Tjänster som stödjer kundhanterade nycklar i Azure

Kundhanterade nycklar (CMK) är en nyckelhanteringsmodell där du äger och hanterar nyckelkrypteringsnyckeln (KEK) i din egen Azure Key Vault eller Azure Key Vault Managed HSM-instans. Azure-tjänsterna använder din KEK för att omsluta och packa upp sina datakrypteringsnycklar via kuvertkryptering. För HSM-skyddade nycklar, använd Azure Key Vault Premium tier eller Azure Key Vault Managed HSM. För organisationer med regulatoriska eller kontraktsmässiga krav som kräver att nyckelmaterial fysiskt finns utanför Microsoft-infrastrukturen, stöder Azure Key Vault Managed HSM även extern nyckelhantering (förhandsvisning). Denna funktion håller KEK i en kunddriven HSM helt utanför Azure.

Följande tjänster stödjer serverbaserad kryptering med kundhanterade nycklar. Mer information om implementering finns i den tjänstspecifika dokumentationen eller tjänstens Microsoft Cloud Security Benchmark: säkerhetsbaslinje (avsnitt DP-5).

AI och maskininlärning

Produkt, funktion eller tjänst Key Vault Hanterad HSM Dokumentation
Azure AI-sökning Ja Ja Konfigurera kundhanterade nycklar för datakryptering i Azure AI-sökning
Gjuteriverktyg Ja Ja Kundhanterade nycklar för kryptering
Microsoft Foundry Ja Ja Kryptering av vilande data i Foundry Tools
Innehållssäkerhet i kontrollplanet för foundry Ja Kryptering av vilande data i Content Safety
Azure Dokumentinformation i Foundry Tools Ja Kryptering av data i vila inom Dokumentintelligens
Azure-språk i Foundry-verktyg Ja Språkkryptering av vilande data
Azure Bot Service Ja Kryptering av robotdata i Azure Bot Service
Azure Health Robot Ja Konfigurera kundhanterade nycklar (CMK) för Azure Hälsorobot
Azure Machine Learning Ja Kundhanterade nycklar för kryptering av arbetsyta i Azure Machine Learning
Azure OpenAI Ja Ja Azure OpenAI Service kryptering av vilande data
Dataverse Ja Ja Kundhanterade nycklar i Dataverse
Dynamics 365 Ja Ja Kundhanterade nycklar för kryptering
Azure AI-ansikte Ja Ja Ansiktstjänstkryptering av vilande data
Kraftplattform Ja Ja Kundhanterade nycklar i Power Platform
Svar på anpassad fråga Ja Anpassad fråga som svarar på kryptering av vilande data
Azure Speech i Foundry Tools Ja Ja Taltjänstkryptering av vilande data
Azure Translator i Foundry Tools Ja Ja Translator-kryptering av vilande data

Analytik

Produkt, funktion eller tjänst Key Vault Hanterad HSM Dokumentation
Azure Data Explorer Ja Konfigurera kundhanterade nycklar (CMK) i Azure Data Explorer
Azure Data Factory Ja Ja Kryptering med kundhanterade nycklar för Azure Data Factory
Azure Data Manager för energi Ja Ja Hantera datasäkerhet och kryptering
Azure Databricks Ja Ja Kundhanterade nycklar för hanterade tjänster
Azure HDInsight Ja Azure HDInsight dubbel kryptering för vilande data
Azure Monitor Application Insights Ja Kundhanterade nycklar i Azure Monitor
Azure Monitor Log Analytics Ja Ja Kundhanterade nycklar i Azure Monitor
Azure Stream Analytics Ja* Ja Dataskydd i Azure Stream Analytics
Azure Synapse Analytics Ja (RSA 3072-bitar) Ja Konfigurera kryptering i vila med kundhanterade nycklar
Microsoft Fabric Ja Ja Kryptering med kundhanterad nyckel (CMK) och Microsoft Fabric
Power BI Embedded Ja Använda din egen nyckel för Power BI kryptering (förhandsversion)

