Novedades de Azure Key Vault
Estas son las novedades de Azure Key Vault. También se anuncian nuevas características y mejoras en el Canal de Key Vault de actualizaciones de Azure.
Julio de 2023
Directiva integrada para controlar la configuración de rotación de claves en Azure Key Vault. Con esta directiva, puede auditar las claves existentes en almacenes de claves para asegurarse de que todas las claves están configuradas para la rotación y cumplan los estándares de su organización.
Para más información, consulte Configuración de la gobernanza de rotación de claves
Junio de 2023
Key Vault aplica TLS 1.2 o superior para mejorar la seguridad. Si sigue usando una versión anterior de TLS, consulte Habilitación de la compatibilidad con TLS 1.2 en su entorno para actualizar los clientes y garantizar el acceso ininterrumpido a los servicios de Key Vault. Puede supervisar la versión de TLS que usan los clientes mediante la supervisión de los registros de Key Vault con una consulta de Kusto de ejemplo aquí.
Mayo de 2023
Ahora RBAC de Azure es el sistema de autorización recomendado para el plano de datos de Azure Key Vault. RBAC de Azure se basa en Azure Resource Manager y proporciona administración de acceso específico a los recursos de Azure. Con Azure RBAC, puede controlar el acceso a los recursos mediante la creación de asignaciones de roles, que constan de tres elementos: una entidad de seguridad, una definición de roles (conjunto predefinido de permisos) y un ámbito (grupo de recursos o recurso individual).
Para obtener más información, consulte Control de acceso basado en rol de Azure (Azure RBAC) frente a directivas de acceso | Microsoft Learn
Febrero de 2023
La directiva integrada para controlar la migración al control de acceso basado en rol (RBAC) de Azure está ahora en versión preliminar. Con la directiva personalizada puede auditar los almacenes de claves existentes y exigir que todos los almacenes de claves nuevos usen el modelo de permisos RBAC de Azure. Vea Gobernanza de la migración a RBAC para obtener información sobre cómo aplicar la nueva directiva integrada.
Abril de 2022
El giro automatizado de claves de cifrado en Key Vault ya se encuentra disponible de forma generalizada.
Para obtener más información, vea Configurar el giro automático de claves en Azure Key Vault.
Enero de 2022
Los límites de rendimiento del servicio Azure Key Vault se han ampliado para servir el doble de la cuota anterior para cada almacén y ayudar a garantizar un alto rendimiento de las aplicaciones. Es decir, para las claves de software secretas GET y RSA de 2048 bits, recibirá 4000 transacciones GET cada 10 segundos frente a las anteriores 2000 transacciones cada 10 segundos. Las cuotas de servicio son específicas del tipo de operación y puede acceder a la lista íntegra en Límites de servicio de Azure Key Vault.
Para ver el anuncio de actualización de Azure, consulte [Disponibilidad general: Azure Key Vault ha ampliado los límites de servicio para todos sus clientes] (https://azure.microsoft.com/updates/azurekeyvaultincreasedservicelimits/)
Diciembre de 2021
El giro automatizado de claves de cifrado en Key Vault ya se encuentra en versión preliminar. Puede establecer una directiva de giro en una clave para programar el giro automatizado y configurar las notificaciones de expiración a través de la integración de Event Grid.
Para obtener más información, vea Configurar el giro automático de claves en Azure Key Vault.
Octubre de 2021
La integración de Azure Key Vault con Azure Policy ha alcanzado la disponibilidad general y ahora está lista para su uso en producción. Esta capacidad es un paso hacia nuestro compromiso de simplificar la administración de secretos seguros en Azure, al mismo tiempo que mejora la aplicación de directivas que puede definir en Key Vault, claves, secretos y certificados. Azure Policy le permite colocar barreras de seguridad en Key Vault y sus objetos para asegurarse de que cumplen las recomendaciones de seguridad y las normativas de cumplimiento de las organizaciones. Le permite realizar la aplicación basada en directivas en tiempo real y la evaluación de cumplimiento a petición de los secretos existentes en el entorno de Azure. Dispondrá de los resultados de las auditorías realizadas por la directiva en un panel de cumplimiento, donde podrá ver una exploración en profundidad de qué recursos y componentes son compatibles y cuáles no. Azure Policy para Key Vault le proporcionará un conjunto completo de directivas integradas que ofrecen la gobernanza de sus claves, secretos y certificados.
Puede obtener más información sobre cómo integrar Azure Key Vault con Azure Policy y asignar una nueva directiva. Los anuncios están vinculados aquí.
Junio de 2021
HSM administrado de Azure Key Vault suele está disponible con carácter general. HSM administrado ofrece un servicio en la nube que cumple los estándares totalmente administrado, de alta disponibilidad, de alto rendimiento y de un solo inquilino que le permite proteger las claves criptográficas de las aplicaciones en la nube mediante HSM validados de FIPS 140-2 de nivel 3.
Para más información, consulte ¿Qué es HSM administrado de Azure Key Vault?.
Febrero de 2021
El control de acceso basado en roles (RBAC) de Azure para la autorización de plano de datos de Azure Key Vault ya está disponible con carácter general. Con esta capacidad, ahora puede administrar RBAC para claves, certificados y secretos de Key Vault con el ámbito de asignación de roles disponible desde el grupo de administración hasta claves, certificados y secretos individuales.
Para más información, consulte Acceso a las claves, los certificados y los secretos de Key Vault con un control de acceso basado en rol de Azure.
Octubre de 2020
Se han realizado dos cambios en los cmdlets de PowerShell de Azure Key Vault:
- Los parámetros DisableSoftDelete y EnableSoftDelete de Update-AzKeyVault se han dejado de usar.
