Nejčastější dotazy k Azure Cloud HSM

Najděte odpovědi na běžné otázky týkající se Microsoft Azure Cloud HSM.

Obecné dotazy

Co je cloudový HSM Azure?

Microsoft Azure Cloud HSM je služba, která poskytuje zabezpečené úložiště pro kryptografické klíče pomocí modulů hardwarového zabezpečení (HSM), které splňují standard zabezpečení FIPS 140-3 level 3. Jedná se o službu spravovanou zákazníkem s jedním tenantem s vysokou dostupností, která splňuje oborové standardy.

Azure Cloud HSM podporuje různé aplikace, včetně PKCS#11, snižování zátěže protokolu SSL (Secure Sockets Layer) nebo tls (Transport Layer Security), ochrany privátních klíčů certifikační autority (CA) a transparentního šifrování dat. Podporuje také podepisování dokumentů a kódu.

Azure Cloud HSM poskytuje vysokou dostupnost a redundanci seskupením několika hsM do clusteru a automatickou synchronizací mezi třemi uzly HSM. Cluster HSM podporuje vyrovnávání zatížení kryptografických operací. Pravidelné zálohy HSM pomáhají zajistit bezpečné a jednoduché obnovení dat. Další informace najdete v tématu Co je Azure Cloud HSM?.

Co je HSM?

Modul hardwarového zabezpečení (HSM) je fyzické výpočetní zařízení navržené k ochraně a správě kryptografických klíčů. Klíče se v rámci modulů hardwarového zabezpečení bezpečně ukládají a používají k kryptografickým operacím. Hardwarové moduly odolné vůči neoprávněné manipulaci a se znaky zásahu pomáhají zajistit důvěrnost a integritu těchto klíčů. Přístup ke klíčům je omezený na ověřené a autorizované aplikace, takže materiál klíčů zůstává vždy v rámci chráněné hranice modulu HSM. Další informace najdete v tématu Secure your Azure Cloud HSM deployment.

Jaký hardware se používá pro Azure Cloud HSM?

Azure Cloud HSM používá moduly hardwarového zabezpečení Marvell LiquidSecurity. Další informace o specifikacích hardwaru a omezeních služeb najdete v tématu Omezení služby HSM cloudu Azure.

Jaký software je součástí Azure Cloud HSM?

Microsoft dodává veškerý software a nástroje pro Azure Cloud HSM prostřednictvím své sady SDK. Sadu AZURE Cloud HSM SDK si můžete stáhnout z GitHub. Další informace o možnostech integrace najdete v tématu Azure Průvodci integrací cloudových HSM.

Potřebuji spravovat firmware na hsm?

Ne, Microsoft dohlíží na firmware na hardwaru. Hardware udržuje třetí strana (výrobce HSM). NIST vyhodnocuje firmware a musí ho podepsat, aby se zajistilo dodržování standardů FIPS 140-3 úrovně 3. Další informace o správě hardwaru najdete v tématu Co je Azure Cloud HSM?.

Jak se můžu rozhodnout, jestli použít Azure cloudový HSM nebo spravovaný HSM?

Azure nabízí několik řešení pro kryptografické úložiště a správu klíčů v cloudu: Azure Key Vault (standardní a prémiové nabídky), managed HSM, Azure Cloud HSM a Azure Payment HSM. Zákazníci mohou být zahlceni, když se rozhodují, které řešení je pro ně nejvhodnější. Vývojový diagram založený na běžných obecných požadavcích a scénářích správy klíčů je k dispozici, aby pomohl zákazníkům při rozhodování. Podívejte se, jak zvolit správné řešení správy klíčů.

Jaké scénáře použití nejlépe vyhovují Azure Cloud HSM?

Azure Cloud HSM je nejvhodnější pro scénáře migrace, když migrujete místní aplikace, které už k Azure používají moduly HSM. Azure Cloud HSM nabízí možnost migrace na Azure s minimálními změnami aplikace.

