Serviços que suportam chaves geridas pelo cliente no Azure

As chaves geridas pelo cliente (CMKs) são um modelo de controlo da gestão de chaves em que possui e gere a chave de encriptação de chaves (KEK) na sua própria instância do Azure Key Vault ou do Azure Key Vault Managed HSM. Os serviços Azure usam o seu KEK para envolver e desembrulhar as suas chaves de encriptação de dados através de encriptação de envelope. Para chaves protegidas por HSM, use Azure Key Vault Premium tier ou Azure Key Vault Managed HSM. Para organizações com requisitos regulatórios ou contratuais que exigem que o material-chave resida fisicamente fora da infraestrutura da Microsoft, o Azure Key Vault Managed HSM também suporta a gestão externa de chaves (pré-visualização). Esta funcionalidade mantém o KEK num HSM operado pelo cliente, totalmente fora do Azure.

Os seguintes serviços suportam encriptação do lado do servidor com chaves geridas pelo cliente. Para obter detalhes de implementação, consulte a documentação específica do serviço ou o Microsoft Cloud Security Benchmark: linha de base de segurança do serviço (seção DP-5).

IA e aprendizagem automática

Produto, funcionalidade ou serviço Cofre de Chaves HSM Gerido e Monitorizado Documentação
Pesquisa de IA do Azure Sim Sim Configure chaves geridas pelo cliente para encriptação de dados em Pesquisa de IA do Azure
Ferramentas de Fundição Sim Sim Chaves geridas pelo cliente para encriptação
Microsoft Foundry Sim Sim Encriptação de dados em repouso no Foundry Tools
Segurança de Conteúdos no Plano de Controlo da Fundição Sim Encriptação de dados em repouso na Segurança de Conteúdos
Azure Document Intelligence nas Ferramentas do Foundry Sim Encriptação de dados em repouso por Inteligência Documental
Azure Language nas Ferramentas Foundry Sim Encriptação linguística de dados em repouso
Serviço de Bot do Azure Sim Encriptação de dados de bots em Azure Bot Service
Azure Bot de Saúde Sim Configure chaves geridas pelo cliente (CMK) para Azure Health Bot
Azure Machine Learning Sim Chaves geridas pelo cliente para encriptação de espaços de trabalho em Azure Machine Learning
Azure OpenAI Sim Sim Encriptação dos dados em descanso no Azure OpenAI Service
Dataverse Sim Sim Chaves gerenciadas pelo cliente no Dataverse
Dynamics 365 Sim Sim Chaves geridas pelo cliente para encriptação
Azure AI Face Sim Sim Serviço de criptografia de dados em repouso
Plataforma de Energia Sim Sim Chaves gerenciadas pelo cliente na Power Platform
Resposta a perguntas personalizadas Sim Pergunta personalizada para responder à encriptação de dados em repouso
Azure Fala nas ferramentas Foundry Sim Sim Criptografia de dados em repouso pelo serviço de fala
Azure Translator em Foundry Tools Sim Sim Criptografia de dados em repouso pelo tradutor

Análises de Dados

Produto, funcionalidade ou serviço Cofre de Chaves HSM Gerido e Monitorizado Documentação
Azure Data Explorer Sim Configure chaves geridas pelo cliente (CMK) em Azure Data Explorer
Fábrica de Dados do Azure Sim Sim Encriptação com chaves geridas pelo cliente para Azure Data Factory
Azure Gestor de Dados para Energia Sim Sim Gerencie a segurança e a criptografia de dados
Azure Databricks Sim Sim Chaves geridas pelo cliente para serviços geridos
Azure HDInsight Sim Azure HDInsight dupla encriptação para dados em repouso
Azure Monitor Application Insights Sim Chaves geridas pelo cliente em Azure Monitor
Azure Monitor Log Analytics Sim Sim Chaves geridas pelo cliente em Azure Monitor
Azure Stream Analytics Sim* Sim Proteção de dados em Azure Stream Analytics
Azure Synapse Analytics Sim (RSA 3072-bit) Sim Configurar a criptografia em repouso com chaves gerenciadas pelo cliente
Microsoft Fabric Sim Sim Encriptação de chave gerida pelo cliente (CMK) e Microsoft Fabric
Power BI Embedded Sim Usando a sua própria chave para encriptação Power BI (Pré-visualização)