- La salida del cmdlet Get-AzKeyVaultSecret ya no tiene el atributo
SecretValueText.
Julio de 2020
Advertencia
Esta actualización tiene el potencial de afectar a las implementaciones de Azure Key Vault.
Cambios en los certificados TLS de Azure
Microsoft está actualizando los servicios de Azure para que usen los certificados TLS de un conjunto diferente de entidades de certificación (CA) raíz. Este cambio se realiza porque los certificados de la entidad de certificación actuales no cumplen uno de los requisitos de la base de referencia del foro CA/Browser. Para obtener información completa, consulte Cambios en los certificados TLS de Azure.
Junio de 2020
Ahora, Azure Monitor para Key Vault está en versión preliminar. Azure Monitor proporciona una supervisión completa de los almacenes de claves proporcionando una vista unificada del rendimiento, los errores, la latencia y las solicitudes de Key Vault. Para obtener más información, consulte Azure Monitor para Key Vault (versión preliminar)..
Mayo de 2020
El servicio Bring "Your Own Key" (BYOK) de Key Vault ya está disponible con carácter general. Consulte la especificación BYOK de Azure Key Vault y aprenda a Importar claves protegidas con HSM a Key Vault (BYOK).
Marzo de 2020
Ahora, los puntos de conexión privados están disponibles en versión preliminar. El servicio Azure Private Link permite acceder a Azure Key Vault y a los servicios de asociados o clientes hospedados de Azure mediante un punto de conexión privado de la red virtual. Aprenda a integrar Key Vault con Azure Private Link.
2019
- Versión de los SDK de Azure Key Vault de última generación. Para ver ejemplos de su uso, consulte las guías de inicio rápido de Azure Key Vault para Python, .NET, Java y Node.js.
- Nuevas directivas de Azure para administrar certificados de Key Vault. Consulte las definiciones integradas de Azure Policy para Key Vault.
- La extensión de máquina virtual de Azure Key Vault ya está disponible con carácter general. Consulte extensión de máquina virtual de Key Vault para Linux y extensión de máquina virtual de Key Vault para Windows.
- Administración de secretos basada en eventos para Azure Key Vault ya disponible en Azure Event Grid. Para más información, consulte el esquema de Event Grid para eventos en Azure Key Vault y aprenda a recibir y responder notificaciones del almacén de claves con Azure Event Grid.
2018
Nuevas características e integraciones lanzadas este año:
- Integración con Azure Functions. Para ver un escenario de ejemplo en el que se aprovecha Azure Functions para las operaciones del almacén de claves, consulte Automatización de la rotación de secretos.
- Integración con Azure Databricks. Con esto, ahora, Azure Databricks admite dos tipos de ámbitos secretos: basado en Azure Key Vault y en Databricks. Para obtener más información, consulte Creación de un ámbito de secreto basado en Azure Key Vault
- Puntos de conexión de servicio de red virtual para Azure Key Vault.
2016
Nuevas características publicadas este año:
- Claves de cuenta de almacenamiento administrada. La característica Claves de cuenta de almacenamiento supuso una integración más sencilla con Azure Storage. Para más información, consulte la introducción a las claves de cuenta de almacenamiento administradas.
- Eliminación temporal. La característica de eliminación temporal mejora la protección de los datos de los almacenes de claves y de los objetos de estos. Para obtener más información, consulte Introducción a la eliminación temporal de Azure Key Vault.
2015
Nuevas características publicadas este año:
- Administración de certificados. Se agregó como característica a la versión 2015-06-01 de disponibilidad general el 26 de septiembre de 2016.
La versión 2015-06-01 de disponibilidad general se anunció el 24 de junio de 2015. Se han realizado los siguientes cambios en esta versión:
- Eliminación de una clave: se ha quitado el campo "uso".
- Obtención de información acerca de una clave: se ha quitado el campo "uso".
- Importación de una clave en un almacén: se ha quitado el campo "uso".
- Restauración de una clave: se ha quitado el campo "uso".
- Se ha cambiado "RSA_OAEP" a "RSA-OAEP" para los algoritmos RSA. Consulte Información acerca de claves, secretos y certificados.
La segunda versión preliminar 2015-02-01-preview se anunció el 20 de abril de 2015. Para más información, consulte la entrada de blog REST API Update (Actualización de API REST). Se actualizaron las siguientes tareas:
- Enumeración de las claves en un almacén: se ha agregado compatibilidad con la paginación a la operación.
- Enumeración de las versiones de una clave: se ha agregado una operación para enumerar las versiones de una clave.
- Enumeración de los secretos de un almacén: se ha agregado compatibilidad con la paginación.
- Enumeración de las versiones de un secreto: se ha agregado una operación para enumerar las versiones de un secreto.
- Todas las operaciones: se han agregado marcas de tiempo de creación o actualización a los atributos.
- Creación de un secreto: se ha agregado Content-Type a los secretos.
- Creación de una clave: se han agregado etiquetas como información opcional.
- Creación de un secreto: se han agregado etiquetas como información opcional.
- Actualización de una clave: se han agregado etiquetas como información opcional.
- Actualización de un secreto: se han agregado etiquetas como información opcional.
- Se ha cambiado el tamaño máximo de los secretos de 10 KB a 25 KB. Consulte Información acerca de claves, secretos y certificados.
2014
La primera versión preliminar 2014-12-08-preview se anunció el 8 de enero de 2015.
Pasos siguientes
Si tiene alguna pregunta, póngase en contacto con nosotros a través del departamento de soporte técnico.