Pokud se kryptografické operace provádějí v kódu aplikace spuštěném v Azure virtuálním počítači nebo webové aplikaci, může organizace použít Cloud HSM. Obecně platí, že krabicový software běžící v modelech IaaS (Infrastruktura jako služba), které podporují HSM jako klíčové úložiště, mohou používat Cloud HSM. Tento software zahrnuje:

• služba Active Directory Certificate Services (AD CS).
• SSL/TLS odkládání pro NGINX a Apache
• Nástroje a aplikace používané k podepisování dokumentů
• Podepisování kódu.
• Java aplikace, které vyžadují poskytovatele rozšíření kryptografie pro Java (JCE).
• Microsoft SQL Server TDE (IaaS) prostřednictvím rozšiřitelné správy klíčů (EKM).
• Oracle TDE.

Další informace o implementaci těchto scénářů najdete v tématu Azure Průvodci integrací cloudových HSM.

Může Azure Cloud HSM hostovat moje HSM za mě?

Ne. Microsoft nepodporuje "přineste si vlastní HSM". Azure Cloud HSM nemůže hostovat žádná zařízení poskytovaná zákazníkem. Další informace o architektuře služby najdete v tématu Co je Azure Cloud HSM?.

Můžu migrovat klíče v Azure Dedicated HSM do Azure Cloud HSM?

Ano, ale závisí na vaší architektuře a konfiguraci. Pokud je vaše nasazení dedicated HSM nakonfigurované ve skupině s vysokou dostupností (HA), nemůžete migrovat klíče. Důvodem je, že export klíče je zakázaný, aby umožňoval klonování klíčů (seskupování ha) a změna těchto atributů je destruktivní proces. Pokud je vaše nasazení dedikovaného HSM nakonfigurované ve skupině s vysokou dostupností, musíte při migraci na Azure Cloud HSM vytvořit nové klíče. Další informace o správě klíčů najdete v tématu Klíčová správa v Azure Cloud HSM.

Onboarding zákazníka

Má Azure Cloud HSM finanční politiku pro onboarding?

Ne, Azure Cloud HSM nemá peněžní zásady. Onboarding Azure Cloud HSM je otevřený všem zákazníkům. Další informace o tom, jak začít, najdete v průvodci onboardingem pro Azure Cloud HSM.

Fakturování

Jak se mi účtují poplatky a jak probíhá fakturace za použití cloudové služby Azure HSM?

Za každý cluster HSM cloudu Azure se vám účtuje hodinový poplatek, který se skládá ze tří uzlů. Po zřízení zdroje Cloud HSM zůstává nepřetržitě aktivní (trvale zapnutý). Fakturace začíná při zřizování prostředku, a ne po dokončení inicializace prostředku HSM. Další informace o možnostech nasazení najdete v tématu Deploy Azure Cloud HSM pomocí PowerShellu nebo Deploy Azure Cloud HSM pomocí portálu Azure.

Jaké další náklady můžou vzniknout se službou Azure Cloud HSM?

Azure Cloud HSM vyžaduje síťovou infrastrukturu, jako je virtuální síť a privátní koncový bod. Vyžaduje také prostředky, jako jsou virtuální počítače pro konfiguraci zařízení. Za tyto prostředky se účtují další náklady a nejsou zahrnuté v cenách služby Azure Cloud HSM. Další informace o požadavcích na síť najdete v tématu Síť zabezpečení sítě pro Azure Cloud HSM.

Má služba Azure Cloud HSM úroveň Free?

Ne, bezplatná úroveň není k dispozici pro Azure Cloud HSM. Další informace o nabídkách služeb najdete v tématu Co je Azure Cloud HSM?.

Interoperabilita

Jaké operační systémy Azure Cloud HSM SDK podporuje?

• Windows Server 2016, 2019 a 2022
• Linux (Ubuntu 20.04, Ubuntu 22.04, Ubuntu 24.04, RHEL 7, RHEL 8 a RHEL 9)
• CBL Mariner 2

Další informace o kompatibilitě a řešení potíží najdete v tématu Troubleshoot Azure Cloud HSM.

Jak můžu spravovat Azure Cloud HSM?

Nasazení služby spravujete tak, že přistupujete ke clusteru Azure Cloud HSM přes Secure Shell (SSH) a sadu AZURE Cloud HSM SDK z GitHub. Další informace o operacích správy najdete v tématu Správa uživatelů v Azure Cloud HSM.

Jak se moje aplikace připojuje k Azure Cloud HSM?