Contentores

Produto, funcionalidade ou serviço Cofre de Chaves HSM Gerido e Monitorizado Documentação
Serviço Kubernetes do Azure Sim Sim Habilite a criptografia de host em seus nós de cluster AKS
Azure Red Hat OpenShift Sim Sim Traz as tuas próprias chaves (BYOK) com Azure Red Hat OpenShift
Instâncias de Container Sim Criptografar dados com uma chave gerenciada pelo cliente
Registo de Contêineres Sim Criptografar imagens de contêiner com uma chave gerenciada pelo cliente

Computação

Produto, funcionalidade ou serviço Cofre de Chaves HSM Gerido e Monitorizado Documentação
Serviço de Aplicações Sim* Sim Configurar chaves gerenciadas pelo cliente para o Serviço de Aplicativo
Funções do Azure Sim* Sim Configurar chaves geridas pelo cliente para Funções do Azure
Teste de carga do Azure Sim Configure chaves geridas pelo cliente para Azure Load Testing
Aplicativos gerenciados do Azure Sim* Sim Visão geral das aplicações geridas do Azure
Portal do Azure Sim* Sim Segurança no portal Azure
Solução VMware no Azure Sim Sim Configurar chaves geridas pelo cliente em Solução VMware no Azure
Batch Sim Usar chaves gerenciadas pelo cliente com contas em lote
SAP HANA Sim
Recuperação de Site Sim Habilite a replicação com chaves gerenciadas pelo cliente
Conjunto de dimensionamento de máquina virtual Sim Sim Visão geral das opções de criptografia de disco gerenciado
Máquinas Virtuais Sim Sim Visão geral das opções de criptografia de disco gerenciado

Bases de Dados

Produto, funcionalidade ou serviço Cofre de Chaves HSM Gerido e Monitorizado Documentação
Azure Cosmos DB Sim Sim Configurar chaves geridas pelo cliente usando Azure Key Vault, Configurar chaves geridas pelo cliente usando Azure Key Vault HSM
Azure DocumentDB (com compatibilidade MongoDB) Sim Configure a chave gerida pelo cliente (CMK) para encriptação de dados em repouso para um cluster Azure DocumentDB
Base de Dados do Azure para MySQL - Servidor Flexível Sim Sim Encriptação de dados com chaves geridas pelo cliente em Base de Dados do Azure para MySQL - Servidor Flexível
Base de Dados do Azure para PostgreSQL - Servidor Flexível Sim Sim Encriptação de dados com chaves geridas pelo cliente em Base de Dados do Azure para PostgreSQL - Servidor Flexível
Azure Managed Instance para Apache Cassandra Sim Configurar chaves gerenciadas pelo cliente para criptografia
Base de Dados SQL do Azure Sim (RSA 3072-bit) Sim Traz o teu próprio suporte de chave (BYOK) para Encriptação de Dados Transparente (TDE)
Azure SQL Managed Instance Sim (RSA 3072-bit) Sim Traz o teu próprio suporte de chave (BYOK) para Encriptação de Dados Transparente (TDE)
SQL Server em Azure VM Sim Configurar a integração do Azure Key Vault para SQL Server em VMs do Azure
SQL Server em máquinas virtuais Sim Encriptação de dados transparentes para SQL Server em Azure VM
Armazenamento de Tabelas Sim Sim Chaves geridas pelo cliente para encriptação Armazenamento do Azure

Híbrido + multicloud

Produto, funcionalidade ou serviço Cofre de Chaves HSM Gerido e Monitorizado Documentação
Azure Stack Edge Sim Proteja os dados em repouso no Azure Stack Edge Pro R

Integração

Produto, funcionalidade ou serviço Cofre de Chaves HSM Gerido e Monitorizado Documentação
Azure Fluid Relay Sim Sim Chaves geridas pelo cliente para Azure Fluid Relay
Serviços de Dados de Saúde do Azure Sim Sim Configurar chaves geridas pelo cliente para Serviços de Dados de Saúde do Azure DICOM, Configurar chaves geridas pelo cliente para Serviços de Dados de Saúde do Azure FHIR
Hubs de Eventos Sim Sim Configurar chaves gerenciadas pelo cliente para criptografia
Aplicações Lógicas Sim
Autocarro de serviço Sim Sim Configurar chaves gerenciadas pelo cliente para criptografia

