Dienste, die kundenseitig verwaltete Schlüssel (CMKs) in Azure Key Vault und Azure Managed HSM unterstützen
Die folgenden Dienste unterstützen die serverseitige Verschlüsselung mit kundenseitig verwalteten Schlüsseln in Azure Key Vault und Azure Managed HSM. Details zur Implementierung finden Sie in der dienstspezifischen Dokumentation oder im Microsoft Cloud Security Benchmark des Diensts: Sicherheitsbaseline (Abschnitt DP-5).
KI und Machine Learning
Analyse
Container
| Produkt, Feature oder Dienst | Schlüsseltresor | Verwaltetes HSM | Dokumentation |
|---|---|---|---|
| Azure Kubernetes Service (AKS) | Ja | Ja | Aktivieren der Hostverschlüsselung auf Ihren AKS-Clusterknoten |
| Azure Red Hat OpenShift | Ja | Bring Your Own Keys (BYOK) mit Azure Red Hat OpenShift | |
| Containerinstanzen | Ja | Verschlüsseln von Daten mit einem kundenseitig verwalteten Schlüssel | |
| Containerregistrierung | Ja | Verschlüsseln von Containerimages mit einem kundenseitig verwalteten Schlüssel |
Compute
Datenbanken
Hybrid und Multicloud
| Produkt, Feature oder Dienst | Schlüsseltresor | Verwaltetes HSM | Dokumentation |
|---|---|---|---|
| Azure Stack Edge | Ja | Schützen ruhender Daten in Azure Stack Edge Pro R |
Integration
IoT-Dienste
| Produkt, Feature oder Dienst | Schlüsseltresor | Verwaltetes HSM | Dokumentation |
|---|---|---|---|
| Device Update für IoT Hub | Ja | Ja | Datenverschlüsselung für Device Update for IoT Hub |
| IoT Hub Device Provisioning | Ja |
Verwaltung und Governance
| Produkt, Feature oder Dienst | Schlüsseltresor | Verwaltetes HSM | Dokumentation |
|---|---|---|---|
| App Configuration | Ja | Verwenden kundenseitig verwalteter Schlüssel zum Verschlüsseln von Daten | |
| Automatisierung | Ja | Verschlüsselung von Automatisierungsressourcen | |
| Azure Migrate | Ja | Tutorial: Migrieren von VMware-VMs zu Azure | |
| Azure Monitor | Ja | Kundenseitig verwaltete Schlüssel in Azure Monitor |
Medien
| Produkt, Feature oder Dienst | Schlüsseltresor | Verwaltetes HSM | Dokumentation |
|---|---|---|---|
| Azure Communication Services | Ja | Datenverschlüsselung in Azure Communication Services | |
| Media Services | Ja | Verwenden Ihrer eigenen Verschlüsselungsschlüssel mit Azure Media Services |
Sicherheit
| Produkt, Feature oder Dienst | Schlüsseltresor | Verwaltetes HSM | Dokumentation |
|---|---|---|---|
| Azure Information Protection | Ja | Wie werden die kryptografischen Azure Rights Management-Schlüssel verwaltet und gesichert? | |
| Microsoft Defender für Cloud | Ja | Kundenseitig verwaltete Schlüssel in Azure Monitor | |
| Microsoft Defender für IoT | Ja | ||
| Microsoft Sentinel | Ja | Ja | Verschlüsselung ruhender Daten in Microsoft Sentinel |
Storage
Andere
| Produkt, Feature oder Dienst | Schlüsseltresor | Verwaltetes HSM | Dokumentation |
|---|---|---|---|
| Universal Print | Ja | Datenverschlüsselung beim Universellen Drucken |
Vorbehalte
* Dieser Dienst unterstützt das Speichern von Daten in Ihrem eigenen Schlüsseltresor, Speicherkonto oder einem anderen Dienst zur persistenten Datenspeicherung, der bereits die serverseitige Verschlüsselung mit kundenseitig verwaltetem Schlüssel unterstützt.
** Alle vorübergehend auf dem Datenträger gespeicherten Daten, wie z. B. Auslagerungsdateien, werden mit einem Microsoft-Schlüssel (alle Tarife) oder einem kundenseitig verwalteten Schlüssel (bei den Enterprise- und Enterprise Flash-Tarifen) verschlüsselt. Weitere Informationen finden Sie unter Konfigurieren der Datenträgerverschlüsselung in Azure Cache for Redis.