliente (CMK) sono un modello di controllo della gestione delle chiavi in cui possiedi e gestisci la chiave di crittografia delle chiavi (KEK) nella tua istanza Azure Key Vault o Azure Key Vault Managed HSM. I servizi di Azure usano la chiave KEK per eseguire il wrapping e l'unwrapping delle chiavi di crittografia dei dati tramite la crittografia a busta. Per chiavi protette da HSM, usa Azure Key Vault Premium tier o Azure Key Vault Managed HSM. Per le organizzazioni con requisiti normativi o contrattuali che impongono che il materiale chiave risieda fisicamente al di fuori dell'infrastruttura Microsoft, Azure Key Vault Managed HSM supporta anche la gestione esterna delle chiavi (preview). Questa funzione mantiene il KEK in un HSM gestito dal cliente completamente al di fuori di Azure.

I seguenti servizi supportano la crittografia lato server con chiavi gestite dal cliente. Per informazioni dettagliate sull'implementazione, vedere la documentazione specifica del servizio o Microsoft Cloud Security Benchmark: baseline di sicurezza (sezione DP-5).

IA e Machine Learning

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Ricerca di intelligenza artificiale di Azure Sì Sì Configurare le chiavi gestite dal cliente per la crittografia dei dati in Azure AI Search
Strumenti per fonderia Sì Sì Chiavi gestite dal cliente per la crittografia
Microsoft Foundry Sì Sì Crittografia dei dati inattivi in Strumenti Foundry
Sicurezza dei contenuti nel piano di controllo Foundry Sì Crittografia dei dati inattivi in Sicurezza dei contenuti
Azure Document Intelligence in Foundry Tools Sì Crittografia dei dati inattivi in Document Intelligence
Azure nel linguaggio degli strumenti di fonderia Sì Crittografia dei dati inattivi in Lingua
Servizio Azure Bot Sì Encryption dei dati del bot in Azure servizio Bot
Azure Health Bot Sì Configurare le chiavi gestite dal cliente per Azure Health Bot
Azure Machine Learning Sì Chiavi gestite dacustomer per la crittografia dell'area di lavoro in Azure Machine Learning
Azure OpenAI Sì Sì Crittografia dei dati inattivi in Servizio Azure OpenAI
Dataverse Sì Sì Chiavi gestite dal cliente in Dataverse
Dynamics 365 Sì Sì Chiavi gestite dal cliente per la crittografia
Azure AI Face Sì Sì Crittografia del servizio Viso dei dati inattivi
Power Platform Sì Sì Chiavi gestite dal cliente in Power Platform
Risposta personalizzata alle domande Sì Crittografia dei dati a riposo da parte di risposta personalizzata alle domande
Strumenti di riconoscimento vocale di Azure in Foundry Sì Sì Crittografia dei dati inattivi del servizio Voce
Strumenti di Traduttore di Azure in Foundry Sì Sì Crittografia dei dati a riposo da parte del traduttore

Analisi dei dati

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Esplora dati di Azure Sì Sì Configurare le chiavi gestite dal cliente in Esplora dati di Azure
Azure Data Factory Sì Sì Encryption con chiavi gestite dal cliente per Azure Data Factory
Azure Data Manager per l'energia Sì Sì Gestire la sicurezza e la crittografia dei dati
Azure Databricks Sì Sì Chiavi gestite dal cliente per i servizi gestiti
Azure HDInsight Sì Azure HDInsight crittografia doppia per i dati a riposo
Monitoraggio di Azure Application Insights Sì Chiavi gestite da cliente in Monitoraggio di Azure
Analisi log di Monitoraggio di Azure Sì Sì Chiavi gestite da cliente in Monitoraggio di Azure
Analisi di flusso di Azure Sì* Sì Protezione dati in Analisi di flusso di Azure
Azure Synapse Analytics Sì (RSA a 3072 bit) Sì Configurare la crittografia dei dati inattivi con chiavi gestite dal cliente
Microsoft Fabric Sì Sì Chiave gestita dal cliente (CMK) e Microsoft Fabric
Power BI Embedded Sì Usare la propria chiave per la crittografia Power BI (anteprima)