Serviços de IoT

Produto, funcionalidade ou serviço Cofre de Chaves HSM Gerido e Monitorizado Documentação
Atualização de Dispositivo para Hub IoT Sim Sim Encriptação de Dados para Atualização de Dispositivo do Hub IoT
Hub IoT Provisionamento de Dispositivos Sim

Gestão e governação

Produto, funcionalidade ou serviço Cofre de Chaves HSM Gerido e Monitorizado Documentação
Configuração do aplicativo Sim Usar chaves gerenciadas pelo cliente para criptografar dados
Automatização Sim Criptografia de ativos de automação
Azure Chaos Studio Sim Configure chaves geridas pelo cliente para Azure Chaos Studio
Azure Migrate Sim Tutorial: Migrar VMware VMs para Azure
Azure Monitor Sim Sim Chaves geridas pelo cliente em Azure Monitor

Segurança

Produto, funcionalidade ou serviço Cofre de Chaves HSM Gerido e Monitorizado Documentação
Proteção de Informações do Azure Sim Sim Como são geridas e seguras as chaves criptográficas Azure Rights Management?
Microsoft Defender para a Nuvem Sim Sim Chaves geridas pelo cliente em Azure Monitor
Microsoft Defender para IoT Sim
Sentinela da Microsoft Sim Sim Encriptação em repouso em Microsoft Sentinel

Armazenamento

Produto, funcionalidade ou serviço Cofre de Chaves HSM Gerido e Monitorizado Documentação
Armazenamento de Arquivo Sim Sim Chaves geridas pelo cliente para encriptação Armazenamento do Azure
Azure Backup Sim Sim Criptografar dados de backup usando chaves gerenciadas pelo cliente
Cache do Azure para Redis Sim** Sim Configurar encriptação de disco para instâncias do Cache do Azure para Redis usando chaves geridas pelo cliente
Azure Data Box Sim Use uma chave gerenciada pelo cliente para proteger seu Data Box
Azure Elastic SAN Sim Configurar chaves geridas pelo cliente para Azure Elastic SAN
Importar/Exportar do Microsoft Azure Sim Utilize chaves geridas pelo cliente para o serviço Importar/Exportar do Microsoft Azure
Azure Managed Lustre Sim Utilize chaves de encriptação geridas pelo cliente com Azure Managed Lustre
Azure NetApp Files Sim Sim Configurar chaves geridas pelo cliente para a criptografia dos volumes do Azure NetApp Files
Armazenamento de Blobs Sim Sim Chaves geridas pelo cliente para encriptação Armazenamento do Azure
Armazenamento em Lago de Dados Gen2 Sim Sim Chaves geridas pelo cliente para encriptação Armazenamento do Azure
Armazenamento em Disco Sim Sim Encriptação no anfitrião para VMs Windows e Linux
Armazenamento de Ficheiros Sim Sim Chaves geridas pelo cliente para encriptação Armazenamento do Azure
Sincronização de ficheiros Sim Sim Chaves geridas pelo cliente para encriptação Armazenamento do Azure
Armazenamento em Disco Gerido Sim Sim Encriptação no anfitrião para VMs Windows e Linux
Armazenamento Blob Premium Sim Sim Chaves geridas pelo cliente para encriptação Armazenamento do Azure
Armazenamento em Fila Sim Sim Chaves geridas pelo cliente para encriptação Armazenamento do Azure
Armazenamento em Disco Ultra Sim Sim Encriptação no anfitrião para VMs Windows e Linux

Outro

Produto, funcionalidade ou serviço Cofre de Chaves HSM Gerido e Monitorizado Documentação
Impressão Universal Sim Sim Encriptação de dados no Impressão Universal

Advertências

* Este serviço suporta o armazenamento de dados no seu próprio Azure Key Vault, conta de armazenamento ou outro serviço persistente de dados que já suporta encriptação do lado do servidor com uma chave gerida pelo cliente.

** Quaisquer dados transitórios armazenados temporariamente em disco, como ficheiros de paginação ou ficheiros de troca, são encriptados com uma chave Microsoft (todos os níveis) ou uma chave gerida pelo cliente (usando os níveis Enterprise e Enterprise Flash). Para mais informações, consulte Configurar encriptação de disco em Cache do Azure para Redis.

Conteúdos relacionados

  • Last updated on