Dela via

Tjänster som stöder kundhanterade nycklar (CMK:er) i Azure Key Vault och Azure Managed HSM

  • Artikel

Följande tjänster stöder kryptering på serversidan med kundhanterade nycklar i Azure Key Vault och Azure Managed HSM. Mer information om implementering finns i den tjänstspecifika dokumentationen eller tjänstens Microsoft Cloud Security Benchmark: säkerhetsbaslinje (avsnitt DP-5).

AI och maskininlärning

Produkt, funktion eller tjänst Key Vault Managed HSM Dokumentation
Azure AI Search Ja Konfigurera kundhanterade nycklar för datakryptering i Azure AI Search
Azure AI-tjänster Ja Ja Kundhanterade nycklar för kryptering
Azure AI Studio Ja Kryptering av vilande data i Azure AI-tjänster
Azure Bot Service Ja Kryptering av robotdata i Azure Bot Service
Azure Health Bot Ja Konfigurera kundhanterade nycklar (CMK) för Azure Health Bot
Azure Machine Learning Ja Kundhanterade nycklar för kryptering av arbetsytor i Azure Machine Learning
Azure OpenAI Ja Ja Azure OpenAI-tjänstkryptering av vilande data
Content Moderator Ja Ja Content Moderator-kryptering av vilande data
Dataverse Ja Ja Kundhanterade nycklar i Dataverse
Dynamics 365 Ja Ja Kundhanterade nycklar för kryptering
Ansiktsigenkänning Ja Ja Ansiktstjänstkryptering av vilande data
Language Understanding Ja Ja Kundhanterade nycklar med Azure Key Vault
Personanpassning Ja Ja Kryptering av vilande data i Personanpassning
Power Platform Ja Ja Kundhanterade nycklar i Power Platform
QnA Maker Ja Ja QnA Maker-kryptering av vilande data
Speech Services Ja Ja Taltjänstkryptering av vilande data
Translator Text Ja Ja Translator-kryptering av vilande data

Analys

Produkt, funktion eller tjänst Key Vault Managed HSM Dokumentation
Azure-datautforskaren Ja Konfigurera kundhanterade nycklar (CMK) i Azure Data Explorer
Azure Data Factory Ja Ja Kryptering med kundhanterade nycklar för Azure Data Factory
Azure Data Lake Store Ja (RSA 2048-bitars)
Azure Data Manager for Energy Ja Hantera datasäkerhet och kryptering
Azure Databricks Ja Ja Kundhanterade nycklar för hanterade tjänster
Azure HDInsight Ja Dubbel kryptering för vilande data i Azure HDInsight
Azure Monitor Application Insights Ja Kundhanterade nycklar i Azure Monitor
Azure Monitor Log Analytics Ja Ja Kundhanterade nycklar i Azure Monitor
Azure Stream Analytics Ja* Ja Dataskydd i Azure Stream Analytics
Azure Synapse Analytics Ja (RSA 3072-bitars) Ja Konfigurera kryptering i vila med kundhanterade nycklar
Microsoft Fabric Ja Kundhanterad nyckelkryptering (CMK) och Microsoft Fabric
Power BI Embedded Ja Använda din egen nyckel för Power BI-kryptering (förhandsversion)

Containers

Produkt, funktion eller tjänst Key Vault Managed HSM Dokumentation
Azure Kubernetes Service Ja Ja Aktivera värdkryptering på dina AKS-klusternoder
Azure Red Hat OpenShift Ja Byok (Bring Your Own Keys) med Azure Red Hat OpenShift
Container Instances Ja Kryptera data med en kundhanterad nyckel
Container Registry Ja Kryptera containeravbildningar med en kundhanterad nyckel

Compute

Produkt, funktion eller tjänst Key Vault Managed HSM Dokumentation
App Service Ja* Ja Konfigurera kundhanterade nycklar för App Service
Azure Functions Ja* Ja Konfigurera kundhanterade nycklar för Azure Functions
Azure HPC-cache Ja Använda kundhanterade nycklar med HPC Cache
Azure-hanterade program Ja* Ja Översikt över Azure-hanterade program
Azure-portalen Ja* Ja Säkerhet i Azure Portal
Azure VMware-lösning Ja Ja Konfigurera kundhanterade nycklar i Azure VMware Solution
Batch Ja Använda kundhanterade nycklar med Batch-konton
SAP HANA Ja
Site Recovery Ja Aktivera replikering med kundhanterade nycklar
Vm-skalningsuppsättning Ja Ja Kryptera vm-skalningsuppsättningar med hjälp av portalen
Virtuella datorer Ja Ja Azure Disk Encryption för virtuella Windows- och Linux-datorer

