Azure Key Vault と Azure Managed HSM のカスタマー マネージド キー (CMK) をサポートするサービス
次のサービスでは、Azure Key Vault と Azure Managed HSM のカスタマー マネージド キーを使用したサーバー側暗号化がサポートされています。 実装の詳細については、サービス固有のドキュメントまたはサービスの Microsoft クラウド セキュリティ ベンチマーク: セキュリティ ベースライン (セクション DP-5) を参照してください。
AI と機械学習
分析
Containers
| 製品、機能、またはサービス | Key Vault | Managed HSM | ドキュメント |
|---|---|---|---|
| Azure Kubernetes Service | はい | はい | AKS クラスター ノードでホスト暗号化を有効にする |
| Azure Red Hat OpenShift | はい | Azure Red Hat OpenShift での Bring Your Own Key (BYOK) | |
| Container Instances | はい | カスタマー マネージド キーを使用してデータを暗号化する | |
| Container Registry | はい | カスタマー マネージド キーを使用してコンテナー イメージを暗号化する |
Compute
データベース
ハイブリッド + マルチクラウド
| 製品、機能、またはサービス | Key Vault | Managed HSM | ドキュメント |
|---|---|---|---|
| Azure Stack Edge | はい | Azure Stack Edge Pro R で保存データを保護する |
統合
| 製品、機能、またはサービス | Key Vault | Managed HSM | ドキュメント |
|---|---|---|---|
| Azure Health Data Services | はい | Azure Health Data Services DICOM のカスタマー マネージド キーを構成する、Azure Health Data Services FHIR のカスタマー マネージド キーを構成する | |
| Event Hubs | はい | 暗号化向けにカスタマー マネージド キーを構成する | |
| Logic Apps | はい | ||
| Service Bus | はい | 暗号化向けにカスタマー マネージド キーを構成する |
IoT サービス
| 製品、機能、またはサービス | Key Vault | Managed HSM | ドキュメント |
|---|---|---|---|
| Device Update for IoT Hub | はい | はい | Device Update for IoT Hub のデータの暗号化 |
| IoT Hub Device Provisioning | はい |
管理とガバナンス
| 製品、機能、またはサービス | Key Vault | Managed HSM | ドキュメント |
|---|---|---|---|
| App Configuration | はい | データを暗号化するためにカスタマー マネージド キーを使用する | |
| Automation | はい | Automation 資産の暗号化 | |
| Azure Migrate | はい | チュートリアル: VMware VM を Azure に移行する | |
| Azure Monitor | はい | Azure Monitor のカスタマー マネージド キー |
メディア
| 製品、機能、またはサービス | Key Vault | Managed HSM | ドキュメント |
|---|---|---|---|
| Azure Communication Services | はい | Azure Communication Services でのデータ暗号化 | |
| Media Services | はい | Azure Media Services で独自の暗号化キーを使用する |
セキュリティ
| 製品、機能、またはサービス | Key Vault | Managed HSM | ドキュメント |
|---|---|---|---|
| Azure Information Protection | はい | Microsoft Azure AD Rights Management 暗号化キーの管理とセキュリティ保護の方法 | |
| Microsoft Defender for Cloud | はい | Azure Monitor のカスタマー マネージド キー | |
| Microsoft Defender for IoT | はい | ||
| Microsoft Sentinel | はい | はい | Microsoft Sentinel での保存時の暗号化 |
Storage
その他
| 製品、機能、またはサービス | Key Vault | Managed HSM | ドキュメント |
|---|---|---|---|
| ユニバーサル プリント | はい | ユニバーサル プリントでのデータ暗号化 |
注意事項
* このサービスでは、カスタマー マネージド キーを使用してサーバー側での暗号化を既にサポートしている、独自の Key Vault、ストレージ アカウント、またはその他のデータ永続化サービスへのデータの格納がサポートされています。
** ページファイルやスワップ ファイルなどのディスクに一時的に格納される一時的なデータは、Microsoft キー (すべての層) またはカスタマー マネージド キー (Enterprise および Enterprise Flash レベルを使用) で暗号化されます。 詳細については、「Azure Cache for Redis でディスク暗号化を構成する」をご覧ください。