Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Následující služby podporují šifrování na straně serveru pomocí klíčů spravovaných zákazníkem ve službě Azure Key Vault a spravovaném HSM Azure. Podrobnosti o implementaci najdete v dokumentaci ke konkrétní službě nebo srovnávacím testu zabezpečení Microsoft Cloud Security: standardní hodnoty zabezpečení (oddíl DP-5).
AI a strojové učení
Analýzy
Kontejnery
| Produkt, funkce nebo služba | Key Vault (Trezor klíčů) | Řízený HSM | Dokumentace |
|---|---|---|---|
| Služba Azure Kubernetes | Ano | Ano | Povolení šifrování hostitele na uzlech clusteru AKS |
| Azure Red Hat OpenShift | Ano | Použijte vlastní klíče (BYOK) s Azure Red Hat OpenShift | |
| Container Instances | Ano | Šifrování dat pomocí klíče spravovaného zákazníkem | |
| Container Registry | Ano | Šifrování imagí kontejnerů pomocí klíče spravovaného zákazníkem |
Výpočet
Databáze
Hybridní a multicloudové prostředí
| Produkt, funkce nebo služba | Key Vault (Trezor klíčů) | Řízený HSM | Dokumentace |
|---|---|---|---|
| Azure Stack Edge | Ano | Ochrana neaktivních uložených dat v Azure Stack Edge Pro R |
Integrace
| Produkt, funkce nebo služba | Key Vault (Trezor klíčů) | Řízený HSM | Dokumentace |
|---|---|---|---|
| Azure Fluid Relay | Ano | Ano | Klíče spravované zákazníkem pro Azure Fluid Relay |
| Azure Health Data Services | Ano | Konfigurace klíčů spravovaných zákazníkem pro službu Azure Health Data Services DICOM, konfigurace klíčů spravovaných zákazníkem pro FHIR služby Azure Health Data Services | |
| Event Hubs | Ano | Ano | Konfigurace klíčů spravovaných zákazníkem pro šifrování |
| Logic Apps | Ano | ||
| Sběrnice služeb | Ano | Ano | Konfigurace klíčů spravovaných zákazníkem pro šifrování |
Služby IoT
| Produkt, funkce nebo služba | Key Vault (Trezor klíčů) | Řízený HSM | Dokumentace |
|---|---|---|---|
| Aktualizace zařízení pro IoT Hub | Ano | Ano | Šifrování dat pro službu Device Update pro IoT Hub |
| Zařízení pro zajištění IoT Hubu | Ano |
Správa a zásady správného řízení
| Produkt, funkce nebo služba | Key Vault (Trezor klíčů) | Řízený HSM | Dokumentace |
|---|---|---|---|
| Konfigurace aplikace | Ano | Šifrování dat pomocí klíčů spravovaných zákazníkem | |
| Automatizace | Ano | Šifrování prostředků automatizace | |
| Azure Migrate | Ano | Kurz: Migrace virtuálních počítačů VMware do Azure | |
| Azure Monitor | Ano | Ano | Klíče spravované zákazníkem ve službě Azure Monitor |
Média
| Produkt, funkce nebo služba | Key Vault (Trezor klíčů) | Řízený HSM | Dokumentace |
|---|---|---|---|
| Komunikační služby Azure | Ano | Šifrování dat ve službě Azure Communication Services | |
| Mediální služby | Ano | Použití vlastních šifrovacích klíčů se službou Azure Media Services |
Zabezpečení
| Produkt, funkce nebo služba | Key Vault (Trezor klíčů) | Řízený HSM | Dokumentace |
|---|---|---|---|
| Azure Information Protection | Ano | Jak jsou kryptografické klíče Azure Rights Management spravované a zabezpečené? | |
| Microsoft Defender for Cloud | Ano | Klíče spravované zákazníkem ve službě Azure Monitor | |
| Microsoft Defender pro IoT | Ano | ||
| Microsoft Sentinel | Ano | Ano | Šifrování dat v klidu v Microsoft Sentinelu |
Úložiště
Ostatní
| Produkt, funkce nebo služba | Key Vault (Trezor klíčů) | Řízený HSM | Dokumentace |
|---|---|---|---|
| Univerzální tisk | Ano | Šifrování dat v univerzálním tisku |
Upozornění
* Tato služba podporuje ukládání dat ve vlastní službě Key Vault, účtu úložiště nebo jiné službě pro uchovávání dat, která již podporuje šifrování na straně serveru pomocí klíče spravovaného zákazníkem.
** Jakákoli přechodná data uložená dočasně na disku, jako jsou stránkovací soubory nebo odkládací soubory, se šifrují buď pomocí klíče Microsoftu (všechny úrovně), nebo klíče spravovaného zákazníkem (u úrovní Enterprise a Enterprise Flash). Další informace najdete v tématu Konfigurace šifrování disků ve službě Azure Cache for Redis.