Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
I servizi seguenti supportano la crittografia lato server con chiavi gestite dal cliente in Azure Key Vault e il modulo di protezione hardware gestito di Azure. Per informazioni dettagliate sull'implementazione, vedere la documentazione specifica del servizio o Microsoft Cloud Security Benchmark: baseline di sicurezza (sezione DP-5).
IA e Machine Learning
Analisi dei dati
Contenitori
| Prodotto, funzionalità o servizio | Key Vault (archivio di chiavi) | Modulo di protezione hardware gestito | Documentazione |
|---|---|---|---|
| Servizio Azure Kubernetes | Sì | Sì | Abilitare la crittografia host nei nodi del cluster AKS |
| Azure Red Hat OpenShift | Sì | Bring Your Own Keys (BYOK) con Azure Red Hat OpenShift | |
| Istanze di Container | Sì | Crittografare i dati con una chiave gestita dal cliente | |
| Registro dei Contenitori | Sì | Crittografare le immagini del contenitore con una chiave gestita dal cliente |
Calcolo
| Prodotto, funzionalità o servizio | Key Vault (archivio di chiavi) | Modulo di protezione hardware gestito | Documentazione |
|---|---|---|---|
| Servizio app | Sì* | Sì | Configurare le chiavi gestite dal cliente per il servizio app |
| Funzioni di Azure | Sì* | Sì | Configurare le chiavi gestite dal cliente per Funzioni di Azure |
| Cache HPC di Azure | Sì | Usare chiavi gestite dal cliente con Cache HPC | |
| Applicazioni gestite di Azure | Sì* | Sì | Panoramica delle applicazioni gestite di Azure |
| Portale di Azure | Sì* | Sì | Sicurezza nel portale di Azure |
| Soluzione Azure VMware | Sì | Sì | Configurare le chiavi gestite dal cliente in soluzione Azure VMware |
| Lotto | Sì | Usare chiavi gestite dal cliente con account Batch | |
| SAP HANA | Sì | ||
| Site Recovery | Sì | Abilitare la replica con chiavi gestite dal cliente | |
| Set di scalabilità della macchina virtuale | Sì | Sì | Panoramica delle opzioni di crittografia dei dischi gestiti |
| Macchine virtuali | Sì | Sì | Panoramica delle opzioni di crittografia dei dischi gestiti |
Database
Ibrido e multi-cloud
| Prodotto, funzionalità o servizio | Key Vault (archivio di chiavi) | Modulo di protezione hardware gestito | Documentazione |
|---|---|---|---|
| Azure Stack Edge | Sì | Proteggere i dati inattivi in Azure Stack Edge Pro R |
Integrazione
| Prodotto, funzionalità o servizio | Key Vault (archivio di chiavi) | Modulo di protezione hardware gestito | Documentazione |
|---|---|---|---|
| Inoltro fluido di Azure | Sì | Sì | Chiavi gestite dal cliente per Azure Fluid Relay |
| Servizi per i dati sanitari di Azure | Sì | Configurare le chiavi gestite dal cliente per Azure Health Data Services DICOM, configurare le chiavi gestite dal cliente per Azure Health Data Services FHIR | |
| Hub eventi | Sì | Sì | Configurare le chiavi gestite dal cliente per la crittografia |
| App per la logica | Sì | ||
| Bus di servizio | Sì | Sì | Configurare le chiavi gestite dal cliente per la crittografia |
Servizi IoT
| Prodotto, funzionalità o servizio | Key Vault (archivio di chiavi) | Modulo di protezione hardware gestito | Documentazione |
|---|---|---|---|
| Aggiornamento dispositivi per hub IoT | Sì | Sì | Crittografia dei dati per l'aggiornamento dei dispositivi per hub IoT |
| Servizio Device Provisioning in hub IoT | Sì |
Gestione e governance
| Prodotto, funzionalità o servizio | Key Vault (archivio di chiavi) | Modulo di protezione hardware gestito | Documentazione |
|---|---|---|---|
| Configurazione app | Sì | Usare chiavi gestite dal cliente per crittografare i dati | |
| Automazione | Sì | Crittografia degli asset di automazione | |
| Azure Migrate | Sì | Esercitazione: Eseguire la migrazione di macchine virtuali VMware ad Azure | |
| Monitoraggio di Azure | Sì | Sì | Chiavi gestite dal cliente in Monitoraggio di Azure |
Contenuti multimediali
| Prodotto, funzionalità o servizio | Key Vault (archivio di chiavi) | Modulo di protezione hardware gestito | Documentazione |
|---|---|---|---|
| Servizi di comunicazione di Azure | Sì | Crittografia dei dati in Servizi di comunicazione di Azure | |
| Servizi multimediali | Sì | Usare chiavi di crittografia personalizzate con Servizi multimediali di Azure |
Sicurezza
| Prodotto, funzionalità o servizio | Key Vault (archivio di chiavi) | Modulo di protezione hardware gestito | Documentazione |
|---|---|---|---|
| Azure Information Protection | Sì | Come vengono gestite e protette le chiavi crittografiche di Azure Rights Management? | |
| Microsoft Defender per il cloud | Sì | Chiavi gestite dal cliente in Monitoraggio di Azure | |
| Microsoft Defender per IoT | Sì | ||
| Microsoft Sentinel | Sì | Sì | Crittografia dei dati inattivi in Microsoft Sentinel |
Archiviazione
Altro
| Prodotto, funzionalità o servizio | Key Vault (archivio di chiavi) | Modulo di protezione hardware gestito | Documentazione |
|---|---|---|---|
| Stampa universale | Sì | Crittografia dei dati nella stampa universale |
Avvertenze
* Questo servizio supporta l'archiviazione dei dati nel proprio insieme di credenziali delle chiavi, nell'account di archiviazione o in altri servizi di persistenza dei dati che supportano già la crittografia lato server con chiave gestita dal cliente.
** Tutti i dati temporanei archiviati temporaneamente su disco, ad esempio file di paging o file di scambio, vengono crittografati con una chiave Microsoft (tutti i livelli) o una chiave gestita dal cliente (usando i livelli Enterprise ed Enterprise Flash). Per altre informazioni, vedere Configurare la crittografia del disco in Cache Redis di Azure.