Behållare

Produkt, funktion eller tjänst Key Vault Hanterad HSM Dokumentation
Azure Kubernetes Service Ja Ja Aktivera värdkryptering på dina AKS-klusternoder
Azure Red Hat OpenShift Ja Ja Bringa egna nycklar (BYOK) med Azure Red Hat OpenShift
Containerinstanser Ja Kryptera data med en kundhanterad nyckel
Register över containrar Ja Kryptera containeravbildningar med en kundhanterad nyckel

Räkna ut

Produkt, funktion eller tjänst Key Vault Hanterad HSM Dokumentation
App Service- Ja* Ja Konfigurera kundhanterade nycklar för App Service
Azure-funktioner Ja* Ja Konfigurera kundhanterade nycklar för Azure Functions
Azure-belastningstestning Ja Konfigurera kundhanterade nycklar för Azure Load Testing
Azure-hanterade applikationer Ja* Ja översikt över Azure hanterade program
Azure Portal Ja* Ja Säkerhet i Azure-portalen
Azure VMware-lösning Ja Ja Konfigurera kundhanterade nycklar i Azure VMware Solution
Batch Ja Använda kundhanterade nycklar med Batch-konton
SAP Hana Ja
Site Recovery Ja Aktivera replikering med kundhanterade nycklar
Virtuell maskinskala Ja Ja Översikt över alternativ för kryptering av hanterade diskar
Virtuella datorer Ja Ja Översikt över alternativ för kryptering av hanterade diskar

Databaser

Produkt, funktion eller tjänst Key Vault Hanterad HSM Dokumentation
Azure Cosmos DB Ja Ja Konfigurera kundhanterade nycklar med Azure Key Vault, Konfigurera kundhanterade nycklar med Azure Key Vault hanterad HSM
Azure DocumentDB (med MongoDB-kompatibilitet) Ja Konfigurera kundhanterad nyckel (CMK) för vilande datakryptering för ett Azure DocumentDB-kluster
Azure Database for MySQL – Flexibel Server Ja Ja Datakryptering med kundhanterade nycklar i Azure Database for MySQL – flexibel server
Azure Database for PostgreSQL – Flexibel Server Ja Ja Datakryptering med kundhanterade nycklar i Azure Database for PostgreSQL – flexibel server
Azure Managed Instance för Apache Cassandra Ja Konfigurera kundhanterade nycklar för kryptering
Azure SQL Database Ja (RSA 3072-bitar) Ja Ta med din egen nyckel (BYOK) stöd för Transparent Data Encryption (TDE)
Azure SQL Managed Instance (en hanterad instans av SQL i Azure) Ja (RSA 3072-bitar) Ja Ta med din egen nyckel (BYOK) stöd för Transparent Data Encryption (TDE)
SQL Server på den Azure virtuella datorn Ja Konfigurera Azure Key Vault integrering för SQL Server på Azure virtuella datorer
SQL Server på virtuella datorer Ja Transparent-datakryptering för SQL Server på Azure virtuell dator
Bordförvaring Ja Ja Kundhanterade nycklar för Azure Storage-kryptering

Hybrid + flera moln

Produkt, funktion eller tjänst Key Vault Hanterad HSM Dokumentation
Azure Stack Edge Ja Skydda vilande data på Azure Stack Edge Pro R

Integration

Produkt, funktion eller tjänst Key Vault Hanterad HSM Dokumentation
Azure Fluid Relay Ja Ja Kundhanterade nycklar för Azure Fluid Relay
Azures tjänster för hälsodata Ja Ja Konfigurera kundhanterade nycklar för Azure Health Data Services DICOM, Konfigurera kundhanterade nycklar för Azure Health Data Services FHIR
Event Hubs Ja Ja Konfigurera kundhanterade nycklar för kryptering
Logiska appar Ja
Service Bus Ja Ja Konfigurera kundhanterade nycklar för kryptering

