Bescherming tegen soft-delete en verwijderingsbeveiliging van beheerde HSM

In dit artikel worden twee herstelfuncties van beheerde HSM beschreven: zachte verwijdering en verwijderbeveiliging. Het biedt een overzicht van deze functies en laat zien hoe u deze kunt beheren met behulp van de Azure CLI en Azure PowerShell.

Zie het overzicht van beheerde HSM's voor meer informatie.

Vereiste voorwaarden

Wat zijn beveiliging tegen voorlopig verwijderen en opschonen?

Zacht verwijderen en bescherming tegen verwijdering zijn herstelmogelijkheden.

Soft-delete is ontworpen om de onbedoelde verwijdering van uw HSM en sleutels te voorkomen. Voorlopig verwijderen werkt als een Prullenbak. Wanneer u een HSM of een sleutel verwijdert, blijft deze herstelbaar voor een configureerbare bewaarperiode of voor een standaardperiode van 90 dagen. HSM's en sleutels in de status 'soft-verwijderd' kunnen ook worden gezuiverd, wat betekent dat ze permanent worden verwijderd. Met opschonen kunt u HSM's en sleutels opnieuw maken met dezelfde naam als het opgeschoonde item. Voor zowel het herstellen als verwijderen van HSM's en sleutels zijn specifieke roltoewijzingen vereist. Voorlopig verwijderen kan niet worden uitgeschakeld.

Opmerking

Omdat de onderliggende resources blijven toegewezen aan uw HSM, zelfs wanneer deze de status Verwijderd hebben, blijven de HSM-resource uurkosten in rekening brengen terwijl deze zich in die status bevindt.

Beheerde HSM-namen zijn wereldwijd uniek in elke cloudomgeving. U kunt dus geen beheerde HSM maken met dezelfde naam als een HSM die bestaat in een voorlopig verwijderde status. Op dezelfde manier zijn de namen van sleutels uniek binnen een HSM. U kunt geen sleutel maken met dezelfde naam als een sleutel die zich in de zachtverwijderde status bevindt.

Zie het overzicht van beheerde HSM voor voorlopig verwijderen voor meer informatie.

Opschoningsbeveiliging is ontworpen om te voorkomen dat uw HSM's en sleutels door een kwaadwillende insider worden verwijderd. Het is net een prullenbak met een vergrendeling op basis van tijd. U kunt items op elk gewenst moment herstellen tijdens de configureerbare bewaarperiode. U kunt een HSM of sleutel pas definitief verwijderen of opschonen als de bewaarperiode is beëindigd. Wanneer de bewaarperiode afloopt, wordt de HSM of sleutel automatisch verwijderd.

Opmerking

Geen beheerdersrol of -machtiging kan beveiliging tegen opschonen overschrijven, uitschakelen of omzeilen. Als beveiliging tegen opschonen is ingeschakeld, kan deze niet door iedereen worden uitgeschakeld of overschreven, waaronder Microsoft. U moet dus een verwijderde HSM herstellen of wachten tot de bewaarperiode is beëindigd voordat u de HSM-naam opnieuw kunt gebruiken.

Sleutels en beheerde HSM's beheren

Beheerde HSM's (Portal)

  • Als u de status van de beveiliging voor voorlopig verwijderen en opschonen voor een beheerde HSM wilt controleren, gaat u naar de beheerde HSM-resource in de Azure-portal en selecteert u Eigenheden in het linkermenu.

  • Als u een HSM wilt verwijderen, gaat u naar de beheerde HSM-resource en selecteert u Verwijderen. Deze actie kan worden hersteld omdat voorlopig verwijderen standaard is ingeschakeld.

  • Als u soft-verwijderde HSM's wilt weergeven en herstellen, zoekt u in de Azure Portal naar Beheerde HSM-pools en selecteert u de optie Beheer verwijderde HSM's.

Sleutels (portal)

  • Als u een sleutel wilt verwijderen, gaat u naar uw beheerde HSM-resource, selecteert u Onder Instellingensleutels, selecteert u de sleutel en selecteert u Verwijderen.

  • Als u verwijderde sleutels wilt weergeven, gaat u naar uw beheerde HSM-resource, selecteert u Onder Instellingensleutels en selecteert u Verwijderde sleutels beheren.

  • Als u een verwijderde sleutel wilt herstellen, selecteert u de sleutel in de lijst met verwijderde sleutels en selecteert u Herstellen.

  • Om een voorlopig verwijderde sleutel te verwijderen, selecteert u de sleutel in de lijst met verwijderde sleutels en kiest u Verwijderen.

    Waarschuwing

    Met deze bewerking wordt uw sleutel definitief verwijderd.

Volgende stappen

  • Last updated on