Contenitori

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Servizio Azure Kubernetes Sì Sì Abilitare la crittografia host nei nodi del cluster AKS
Azure Red Hat OpenShift Sì Sì Modalità BYOK (Bring Your Own Keys) con Azure Red Hat OpenShift
Istanze di Container Sì Crittografare i dati con una chiave gestita dal cliente
Registro dei Contenitori Sì Crittografare le immagini del contenitore con una chiave gestita dal cliente

Calcolo

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Servizio app Sì* Sì Configurare le chiavi gestite dal cliente per il servizio app
Funzioni di Azure Sì* Sì Configurare le chiavi gestite dal cliente per Funzioni di Azure
Test di carico di Azure Sì Configurare le chiavi gestite dal cliente per Test di carico di Azure
Applicazioni gestite di Azure Sì* Sì Panoramica delle applicazioni gestite Azure
Portale Azure Sì* Sì Sicurezza nel portale di Azure
Soluzione Azure VMware Sì Sì Configurare le chiavi gestite dal cliente in soluzione Azure VMware
Batch Sì Usare chiavi gestite dal cliente con account Batch
SAP HANA Sì
Site Recovery Sì Abilitare la replica con chiavi gestite dal cliente
Set di scalabilità della macchina virtuale Sì Sì Panoramica delle opzioni di crittografia dei dischi gestiti
Macchine virtuali Sì Sì Panoramica delle opzioni di crittografia dei dischi gestiti

Database

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Azure Cosmos DB Sì Sì Configurare le chiavi gestite dal cliente usando Azure Key Vault, Configurare le chiavi gestite dal cliente usando Azure Key Vault Managed HSM
Azure DocumentDB (con compatibilità mongoDB) Sì Configura la chiave gestita dal cliente (CMK) per la crittografia dei dati archiviati per un cluster di Azure DocumentDB
Database di Azure per MySQL - Server flessibile Sì Sì Crittografia dei dati con chiavi gestite dal cliente in Azure Database per MySQL - Server Flessibile
Database di Azure per PostgreSQL - Server flessibile. Sì Sì Crittografia dei dati con chiavi gestite dal cliente in Azure Database per PostgreSQL - Server flessibile
Istanza gestita di Azure per Apache Cassandra Sì Configurare le chiavi gestite dal cliente per la crittografia
Database SQL di Azure Sì (RSA a 3072 bit) Sì Supporto BYOK (Bring Your Own Key) per TDE (Transparent Data Encryption)
Istanza gestita di database SQL di Azure Sì (RSA a 3072 bit) Sì Supporto BYOK (Bring Your Own Key) per TDE (Transparent Data Encryption)
SQL Server nella macchina virtuale Azure Sì Configurare l'integrazione di Azure Key Vault per SQL Server in macchine virtuali Azure
SQL Server in macchine virtuali Sì Crittografia trasparente dei dati per SQL Server sulla macchina virtuale di Azure
Archiviazione tabelle Sì Sì Chiavi gestite dal cliente per la crittografia di Archiviazione di Azure

Ibrido e multi-cloud

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Azure Stack Edge Sì Proteggere i dati a riposo su Azure Stack Edge Pro R

Integrazione

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Azure Fluid Relay Sì Sì Chiavi gestite dacustomer per Azure Fluid Relay
Servizi per i dati sanitari di Azure Sì Sì Configurare le chiavi gestite dal cliente per Servizi per i dati sanitari di Azure DICOM, Configurare le chiavi gestite dal cliente per Servizi per i dati sanitari di Azure FHIR
Centri eventi Sì Sì Configurare le chiavi gestite dal cliente per la crittografia
App per la logica Sì
Bus di servizio Sì Sì Configurare le chiavi gestite dal cliente per la crittografia