Sada Azure Cloud HSM SDK obsahuje software a nástroje pro provádění kryptografických operací v aplikacích. Azure Cloud HSM podporuje různá rozhraní, včetně PKCS#11, OpenSSL, JCE, poskytovatele úložiště klíčů (KSP) a kryptografického rozhraní API: Next Generation (CNG). Řada nástrojů v sadě SDK umožňuje bezproblémovou interakci s modulem HSM.

Sadu AZURE Cloud HSM SDK si můžete stáhnout z GitHub. Další informace o metodách připojení najdete v tématu Authentication v Azure Cloud HSM.

Podporuje Azure Cloud HSM ověřování založené na heslech a PED?

Azure Cloud HSM podporuje pouze ověřování založené na heslech. Nepodporuje ověřování prostřednictvím vstupního zařízení PIN kódu (PED). Další informace o metodách ověřování najdete v tématu Authentication v Azure Cloud HSM.

Může se aplikace připojit k Azure Cloud HSM z jiné virtuální sítě v rámci oblasti nebo napříč oblastmi?

Ano. K navázání připojení mezi virtuálními sítěmi v rámci oblasti použijte virtual network peering. Pro propojení mezi regiony použijte globální propojování virtuálních sítí nebo bránu VPN. Další informace o konfiguracích sítě najdete v tématu Síť zabezpečení sítě pro Azure Cloud HSM.

Funguje Azure Cloud HSM s místními moduly HSM?

Ne. Ačkoli Azure Cloud HSM přímo nespolupracuje s lokálními HSM, můžete bezpečně přenášet exportovatelné klíče mezi Azure Cloud HSM a většinou komerčních HSM pomocí jedné z několika podporovaných metod obalování klíčů. Další informace o správě klíčů najdete v tématu Klíčová správa v Azure Cloud HSM.

Můžu použít klíče uložené v Azure Cloud HSM k šifrování dat, která používají jiné služby Azure?

Ne. Azure clustery HSM cloudu jsou přístupné jenom z vaší virtuální sítě. Další informace o omezeních služeb najdete v tématu Co je Azure Cloud HSM?.

Mohu použít Azure Cloud HSM s Klíč zákazníka Microsoft Purview, Azure Information Protection, Azure Data Lake Storage, Azure Disk Encryption nebo Azure Storage Encryption?

Ne. Azure Cloud HSM je zřízený přímo do vašeho privátního adresního prostoru IP adres, takže k němu ostatní Azure nebo služby Microsoftu nemají přístup. Další informace o možnostech a omezeních služeb najdete v tématu Co je Azure Cloud HSM?.

Můžu importovat klíče z existujících místních HSM do Azure Cloud HSM?

Ano. Existuje několik metod pro používání vlastního klíče (BYOK) a místní moduly HSM, které umožňují export klíče (zalamování klíčů). Další informace o operacích importu klíčů najdete v tématu Správa klíčů v Azure Cloud HSM.

Můžu do Azure Cloud HSM nainstalovat moduly funkcí?

Ne. Služba Azure Cloud HSM nepodporuje moduly funkcí. Další informace o možnostech služeb najdete v omezeních služby Azure Cloud HSM.

Můžu po nahrání aktualizovat certifikát vlastníka oddílu?

Ne, po nahrání nemůžete změnit certifikát vlastníka oddílu. Pokud nahrajete nesprávný certifikát, musíte odstranit prostředek HSM cloudu Azure a nasadit ho znovu. Podrobnosti najdete v tématu Správa uživatelů v HsM cloudu Azure.

Kontinuita podnikových procesů

Můžu obnovit zálohu do zdrojového prostředku Azure Cloud HSM?

Ne. Zálohu nemůžete obnovit do zdrojového prostředku Azure Cloud HSM, protože je v aktivovaném stavu. Další informace o operacích zálohování a obnovení najdete v tématu Zálohování a obnovení v Azure Cloud HSM.

Mohu obnovit zálohu do jiného určení prostředku Azure Cloud HSM, který je v aktivovaném stavu?

Ne. Azure Cloud HSM nepodporuje obnovení zálohy do zdrojového HSM ani jakéhokoli prostředku cloudového HSM, který je již aktivovaný. Jinak operace obnovení selže a umístí cílový prostředek HSM cloudu do nefunkčního stavu. Další informace o procesu obnovení najdete v tématu Pokyny pro obnovení pro Azure Cloud HSM.

