Import klíčů chráněných modulem HSM do Key Vault

Pro zvýšení jistoty můžete při používání Azure Key Vault importovat nebo generovat klíče v modulech hardwarového zabezpečení (HSM), které nikdy neopustí hranice HSM. Tento scénář se často označuje jako bring your own key (použití vlastního klíče) nebo BYOK. Azure Key Vault k ochraně klíčů používá FIPS 140 ověřených HSM.

Poznámka:

Další informace o Azure Key Vault najdete v tématu Co je Azure Key Vault?
Úvodní kurz, který zahrnuje vytvoření trezoru klíčů pro klíče chráněné HSM, najdete v tématu Co je Azure Key Vault?.

Podporované moduly HSM

Přenos klíčů chráněných modulem HSM do Key Vault se podporuje prostřednictvím dvou různých metod v závislosti na používaném HSM. Pomocí následující tabulky určete, kterou metodu použít ke generování a přenosu klíčů chráněných HSM do Azure Key Vault.

Jméno dodavatele	Typ dodavatele	Podporované modely HSM	Podporovaná metoda přenosu klíčů HSM
Cryptomathic	ISV (Podnikový systém správy klíčů)	Několik značek a modelů HSM včetně nCipher Thales Utimaco Stránka Cryptomathic pro podrobnosti	Použití nové metody BYOK
Svěřit	Výrobce HSM jako služba	nShield řady HSMů nShield jako služba	Použití nové metody BYOK
Fortanix	Výrobce HSM jako služba	Samoobranná služba správy klíčů (SDKMS) Equinix SmartKey	Použití nové metody BYOK
Futurex	Výrobce HSM jako služba	CryptoHub CryptoHub Cloud KmES Series 3	Použití nové metody BYOK
IBM	Výrobce	IBM 476x, CryptoExpress	Použití nové metody BYOK
Marvell	Výrobce	Všechny moduly LiquidSecurity HSM Firmware verze 2.0.4 nebo novější Firmware verze 3.2 nebo novější	Použití nové metody BYOK
nCipher	Výrobce HSM jako služba	nShield řady HSMů nShield jako služba	Použití metody BYOK Podívejte se na řádek Entrust.
Securosys SA	Výrobce HSM jako služba	Řada HSM Primus, Securosys Clouds HSM	Použití nové metody BYOK
StorMagic	ISV (Podnikový systém správy klíčů)	Několik značek a modelů HSM včetně Utimaco Thales nCipher Podrobnosti najdete na webu StorMagic	Použití nové metody BYOK
Thales	Výrobce	Řada Lun HSM 7 s firmwarem verze 7.3 nebo novější	Použití nové metody BYOK
Utimaco	Výrobce HSM jako služba	u.trust Anchor, CryptoServer	Použití nové metody BYOK
Yubico	Výrobce	YubiHSM 2	Použití nové metody BYOK

Další kroky

• Projděte si přehled zabezpečení Key Vault, abyste zajistili zabezpečení, odolnost a monitorování vašich klíčů.
• Úplný popis nové metody BYOK najdete ve specifikaci BYOK .