Servizi IoT

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Aggiornamento del dispositivo per hub IoT Sì Sì Crittografia dei dati per Aggiornamento dei dispositivi per hub IoT
Device Provisioning in hub IoT Sì

Gestione e governance

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Configurazione app Sì Sì Usare chiavi gestite dal cliente per crittografare i dati
automazione Sì Crittografia degli asset di automazione
Azure Chaos Studio Sì Configurare le chiavi gestite dal cliente per Azure Chaos Studio
Azure Migrate Sì Tutorial: eseguire la migrazione di macchine virtuali VMware a Azure
Monitoraggio di Azure Sì Sì Chiavi gestite da cliente in Monitoraggio di Azure

Sicurezza

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Azure Information Protection Sì Sì Come sono gestite e protette le chiavi crittografiche di Rights Management Azure <>
Microsoft Defender per il cloud Sì Sì Chiavi gestite da cliente in Monitoraggio di Azure
Microsoft Defender per IoT Sì
Microsoft Sentinel Sì Sì Crittografia dei dati inattivi in Microsoft Sentinel

Archiviazione

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Archiviazione Sì Sì Chiavi gestite dal cliente per la crittografia di Archiviazione di Azure
Backup di Azure Sì Sì Crittografare i dati di backup usando chiavi gestite dal cliente
Cache Redis di Azure Sì** Sì Configura la crittografia disco per cache di Azure per Redis usando chiavi gestite dal cliente
Azure Data Box Sì Usare una chiave gestita dal cliente per proteggere Data Box
SAN elastico di Azure Sì Configurare le chiavi gestite dal cliente per SAN di Elastic in Azure
Importazione/Esportazione di Azure Sì Usare le chiavi gestite dal cliente per Importazione/Esportazione di Azure servizio
Lustre gestito di Azure Sì Usare le chiavi di crittografia gestite dal cliente con Managed Lustre di Azure
Azure NetApp Files Sì Sì Configurare le chiavi gestite dal cliente per la crittografia del volume Azure NetApp Files
Archiviazione BLOB. Sì Sì Chiavi gestite dal cliente per la crittografia di Archiviazione di Azure
Data Lake Storage Gen2 Sì Sì Chiavi gestite dal cliente per la crittografia di Archiviazione di Azure
Archiviazione su disco Sì Sì Crittografia sull'ospite per le macchine virtuali Windows e Linux
Archiviazione file Sì Sì Chiavi gestite dal cliente per la crittografia di Archiviazione di Azure
Sincronizzazione file Sì Sì Chiavi gestite dal cliente per la crittografia di Archiviazione di Azure
Archiviazione su disco gestito Sì Sì Crittografia sull'ospite per le macchine virtuali Windows e Linux
Archiviazione BLOB Premium Sì Sì Chiavi gestite dal cliente per la crittografia di Archiviazione di Azure
Archiviazione code Sì Sì Chiavi gestite dal cliente per la crittografia di Archiviazione di Azure
Archiviazione su disco Ultra Sì Sì Crittografia sull'ospite per le macchine virtuali Windows e Linux

Altro

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Stampa universale Sì Sì Crittografia dei dati in Stampa universale

Avvertenze

* Questo servizio supporta la memorizzazione dei dati nel proprio Azure Key Vault, account di archiviazione o altro servizio di data persisting che già supporta la crittografia lato server con una chiave gestita dal cliente.

** Tutti i dati temporanei archiviati temporaneamente su disco, ad esempio file di pagine o file di scambio, vengono crittografati con una chiave Microsoft (tutti i livelli) o una chiave gestita dal cliente (usando i livelli Enterprise ed Enterprise Flash). Per altre informazioni, vedere Configurare la crittografia del disco in cache di Azure per Redis.

Contenuto correlato

  • Ultimo aggiornamento: