Serviços que suportam chaves gerenciadas pelo cliente no Azure

Chaves gerenciadas pelo cliente (CMKs) são um modelo de controle de gerenciamento de chaves no qual você possui e gerencia a chave de criptografia de chaves (KEK) em sua própria instância Azure Key Vault ou Azure Key Vault Managed HSM. Os serviços do Azure usam seu KEK para encapsular e desembrulhar suas chaves de criptografia de dados por meio da criptografia de envelope. Para chaves protegidas por HSM, use Azure Key Vault Premium tier ou Azure Key Vault Managed HSM. Para organizações com requisitos regulatórios ou contratuais que exigem que material-chave fique fisicamente fora da infraestrutura da Microsoft, o Azure Key Vault Managed HSM também suporta gerenciamento externo de chaves (prévia). Esse recurso mantém o KEK em um HSM operado pelo cliente totalmente fora do Azure.

Os seguintes serviços suportam criptografia do lado do servidor com chaves gerenciadas pelo cliente. Para obter detalhes sobre a implementação, consulte a documentação específica do serviço ou o Parâmetro de comparação de segurança da nuvem da Microsoft: linha de base de segurança (seção DP-5) do serviço.

IA e aprendizado de máquina

Produto, recurso ou serviço Cofre de Chaves HSM Gerenciado Documentação
Pesquisa de IA do Azure  Sim Sim Configurar chaves gerenciadas pelo cliente para criptografia de dados no Pesquisa de IA do Azure 
Foundry Tools Sim Sim Chaves gerenciadas pelo cliente para criptografia
Microsoft Foundry Sim Sim Criptografia de dados em repouso nas Ferramentas Foundry
Segurança de Conteúdo no Plano de Controle da Foundry Sim Criptografia de dados em repouso na Segurança de Conteúdo
Inteligência de Documentos do Azure no Foundry Tools Sim Criptografia da informação de documentos de dados inativos
Linguagem do Azure nas Ferramentas Foundry Sim Criptografia de dados inativos na linguagem
Serviço de Bot do Azure Sim Encryption de dados de bot em Azure Serviço de Bot
Bot de Saúde do Azure Sim Configurar CMK (chaves gerenciadas pelo cliente) para Azure Health Bot
Azure Machine Learning Sim Chaves gerenciadas por Cliente para criptografia de espaço de trabalho no Azure Machine Learning
Azure OpenAI Sim Sim Serviço OpenAI do Azure criptografia de dados em repouso
Dataverse Sim Sim Chaves gerenciadas pelo cliente no Dataverse
Dynamic 365 Sim Sim Chaves gerenciadas pelo cliente para criptografia
Detecção facial de IA do Azure Sim Sim Criptografia do serviço de Detecção Facial para dados inativos
Plataforma de Poder Sim Sim Chaves gerenciadas pelo cliente no Power Platform
Respostas às perguntas personalizadas Sim Criptografia de dados inativos para respostas às perguntas personalizadas
Serviço de Voz do Azure nas Ferramentas Foundry Sim Sim Criptografia do serviço de Fala para dados inativos
Tradutor do Azure nas Ferramentas de Fundição Sim Sim Criptografia de Tradução para dados inativos

Análises de Dados

Produto, recurso ou serviço Cofre de Chaves HSM Gerenciado Documentação
Azure Data Explorer Sim Configurar CMK (chaves gerenciadas pelo cliente) no Azure Data Explorer
Fábrica de dados do Azure Sim Sim Encryption com chaves gerenciadas pelo cliente para Azure Data Factory
Gerenciador de Dados do Azure para Energia Sim Sim Gerenciar segurança e criptografia de dados
Azure Databricks Sim Sim Chaves gerenciadas pelo cliente para serviços gerenciados
Azure HDInsight Sim Criptografia dupla do Azure HDInsight para dados inativos
Azure Monitor Application Insights Sim Chaves gerenciadas pelo cliente no Azure Monitor
Azure Monitor Log Analytics Sim Sim Chaves gerenciadas pelo cliente no Azure Monitor
Azure Stream Analytics Sim* Sim Proteção de dados no Azure Stream Analytics
Azure Synapse Analytics Sim (RSA 3072 bits) Sim Configurar criptografia em repouso com chaves gerenciadas pelo cliente
Microsoft Fabric Sim Sim Criptografia com chave gerenciada pelo cliente (CMK) e Microsoft Fabric
Power BI Embedded Sim Utilizando sua própria chave para criptografia de Power BI (versão prévia)