Mohu obnovit zálohu do jiného prostředku Azure Cloud HSM v jiné oblasti?

Ano. Zálohu můžete obnovit do jiného prostředku Azure Cloud HSM v libovolném regionu, pokud cílový prostředek Cloud HSM není v aktivovaném stavu. Další informace o obnovení mezi oblastmi najdete v tématu Obnovení mezi oblastmi pro Azure Cloud HSM.

Můžu vytvořit více než jednu spravovanou identitu na cluster hsm cloudu Azure?

Ne. Pro Azure cluster CLOUD HSM je povolená jenom jedna spravovaná identita. Další informace o správě identit a přístupu najdete v tématu Použití spravované identity a vytvoření účtu úložiště.

Můžu pro svůj zdroj a cíl pro zálohy použít přísnější oprávnění ke čtení a zápisu?

Ano. Minimální požadovaná role založená na řízení přístupu (RBAC) je Přispěvatel dat úložiště Blob. Zdroj můžete omezit jen pro čtení, ale pro cíl potřebujete oprávnění ke čtení a zápisu. Další informace o řízení přístupu najdete v tématu Použití spravované identity a vytvoření účtu úložiště.

Zabezpečení a dodržování předpisů

Sdílím svůj Azure cloudový prostředek HSM s ostatními zákazníky Azure?

Ne. S Azure Cloud HSM máte výhradní přístup správce k vašemu HSM jako jednomu tenantovi. Další informace o architektuře služby najdete v tématu Co je Azure Cloud HSM?.

Může Microsoft nebo někdo z Microsoftu získat přístupové klíče v mém prostředku Azure Cloud HSM?

Ne. Microsoft nemá přístup ke klíčům uloženým v modulech HSM přidělených zákazníkem. Další informace o bezpečnostních prvcích najdete v tématu Secure your Azure Cloud HSM deployment.

Jak Microsoft spravuje HSM bez přístupu k mým šifrovacím klíčům?

V architektuře Azure Cloud HSM jsou zásadní principy oddělení povinností a řízení přístupu na základě role. Microsoft nemá žádnou kryptografickou kontrolu nad moduly HSM přidělenými zákazníky ani nad uživateli HSM, kromě své vlastní omezené role jako uživatel zařízení.

Microsoft omezil oprávnění k HSM. Tato oprávnění umožňují monitorování, údržbu stavu a dostupnosti, šifrované zálohy a extrakci a publikování neměnných protokolů auditu do zadaného úložiště zákazníka. Tato oprávnění neumožňují Microsoftu používat klíče vlastněné uživateli kryptografie k provádění kryptografických operací. Další informace o provozním protokolování najdete v tématu Konfigurace a dotazování na protokol auditování operací HSM pro Azure Cloud HSM.

Ukládá Azure Cloud HSM zákaznická data?

Ne, Azure Cloud HSM neuchovává zákaznická data. Všechny klíčové materiály a data jsou uloženy v HSM zákazníka. Každý cluster hsm cloudu Azure je určený výhradně pro jednoho zákazníka, který má kontrolu nad správou. Další informace o ochraně dat najdete v tématu Secure your Azure Cloud HSM deployment.

Podporuje Azure Cloud HSM FIPS 140–3 úroveň 3?

Ano, Cloud HSM Azure nabízí moduly hardwarového zabezpečení, které jsou ověřené tak, aby splňovaly standardy FIPS 140-3 úrovně 3. Podrobnosti najdete v tématu Dodržování předpisů a certifikace.

Podporuje Azure Cloud HSM eIDAS?

Ano, Cloud HSM Azure podporuje dodržování předpisů eIDAS v rámci rakouského schématu. Podrobnosti najdete v tématu Dodržování předpisů a certifikace.

Podporuje Azure Cloud HSM PCI?

Ano, Azure Cloud HSM poskytuje moduly hardwarového zabezpečení, které jsou ověřené tak, aby splňovaly standardy PCI a PCI 3DS. Podrobnosti najdete v tématu Dodržování předpisů a certifikace.

Co se stane, když někdo manipuluje s hardwarem HSM?

Azure Cloud HSM zahrnuje mechanismy detekce fyzických i logických manipulací a odpovědí, které iniciují odstranění klíče (nulaizace) hardwaru. Podrobnosti najdete v tématu Fyzické zabezpečení.