Databaser

Produkt, funktion eller tjänst Key Vault Managed HSM Dokumentation
Azure Cosmos DB Ja Ja Konfigurera kundhanterade nycklar med Hjälp av Azure Key Vault, Konfigurera kundhanterade nycklar med hjälp av Azure Key Vault Managed HSM
Azure Database for MySQL – flexibel server Ja Datakryptering med kundhanterade nycklar i Azure Database for MySQL – flexibel server
Azure Database for MySQL – enskild server Ja Azure Database for MySQL-datakryptering med en kundhanterad nyckel
Azure Database for PostgreSQL – flexibel server Ja Datakryptering med kundhanterade nycklar i Azure Database for PostgreSQL – flexibel server
Azure Database för PostgreSQL – enskild server Ja Ja Datakryptering med kundhanterade nycklar i Azure Database for PostgreSQL – enskild server
Azure Managed Instance för Apache Cassandra Ja Konfigurera kundhanterade nycklar för kryptering
Azure SQL Database Ja (RSA 3072-bitars) Ja Byok-stöd (Bring Your Own Key) för transparent datakryptering (TDE)
Hanterad Azure SQL-instans Ja (RSA 3072-bitars) Ja Byok-stöd (Bring Your Own Key) för transparent datakryptering (TDE)
SQL Server på virtuella Azure-datorer Ja Konfigurera Azure Key Vault-integrering för SQL Server på virtuella Azure-datorer
SQL Server på virtuella datorer Ja Transparent datakryptering för SQL Server på en virtuell Azure-dator
SQL Server Stretch Database Ja (RSA 3072-bitars)
Table Storage Ja Kundhanterade nycklar för Azure Storage-kryptering

Hybrid + flera moln

Produkt, funktion eller tjänst Key Vault Managed HSM Dokumentation
Azure Stack Edge Ja Skydda vilande data i Azure Stack Edge Pro R

Integrering

Produkt, funktion eller tjänst Key Vault Managed HSM Dokumentation
Azures tjänster för hälsodata Ja Konfigurera kundhanterade nycklar för Azure Health Data Services DICOM, Konfigurera kundhanterade nycklar för Azure Health Data Services FHIR
Event Hubs Ja Konfigurera kundhanterade nycklar för kryptering
Logiska appar Ja
Service Bus Ja Konfigurera kundhanterade nycklar för kryptering

IoT-tjänster

Produkt, funktion eller tjänst Key Vault Managed HSM Dokumentation
Enhetsuppdatering för IoT Hub Ja Ja Datakryptering för enhetsuppdatering för IoT Hub
IoT Hub-enhetsetablering Ja

Hantering och styrning

Produkt, funktion eller tjänst Key Vault Managed HSM Dokumentation
Appkonfiguration Ja Använda kundhanterade nycklar för att kryptera data
Automation Ja Kryptering av automationstillgångar
Azure Migrate Ja Självstudie: Migrera virtuella VMware-datorer till Azure
Azure Monitor Ja Kundhanterade nycklar i Azure Monitor

Media

Produkt, funktion eller tjänst Key Vault Managed HSM Dokumentation
Azure Communication Services Ja Datakryptering i Azure Communication Services
Media Services Ja Använda dina egna krypteringsnycklar med Azure Media Services

Säkerhet

Produkt, funktion eller tjänst Key Vault Managed HSM Dokumentation
Azure Information Protection Ja Hur hanteras och skyddas kryptografiska Azure Rights Management-nycklar?
Microsoft Defender för molnet Ja Kundhanterade nycklar i Azure Monitor
Microsoft Defender för IoT Ja
Microsoft Sentinel Ja Ja Kryptering i vila i Microsoft Sentinel

Storage

Produkt, funktion eller tjänst Key Vault Managed HSM Dokumentation
Arkivlagring Ja Kundhanterade nycklar för Azure Storage-kryptering
Azure Backup Ja Ja Kryptera säkerhetskopierade data med kundhanterade nycklar
Azure Cache for Redis Ja** Ja Konfigurera diskkryptering för Azure Cache for Redis-instanser med hjälp av kundhanterade nycklar
Azure Data Box Ja Använda en kundhanterad nyckel för att skydda din Data Box
Azure Managed Lustre Ja Använda kundhanterade krypteringsnycklar med Azure Managed Lustre
Azure NetApp Files Ja Ja Konfigurera kundhanterade nycklar för Azure NetApp Files-volymkryptering
Blob Storage Ja Ja Kundhanterade nycklar för Azure Storage-kryptering
Data Lake Storage Gen2 Ja Ja Kundhanterade nycklar för Azure Storage-kryptering
Disklagring Ja Ja Azure Disk Encryption för virtuella Windows- och Linux-datorer
File Storage Ja Ja Kundhanterade nycklar för Azure Storage-kryptering
Filsynkronisering Ja Ja Kundhanterade nycklar för Azure Storage-kryptering
Hanterad disklagring Ja Ja Azure Disk Encryption för virtuella Windows- och Linux-datorer
Premium Blob Storage Ja Ja Kundhanterade nycklar för Azure Storage-kryptering
Queue Storage Ja Ja Kundhanterade nycklar för Azure Storage-kryptering
StorSimple Ja Säkerhetsfunktioner i Azure StorSimple
Ultra Disk Storage Ja Ja Azure Disk Encryption för virtuella Windows- och Linux-datorer

Övrigt

Produkt, funktion eller tjänst Key Vault Managed HSM Dokumentation
Universell utskrift Ja Datakryptering i Universell utskrift

Varningar

* Den här tjänsten stöder lagring av data i ditt eget nyckelvalv, lagringskonto eller annan databevarande tjänst som redan stöder kryptering på serversidan med kundhanterad nyckel.

** Tillfälliga data som lagras tillfälligt på diskar, till exempel sidfiler eller växlingsfiler, krypteras med en Microsoft-nyckel (alla nivåer) eller en kundhanterad nyckel (med hjälp av Enterprise- och Enterprise Flash-nivåerna). Mer information finns i Konfigurera diskkryptering i Azure Cache for Redis.

Relaterat innehåll