IoT-tjänster

Produkt, funktion eller tjänst Key Vault Hanterad HSM Dokumentation
Enhetsuppdatering för IoT Hub Ja Ja Datakryptering för Enhetsuppdatering för IoT Hub
IoT Hub Enhetsetablering Ja

Hantering och styrning

Produkt, funktion eller tjänst Key Vault Hanterad HSM Dokumentation
Appkonfiguration Ja Använda kundhanterade nycklar för att kryptera data
Automatisering Ja Kryptering av automationstillgångar
Azure Chaos Studio Ja Konfigurera kundhanterade nycklar för Azure Chaos Studio
Azure Migrate Ja Tutorial: Migrera virtuella VMware-datorer till Azure
Azure Monitor Ja Ja Kundhanterade nycklar i Azure Monitor

Säkerhet

Produkt, funktion eller tjänst Key Vault Hanterad HSM Dokumentation
Azure Information Protection Ja Ja Hur hanteras och skyddas kryptografiska nycklar för Azure Rights Management?
Microsoft Defender för molnet Ja Ja Kundhanterade nycklar i Azure Monitor
Microsoft Defender för IoT Ja
Microsoft Sentinel Ja Ja Kryptering i vila i Microsoft Sentinel

Förvaring

Produkt, funktion eller tjänst Key Vault Hanterad HSM Dokumentation
Arkivlagring Ja Ja Kundhanterade nycklar för Azure Storage-kryptering
Azure Backup Ja Ja Kryptera säkerhetskopierade data med kundhanterade nycklar
Azure Cache for Redis Ja** Ja Konfigurera diskkryptering för Azure Cache for Redis-instanser med kundhanterade nycklar
Azure Data Box Ja Använda en kundhanterad nyckel för att skydda din Data Box
Elastiskt SAN-nätverk i Azure Ja Konfigurera kundhanterade nycklar för Azure Elastic SAN
Azure Import/Export Ja Använd kundhanterade nycklar för Azure Import/Export tjänst
Azure Managed Lustre Ja Använd kundhanterade krypteringsnycklar med Azure Managed Lustre
Azure NetApp Files Ja Ja Konfigurera kundhanterade nycklar för Azure NetApp Files volymkryptering
Blob Storage Ja Ja Kundhanterade nycklar för Azure Storage-kryptering
Data Lake Storage Gen2 Ja Ja Kundhanterade nycklar för Azure Storage-kryptering
Disklagring Ja Ja Kryptering på värd för Windows och virtuella Linux-datorer
Lagring av filer Ja Ja Kundhanterade nycklar för Azure Storage-kryptering
Filsynkronisering Ja Ja Kundhanterade nycklar för Azure Storage-kryptering
Hanterad Disklagring Ja Ja Kryptering på värd för Windows och virtuella Linux-datorer
Premium Blob Storage Ja Ja Kundhanterade nycklar för Azure Storage-kryptering
Kölagringsplats Ja Ja Kundhanterade nycklar för Azure Storage-kryptering
Ultra Disklagring Ja Ja Kryptering på värd för Windows och virtuella Linux-datorer

Övrigt

Produkt, funktion eller tjänst Key Vault Hanterad HSM Dokumentation
Universell utskrift Ja Ja Datakryptering i Universell utskrift

Varningar

* Denna tjänst stödjer lagring av data i ditt eget Azure Key Vault, lagringskonto eller annan datalagringstjänst som redan stödjer serverbaserad kryptering med en kundhanterad nyckel.

** Tillfälliga data som lagras tillfälligt på diskar, till exempel sidfiler eller växlingsfiler, krypteras med en Microsoft-nyckel (alla nivåer) eller en kundhanterad nyckel (med hjälp av Enterprise- och Enterprise Flash-nivåerna). Mer information finns i Konfigurera diskkryptering i Azure Cache for Redis.

Relaterat innehåll

  • Last updated on