Podpora

Jak získám podporu pro Azure Cloud HSM?

Microsoft usnadňuje veškerou podporu Azure Cloud HSM. Pokud narazíte na problémy související s hardwarem, softwarem, konfigurací HSM nebo síťovým přístupem, odešlete microsoftu žádost o podporu. Další informace o běžných problémech a řešeních najdete v tématu Troubleshoot Azure Cloud HSM.

Jak jsou moduly hardwarového zabezpečení používané ve službě Azure Cloud HSM chráněné?

Azure datacentra mají rozsáhlé fyzické a procedurální bezpečnostní prvky. Moduly hardwarového zabezpečení jsou hostované v omezeném přístupovém prostoru datacentra s fyzickým řízením přístupu a dohledem nad videem. Podrobnosti najdete v tématu Fyzické zabezpečení.

Může Microsoft obnovit klíče, pokud ztratím přihlašovací údaje ke svému HSM?

Ne. Microsoft nemá přístup k vašim klíčům ani přihlašovacím údajům a nemůže obnovit klíče, pokud ztratíte svoje přihlašovací údaje. Další informace o správě přihlašovacích údajů najdete v tématu Uživatelská správa v Azure Cloud HSM.

Má Azure Cloud HSM naplánované časové období údržby?

Ne, Cloud HSM v Azure nemá naplánovaná období údržby. Společnost Microsoft může provést údržbu nezbytných upgradů nebo vadného nahrazení hardwaru a upozorní zákazníky předem na očekávaný dopad. Podrobnosti najdete v tématu Operace služby.

Jaká je smlouva SLA pro Azure Cloud HSM?

Smlouvy o úrovni služeb najdete v tématu Smlouvy o úrovni služeb (SLA) pro online služby. Další informace o spolehlivosti služeb najdete v tématu Co je Azure Cloud HSM?.

Najděte odpovědi na běžné otázky týkající se Microsoft Azure Cloud HSM.

Microsoft Azure Cloud HSM je služba, která poskytuje zabezpečené úložiště pro kryptografické klíče pomocí modulů hardwarového zabezpečení (HSM), které splňují standard zabezpečení FIPS 140-3 level 3. Jedná se o službu spravovanou zákazníkem s jedním tenantem s vysokou dostupností, která splňuje oborové standardy.

Azure Cloud HSM podporuje různé aplikace, včetně PKCS#11, snižování zátěže protokolu SSL (Secure Sockets Layer) nebo tls (Transport Layer Security), ochrany privátních klíčů certifikační autority (CA) a transparentního šifrování dat. Podporuje také podepisování dokumentů a kódu.

Azure Cloud HSM poskytuje vysokou dostupnost a redundanci seskupením několika hsM do clusteru a automatickou synchronizací mezi třemi uzly HSM. Cluster HSM podporuje vyrovnávání zatížení kryptografických operací. Pravidelné zálohy HSM pomáhají zajistit bezpečné a jednoduché obnovení dat. Další informace najdete v tématu Co je Azure Cloud HSM?.

Modul hardwarového zabezpečení (HSM) je fyzické výpočetní zařízení navržené k ochraně a správě kryptografických klíčů. Klíče se v rámci modulů hardwarového zabezpečení bezpečně ukládají a používají k kryptografickým operacím. Hardwarové moduly odolné vůči neoprávněné manipulaci a se znaky zásahu pomáhají zajistit důvěrnost a integritu těchto klíčů. Přístup ke klíčům je omezený na ověřené a autorizované aplikace, takže materiál klíčů zůstává vždy v rámci chráněné hranice modulu HSM. Další informace najdete v tématu Secure your Azure Cloud HSM deployment.

Azure Cloud HSM používá moduly hardwarového zabezpečení Marvell LiquidSecurity. Další informace o specifikacích hardwaru a omezeních služeb najdete v tématu Omezení služby HSM cloudu Azure.

Microsoft dodává veškerý software a nástroje pro Azure Cloud HSM prostřednictvím své sady SDK. Sadu AZURE Cloud HSM SDK si můžete stáhnout z GitHub. Další informace o možnostech integrace najdete v tématu Azure Průvodci integrací cloudových HSM.

