Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Следующие службы поддерживают шифрование на стороне сервера с помощью ключей, управляемых клиентом, в Azure Key Vault и Управляемом HSM Azure. Дополнительные сведения о реализации см. в документации по конкретной службе или в Microsoft Cloud Security Benchmark: базовый план безопасности (раздел DP-5).
ИИ и машинное обучение
Аналитика
Контейнеры
| продукт, функция или служба | Key Vault | Managed HSM | Документация |
|---|---|---|---|
| Служба Azure Kubernetes | Да | Да | Включение шифрования узлов на узлах кластера AKS |
| Azure Red Hat OpenShift | Да | Bring your own keys (BYOK) with Azure Red Hat OpenShift | |
| Container Instances | Да | Шифрование данных с помощью ключа, управляемого клиентом | |
| Реестр контейнеров | Да | Шифрование образов контейнеров с помощью ключа, управляемого клиентом |
Compute
Базы данных
Гибридные и многооблачные среды
| продукт, функция или служба | Key Vault | Managed HSM | Документация |
|---|---|---|---|
| Azure Stack Edge | Да | Защита неактивных данных в Azure Stack Edge Pro R |
Интеграция
Службы IoT
| продукт, функция или служба | Key Vault | Managed HSM | Документация |
|---|---|---|---|
| Обновление устройств для Центра Интернета вещей | Да | Да | Шифрование данных для обновлений устройств в Центре Интернета вещей |
| IoT Hub Device Provisioning | Да |
Менеджмент и управление
| продукт, функция или служба | Key Vault | Managed HSM | Документация |
|---|---|---|---|
| Конфигурация приложений | Да | Использование ключей, управляемых клиентом, для шифрования данных | |
| Автоматизация | Да | Шифрование ресурсов автоматизации | |
| Azure Migrate | Да | Руководство по переносу виртуальных машин VMware в Azure | |
| Azure Monitor | Да | Да | Управляемые клиентом ключи в Azure Monitor |
Средства массовой информации
| продукт, функция или служба | Key Vault | Managed HSM | Документация |
|---|---|---|---|
| Службы коммуникации Azure | Да | Шифрование данных в Службы коммуникации Azure | |
| Службы мультимедиа | Да | Использование собственных ключей шифрования с Службы мультимедиа Azure |
Безопасность
| продукт, функция или служба | Key Vault | Managed HSM | Документация |
|---|---|---|---|
| Azure Information Protection | Да | Как управляются и защищаются криптографические ключи Azure Rights Management? | |
| Microsoft Defender для облака | Да | Управляемые клиентом ключи в Azure Monitor | |
| Microsoft Defender для Интернета вещей | Да | ||
| Microsoft Sentinel | Да | Да | Encryption at rest in Microsoft Sentinel |
Storage
Другие
| продукт, функция или служба | Key Vault | Managed HSM | Документация |
|---|---|---|---|
| Универсальная печать | Да | Шифрование данных в универсальной печати |
Предупреждения
* Эта служба поддерживает хранение данных в собственном хранилище ключей, учетной записи хранения или другой службе сохранения данных, которая уже поддерживает шифрование на стороне сервера с помощью ключа, управляемого клиентом.
** Все временные данные, хранящиеся временно на диске, такие как файлы страниц или файлы буферов, шифруются с помощью ключа Майкрософт (всех уровней) или ключа, управляемого клиентом (с помощью уровней Enterprise и Enterprise Flash). Дополнительные сведения см. в разделе "Настройка шифрования дисков в Кэш Azure для Redis".