Contêineres

Produto, recurso ou serviço Cofre de Chaves HSM Gerenciado Documentação
Serviço de Kubernetes do Azure Sim Sim Habilitar a criptografia de host em seus nós de cluster do AKS
Red Hat OpenShift no Azure Sim Sim Traga suas próprias chaves (BYOK) com Red Hat OpenShift no Azure
Instâncias de Contêiner Sim Criptografar dados com uma chave gerenciada pelo cliente
Registro de Contêiner Sim Criptografar imagens de contêiner com uma chave gerenciada pelo cliente

Computação

Produto, recurso ou serviço Cofre de Chaves HSM Gerenciado Documentação
Serviço de Aplicativo Sim* Sim Configurar chaves gerenciadas pelo cliente para o Serviço de Aplicativo
Azure Functions Sim* Sim Configurar chaves gerenciadas pelo cliente para Azure Functions
Teste de carga do Azure Sim Configurar chaves gerenciadas pelo cliente para Teste de Carga do Azure
Aplicativos Gerenciados do Azure Sim* Sim visão geral dos aplicativos gerenciados do Azure
Portal do Azure Sim* Sim Segurança no portal do Azure
Solução VMware no Azure Sim Sim Configurar chaves gerenciadas pelo cliente no Solução VMware no Azure
Batch Sim Usar chaves gerenciadas pelo cliente com contas do Lote
SAP HANA Sim
Recuperação de Site Sim Habilitar a replicação com chaves gerenciadas pelo cliente
Conjunto de Dimensionamento de Máquinas Virtuais Sim Sim Visão geral das opções de criptografia de discos gerenciados
Máquinas virtuais Sim Sim Visão geral das opções de criptografia de discos gerenciados

Bancos de dados

Produto, recurso ou serviço Cofre de Chaves HSM Gerenciado Documentação
Azure Cosmos DB Sim Sim Configurar chaves gerenciadas pelo cliente usando Azure Key Vault, Configurar chaves gerenciadas pelo cliente usando Azure Key Vault HSM Gerenciado
Azure DocumentDB (com compatibilidade do MongoDB) Sim Configurar a CMK (chave gerenciada pelo cliente) para criptografia de dados em repouso para um cluster Azure DocumentDB
Banco de Dados do Azure para MySQL – Servidor Flexível Sim Sim Criptografia de dados com chaves gerenciadas pelo cliente no Banco de Dados do Azure para MySQL – Servidor Flexível
Banco de Dados do Azure para PostgreSQL – Servidor Flexível Sim Sim Criptografia de dados com chaves gerenciadas pelo cliente no Banco de Dados do Azure para PostgreSQL - Servidor Flexível
Azure Instância Gerenciada para Apache Cassandra Sim Configurar chaves gerenciadas pelo cliente para criptografia
Banco de Dados SQL do Azure Sim (RSA 3072 bits) Sim Traga sua própria chave (BYOK) com suporte para Transparent Data Encryption (TDE)
Instância Gerenciada de SQL do Azure Sim (RSA 3072 bits) Sim Traga sua própria chave (BYOK) com suporte para Transparent Data Encryption (TDE)
SQL Server na VM Azure Sim Configurar a integração do Azure Key Vault para SQL Server em VMs do Azure
SQL Server em Máquinas Virtuais Sim Criptografia de dados transparente para SQL Server em máquinas virtuais do Azure
Armazenamento de Tabelas Sim Sim Chaves gerenciadas pelo cliente para criptografia do Armazenamento do Azure

Híbrido + multinuvem

Produto, recurso ou serviço Cofre de Chaves HSM Gerenciado Documentação
Azure Stack Edge Sim Proteger dados em repouso no Azure Stack Edge Pro R

Integração

Produto, recurso ou serviço Cofre de Chaves HSM Gerenciado Documentação
Azure Fluid Relay Sim Sim chaves gerenciadas pelo cliente para Azure Fluid Relay
Serviços de Dados de Saúde do Azure Sim Sim Configurar chaves gerenciadas pelo cliente para Serviços de Dados de Saúde do Azure DICOM, Configurar chaves gerenciadas pelo cliente para Serviços de Dados de Saúde do Azure FHIR
Hubs de Eventos Sim Sim Configurar chaves gerenciadas pelo cliente para criptografia
Aplicativos Lógicos Sim
Barramento de Serviço Sim Sim Configurar chaves gerenciadas pelo cliente para criptografia

Serviços de IoT

Produto, recurso ou serviço Cofre de Chaves HSM Gerenciado Documentação
Atualização de Dispositivos para o Hub IoT Sim Sim Criptografia de dados para Atualização de Dispositivo para Hub IoT
Hub IoT Provisionamento de Dispositivos Sim

Gerenciamento e governança

Produto, recurso ou serviço Cofre de Chaves HSM Gerenciado Documentação
Configuração de Aplicativo Sim Usar chaves gerenciadas pelo cliente para criptografar dados
Automação Sim Criptografia de ativos de automação
Azure Chaos Studio Sim Configurar chaves gerenciadas pelo cliente para Azure Chaos Studio
Migrações para Azure Sim Tutorial: migrar VMs VMware para Azure
Azure Monitor Sim Sim Chaves gerenciadas pelo cliente no Azure Monitor

Segurança

Produto, recurso ou serviço Cofre de Chaves HSM Gerenciado Documentação
Proteção de Informações do Azure Sim Sim Como as chaves criptográficas do Azure Rights Management são gerenciadas e protegidas?
Microsoft Defender para Nuvem Sim Sim Chaves gerenciadas pelo cliente no Azure Monitor
Microsoft Defender para IoT Sim
Microsoft Sentinel Sim Sim Criptografia em repouso no Microsoft Sentinel

Armazenamento

Produto, recurso ou serviço Cofre de Chaves HSM Gerenciado Documentação
Armazenamento de Arquivos Sim Sim Chaves gerenciadas pelo cliente para criptografia do Armazenamento do Azure
Serviço de Backup do Azure Sim Sim Criptografar dados de backup usando chaves gerenciadas pelo cliente
Cache do Azure para Redis Sim** Sim Configure criptografia de disco para instâncias do Cache do Azure para Redis usando chaves gerenciadas pelo cliente
Azure Data Box Sim Usar uma chave gerenciada pelo cliente para proteger o Data Box
SAN Elástico do Azure Sim Configurar chaves gerenciadas pelo cliente para Azure Elastic SAN
Importação/Exportação do Azure Sim Utilize chaves gerenciadas pelo cliente para o serviço Importação/Exportação do Azure
Lustre Gerenciado do Azure Sim Use chaves de criptografia gerenciadas pelo cliente com Lustre Gerenciado do Azure
Azure NetApp Files Sim Sim Configurar chaves gerenciadas pelo cliente para criptografia de volume Azure NetApp Files
Armazenamento de Blobs Sim Sim Chaves gerenciadas pelo cliente para criptografia do Armazenamento do Azure
Data Lake Storage Gen2 Sim Sim Chaves gerenciadas pelo cliente para criptografia do Armazenamento do Azure
Armazenamento em disco Sim Sim Criptografia no hospedeiro para VMs Windows e Linux
Armazenamento de Arquivos Sim Sim Chaves gerenciadas pelo cliente para criptografia do Armazenamento do Azure
Sincronização de Arquivos Sim Sim Chaves gerenciadas pelo cliente para criptografia do Armazenamento do Azure
Armazenamento em Disco Gerenciado Sim Sim Criptografia no hospedeiro para VMs Windows e Linux
Armazenamento de Blobs Premium Sim Sim Chaves gerenciadas pelo cliente para criptografia do Armazenamento do Azure
Armazenamento de Filas Sim Sim Chaves gerenciadas pelo cliente para criptografia do Armazenamento do Azure
Armazenamento em Disco Ultra Sim Sim Criptografia no hospedeiro para VMs Windows e Linux

Outro

Produto, recurso ou serviço Cofre de Chaves HSM Gerenciado Documentação
Impressão Universal Sim Sim Criptografia de dados no Impressão Universal

Advertências

* Este serviço suporta armazenar dados no seu próprio Azure Key Vault, conta de armazenamento ou outro serviço persistente de dados que já suporte criptografia do lado do servidor com uma chave gerenciada pelo cliente.

** Todos os dados transitórios armazenados temporariamente em disco, como arquivos de página ou arquivos de troca, são criptografados com uma chave da Microsoft (todas as camadas) ou uma chave gerenciada pelo cliente (usando as camadas Enterprise e Enterprise Flash). Para obter mais informações, consulte Configure disk encryption in Cache do Azure para Redis.

Conteúdo relacionado

  • Last updated on