Ne, Microsoft dohlíží na firmware na hardwaru. Hardware udržuje třetí strana (výrobce HSM). NIST vyhodnocuje firmware a musí ho podepsat, aby se zajistilo dodržování standardů FIPS 140-3 úrovně 3. Další informace o správě hardwaru najdete v tématu Co je Azure Cloud HSM?.

Azure nabízí několik řešení pro kryptografické úložiště a správu klíčů v cloudu: Azure Key Vault (standardní a prémiové nabídky), managed HSM, Azure Cloud HSM a Azure Payment HSM. Zákazníci mohou být zahlceni, když se rozhodují, které řešení je pro ně nejvhodnější. Vývojový diagram založený na běžných obecných požadavcích a scénářích správy klíčů je k dispozici, aby pomohl zákazníkům při rozhodování. Podívejte se, jak zvolit správné řešení správy klíčů.

Azure Cloud HSM je nejvhodnější pro scénáře migrace, když migrujete místní aplikace, které už k Azure používají moduly HSM. Azure Cloud HSM nabízí možnost migrace na Azure s minimálními změnami aplikace.

Pokud se kryptografické operace provádějí v kódu aplikace spuštěném v Azure virtuálním počítači nebo webové aplikaci, může organizace použít Cloud HSM. Obecně platí, že krabicový software běžící v modelech IaaS (Infrastruktura jako služba), které podporují HSM jako klíčové úložiště, mohou používat Cloud HSM. Tento software zahrnuje:

• služba Active Directory Certificate Services (AD CS).
• SSL/TLS odkládání pro NGINX a Apache
• Nástroje a aplikace používané k podepisování dokumentů
• Podepisování kódu.
• Java aplikace, které vyžadují poskytovatele rozšíření kryptografie pro Java (JCE).
• Microsoft SQL Server TDE (IaaS) prostřednictvím rozšiřitelné správy klíčů (EKM).
• Oracle TDE.

Další informace o implementaci těchto scénářů najdete v tématu Azure Průvodci integrací cloudových HSM.

Ne. Microsoft nepodporuje "přineste si vlastní HSM". Azure Cloud HSM nemůže hostovat žádná zařízení poskytovaná zákazníkem. Další informace o architektuře služby najdete v tématu Co je Azure Cloud HSM?.

Ano, ale závisí na vaší architektuře a konfiguraci. Pokud je vaše nasazení dedicated HSM nakonfigurované ve skupině s vysokou dostupností (HA), nemůžete migrovat klíče. Důvodem je, že export klíče je zakázaný, aby umožňoval klonování klíčů (seskupování ha) a změna těchto atributů je destruktivní proces. Pokud je vaše nasazení dedikovaného HSM nakonfigurované ve skupině s vysokou dostupností, musíte při migraci na Azure Cloud HSM vytvořit nové klíče. Další informace o správě klíčů najdete v tématu Klíčová správa v Azure Cloud HSM.

Ne, Azure Cloud HSM nemá peněžní zásady. Onboarding Azure Cloud HSM je otevřený všem zákazníkům. Další informace o tom, jak začít, najdete v průvodci onboardingem pro Azure Cloud HSM.

Za každý cluster HSM cloudu Azure se vám účtuje hodinový poplatek, který se skládá ze tří uzlů. Po zřízení zdroje Cloud HSM zůstává nepřetržitě aktivní (trvale zapnutý). Fakturace začíná při zřizování prostředku, a ne po dokončení inicializace prostředku HSM. Další informace o možnostech nasazení najdete v tématu Deploy Azure Cloud HSM pomocí PowerShellu nebo Deploy Azure Cloud HSM pomocí portálu Azure.

Azure Cloud HSM vyžaduje síťovou infrastrukturu, jako je virtuální síť a privátní koncový bod. Vyžaduje také prostředky, jako jsou virtuální počítače pro konfiguraci zařízení. Za tyto prostředky se účtují další náklady a nejsou zahrnuté v cenách služby Azure Cloud HSM. Další informace o požadavcích na síť najdete v tématu Síť zabezpečení sítě pro Azure Cloud HSM.

Ne, bezplatná úroveň není k dispozici pro Azure Cloud HSM. Další informace o nabídkách služeb najdete v tématu Co je Azure Cloud HSM?.

• Windows Server 2016, 2019 a 2022
• Linux (Ubuntu 20.04, Ubuntu 22.04, Ubuntu 24.04, RHEL 7, RHEL 8 a RHEL 9)
• CBL Mariner 2

Další informace o kompatibilitě a řešení potíží najdete v tématu Troubleshoot Azure Cloud HSM.

