Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Следующие службы поддерживают шифрование на стороне сервера с помощью ключей, управляемых клиентом, в Azure Key Vault и Управляемом HSM Azure. Дополнительные сведения о реализации см. в документации по конкретной службе или в Microsoft Cloud Security Benchmark: базовый план безопасности (раздел DP-5).
ИИ и машинное обучение
Аналитика
Контейнеры
| продукт, функция или служба | Key Vault (Хранилище ключей) | Управляемый модуль HSM | Документация |
|---|---|---|---|
| Служба Azure Kubernetes | Да | Да | Включение шифрования узлов на узлах кластера AKS |
| Azure Red Hat OpenShift | Да | Принесите свои ключи (BYOK) с Azure Red Hat OpenShift | |
| Экземпляры контейнеров | Да | Шифрование данных с помощью ключа, управляемого клиентом | |
| Реестр контейнеров | Да | Шифрование образов контейнеров с помощью ключа, управляемого клиентом |
Вычисление
Базы данных
Гибридные и многооблачные среды
| продукт, функция или служба | Key Vault (Хранилище ключей) | Управляемый модуль HSM | Документация |
|---|---|---|---|
| Azure Stack Edge | Да | Защита неактивных данных в Azure Stack Edge Pro R |
Интеграция
| продукт, функция или служба | Key Vault (Хранилище ключей) | Управляемый модуль HSM | Документация |
|---|---|---|---|
| Azure Fluid Relay | Да | Да | Ключи, управляемые клиентом, для Azure Fluid Relay |
| Службы Azure для работы с медицинскими данными | Да | Настройка ключей, управляемых клиентом для DICOM служб данных Работоспособности Azure, настройка ключей, управляемых клиентом для FHIR служб работоспособности Azure | |
| Центры событий | Да | Да | Настройка управляемых клиентом ключей для шифрования |
| Логические приложения | Да | ||
| Сервисная шина | Да | Да | Настройка управляемых клиентом ключей для шифрования |
Службы IoT
| продукт, функция или служба | Key Vault (Хранилище ключей) | Управляемый модуль HSM | Документация |
|---|---|---|---|
| Обновление устройств для Центра Интернета вещей | Да | Да | Шифрование данных для обновлений устройств в Центре Интернета вещей |
| Подготовка устройств в Центре Интернета вещей | Да |
Менеджмент и управление
| продукт, функция или служба | Key Vault (Хранилище ключей) | Управляемый модуль HSM | Документация |
|---|---|---|---|
| Конфигурация приложений | Да | Использование ключей, управляемых клиентом, для шифрования данных | |
| Автоматизация | Да | Шифрование ресурсов автоматизации | |
| Миграция Azure | Да | Руководство по переносу виртуальных машин VMware в Azure | |
| Azure Monitor | Да | Да | Управляемые клиентом ключи в Azure Monitor |
Средства массовой информации
| продукт, функция или служба | Key Vault (Хранилище ключей) | Управляемый модуль HSM | Документация |
|---|---|---|---|
| Службы коммуникации Azure | Да | Шифрование данных в Службы коммуникации Azure | |
| Службы мультимедиа | Да | Использование собственных ключей шифрования с Службы мультимедиа Azure |
Безопасность
| продукт, функция или служба | Key Vault (Хранилище ключей) | Управляемый модуль HSM | Документация |
|---|---|---|---|
| Azure Information Protection | Да | Как управляются и защищаются криптографические ключи Azure Rights Management? | |
| Microsoft Defender для облака | Да | Управляемые клиентом ключи в Azure Monitor | |
| Microsoft Defender для Интернета вещей | Да | ||
| Microsoft Sentinel | Да | Да | Шифрование неактивных данных в Microsoft Sentinel |
Хранение
Другие
| продукт, функция или служба | Key Vault (Хранилище ключей) | Управляемый модуль HSM | Документация |
|---|---|---|---|
| Универсальная печать | Да | Шифрование данных в универсальной печати |
Предупреждения
* Эта служба поддерживает хранение данных в собственном хранилище ключей, учетной записи хранения или другой службе сохранения данных, которая уже поддерживает шифрование на стороне сервера с помощью ключа, управляемого клиентом.
** Все временные данные, хранящиеся временно на диске, такие как файлы страниц или файлы буферов, шифруются с помощью ключа Майкрософт (всех уровней) или ключа, управляемого клиентом (с помощью уровней Enterprise и Enterprise Flash). Дополнительные сведения см. в разделе "Настройка шифрования дисков в Кэш Azure для Redis".