Nasazení služby spravujete tak, že přistupujete ke clusteru Azure Cloud HSM přes Secure Shell (SSH) a sadu AZURE Cloud HSM SDK z GitHub. Další informace o operacích správy najdete v tématu Správa uživatelů v Azure Cloud HSM.

Sada Azure Cloud HSM SDK obsahuje software a nástroje pro provádění kryptografických operací v aplikacích. Azure Cloud HSM podporuje různá rozhraní, včetně PKCS#11, OpenSSL, JCE, poskytovatele úložiště klíčů (KSP) a kryptografického rozhraní API: Next Generation (CNG). Řada nástrojů v sadě SDK umožňuje bezproblémovou interakci s modulem HSM.

Sadu AZURE Cloud HSM SDK si můžete stáhnout z GitHub. Další informace o metodách připojení najdete v tématu Authentication v Azure Cloud HSM.

Azure Cloud HSM podporuje pouze ověřování založené na heslech. Nepodporuje ověřování prostřednictvím vstupního zařízení PIN kódu (PED). Další informace o metodách ověřování najdete v tématu Authentication v Azure Cloud HSM.

Ano. K navázání připojení mezi virtuálními sítěmi v rámci oblasti použijte virtual network peering. Pro propojení mezi regiony použijte globální propojování virtuálních sítí nebo bránu VPN. Další informace o konfiguracích sítě najdete v tématu Síť zabezpečení sítě pro Azure Cloud HSM.

Ne. Ačkoli Azure Cloud HSM přímo nespolupracuje s lokálními HSM, můžete bezpečně přenášet exportovatelné klíče mezi Azure Cloud HSM a většinou komerčních HSM pomocí jedné z několika podporovaných metod obalování klíčů. Další informace o správě klíčů najdete v tématu Klíčová správa v Azure Cloud HSM.

Ne. Azure clustery HSM cloudu jsou přístupné jenom z vaší virtuální sítě. Další informace o omezeních služeb najdete v tématu Co je Azure Cloud HSM?.

Ne. Azure Cloud HSM je zřízený přímo do vašeho privátního adresního prostoru IP adres, takže k němu ostatní Azure nebo služby Microsoftu nemají přístup. Další informace o možnostech a omezeních služeb najdete v tématu Co je Azure Cloud HSM?.

Ano. Existuje několik metod pro používání vlastního klíče (BYOK) a místní moduly HSM, které umožňují export klíče (zalamování klíčů). Další informace o operacích importu klíčů najdete v tématu Správa klíčů v Azure Cloud HSM.

Ne. Služba Azure Cloud HSM nepodporuje moduly funkcí. Další informace o možnostech služeb najdete v omezeních služby Azure Cloud HSM.

Ne, po nahrání nemůžete změnit certifikát vlastníka oddílu. Pokud nahrajete nesprávný certifikát, musíte odstranit prostředek HSM cloudu Azure a nasadit ho znovu. Podrobnosti najdete v tématu Správa uživatelů v HsM cloudu Azure.

Ne. Zálohu nemůžete obnovit do zdrojového prostředku Azure Cloud HSM, protože je v aktivovaném stavu. Další informace o operacích zálohování a obnovení najdete v tématu Zálohování a obnovení v Azure Cloud HSM.

Ne. Azure Cloud HSM nepodporuje obnovení zálohy do zdrojového HSM ani jakéhokoli prostředku cloudového HSM, který je již aktivovaný. Jinak operace obnovení selže a umístí cílový prostředek HSM cloudu do nefunkčního stavu. Další informace o procesu obnovení najdete v tématu Pokyny pro obnovení pro Azure Cloud HSM.

Ano. Zálohu můžete obnovit do jiného prostředku Azure Cloud HSM v libovolném regionu, pokud cílový prostředek Cloud HSM není v aktivovaném stavu. Další informace o obnovení mezi oblastmi najdete v tématu Obnovení mezi oblastmi pro Azure Cloud HSM.

Ne. Pro Azure cluster CLOUD HSM je povolená jenom jedna spravovaná identita. Další informace o správě identit a přístupu najdete v tématu Použití spravované identity a vytvoření účtu úložiště.

Ano. Minimální požadovaná role založená na řízení přístupu (RBAC) je Přispěvatel dat úložiště Blob. Zdroj můžete omezit jen pro čtení, ale pro cíl potřebujete oprávnění ke čtení a zápisu. Další informace o řízení přístupu najdete v tématu Použití spravované identity a vytvoření účtu úložiště.

Ne. S Azure Cloud HSM máte výhradní přístup správce k vašemu HSM jako jednomu tenantovi. Další informace o architektuře služby najdete v tématu Co je Azure Cloud HSM?.

Ne. Microsoft nemá přístup ke klíčům uloženým v modulech HSM přidělených zákazníkem. Další informace o bezpečnostních prvcích najdete v tématu Secure your Azure Cloud HSM deployment.

V architektuře Azure Cloud HSM jsou zásadní principy oddělení povinností a řízení přístupu na základě role. Microsoft nemá žádnou kryptografickou kontrolu nad moduly HSM přidělenými zákazníky ani nad uživateli HSM, kromě své vlastní omezené role jako uživatel zařízení.

Microsoft omezil oprávnění k HSM. Tato oprávnění umožňují monitorování, údržbu stavu a dostupnosti, šifrované zálohy a extrakci a publikování neměnných protokolů auditu do zadaného úložiště zákazníka. Tato oprávnění neumožňují Microsoftu používat klíče vlastněné uživateli kryptografie k provádění kryptografických operací. Další informace o provozním protokolování najdete v tématu Konfigurace a dotazování na protokol auditování operací HSM pro Azure Cloud HSM.

Ne, Azure Cloud HSM neuchovává zákaznická data. Všechny klíčové materiály a data jsou uloženy v HSM zákazníka. Každý cluster hsm cloudu Azure je určený výhradně pro jednoho zákazníka, který má kontrolu nad správou. Další informace o ochraně dat najdete v tématu Secure your Azure Cloud HSM deployment.

Ano, Cloud HSM Azure nabízí moduly hardwarového zabezpečení, které jsou ověřené tak, aby splňovaly standardy FIPS 140-3 úrovně 3. Podrobnosti najdete v tématu Dodržování předpisů a certifikace.

Ano, Cloud HSM Azure podporuje dodržování předpisů eIDAS v rámci rakouského schématu. Podrobnosti najdete v tématu Dodržování předpisů a certifikace.

Ano, Azure Cloud HSM poskytuje moduly hardwarového zabezpečení, které jsou ověřené tak, aby splňovaly standardy PCI a PCI 3DS. Podrobnosti najdete v tématu Dodržování předpisů a certifikace.

Azure Cloud HSM zahrnuje mechanismy detekce fyzických i logických manipulací a odpovědí, které iniciují odstranění klíče (nulaizace) hardwaru. Podrobnosti najdete v tématu Fyzické zabezpečení.

Microsoft usnadňuje veškerou podporu Azure Cloud HSM. Pokud narazíte na problémy související s hardwarem, softwarem, konfigurací HSM nebo síťovým přístupem, odešlete microsoftu žádost o podporu. Další informace o běžných problémech a řešeních najdete v tématu Troubleshoot Azure Cloud HSM.

Azure datacentra mají rozsáhlé fyzické a procedurální bezpečnostní prvky. Moduly hardwarového zabezpečení jsou hostované v omezeném přístupovém prostoru datacentra s fyzickým řízením přístupu a dohledem nad videem. Podrobnosti najdete v tématu Fyzické zabezpečení.

Ne. Microsoft nemá přístup k vašim klíčům ani přihlašovacím údajům a nemůže obnovit klíče, pokud ztratíte svoje přihlašovací údaje. Další informace o správě přihlašovacích údajů najdete v tématu Uživatelská správa v Azure Cloud HSM.

Ne, Cloud HSM v Azure nemá naplánovaná období údržby. Společnost Microsoft může provést údržbu nezbytných upgradů nebo vadného nahrazení hardwaru a upozorní zákazníky předem na očekávaný dopad. Podrobnosti najdete v tématu Operace služby.

Smlouvy o úrovni služeb najdete v tématu Smlouvy o úrovni služeb (SLA) pro online služby. Další informace o spolehlivosti služeb najdete v tématu Co je Azure Cloud HSM?.