Compartilhar via

Segurança física do HSM dedicado do Azure

  • Artigo

O HSM dedicado do Azure ajuda você a atender aos requisitos avançados de segurança para armazenamento de chaves. Ele é gerenciado seguindo práticas de segurança rigorosas em todo o seu ciclo de vida para atender às necessidades dos clientes.

Segurança por meio de compras

A Microsoft segue um processo de aquisição seguro. Gerenciamos a cadeia de custódia e garantimos que o dispositivo específico solicitado e enviado seja o dispositivo que chega aos nossos data centers. Os dispositivos estão em contêineres e sacos plásticos serializados para detecção de violação. Eles são armazenados em uma área de armazenamento seguro até serem comissionados na galeria de dados do data center. Os racks que contêm os dispositivos HSM são considerados de alto impacto nos negócios (HBI). Os dispositivos estão bloqueados e sob vigilância por vídeo em todos os momentos, frente e verso.

Segurança através da implantação

Os HSMs são instalados em racks juntamente com componentes de rede associados. Depois de instalados, eles devem ser configurados antes de serem disponibilizados como parte do Serviço HSM Dedicado do Azure. Essa atividade de configuração é executada por funcionários da Microsoft que passaram por uma verificação de antecedentes. A administração “Just In Time” (JIT) é usada para limitar o acesso apenas aos funcionários certos e apenas pelo tempo em que o acesso é necessário. Os procedimentos e sistemas utilizados também asseguram que toda atividade relacionada aos dispositivos HSM seja registrada.

Segurança em operações

Os HSMs são dispositivos de hardware (sendo o HSM real uma placa PCI dentro do dispositivo), portanto, é possível que problemas no nível do componente possam surgir. Problemas potenciais incluem, mas não se limitam a, falhas no ventilador e na fonte de alimentação. Esse tipo de evento exigirá atividades de manutenção ou de interrupção/correção para substituir quaisquer componentes trocáveis.

Substituição de componentes

Depois que um dispositivo é provisionado e sob gerenciamento do cliente, a fonte de alimentação hot-swap é os únicos componentes que seriam substituídos. Este componente está fora do limite de segurança e não causa um evento de violação. Um sistema de emissão de bilhetes é usado para autorizar um engenheiro da Microsoft a acessar a parte traseira do rack HBI. Quando o ticket é processado, uma chave física temporária é emitida. Essa chave dá ao engenheiro acesso ao dispositivo e permite que ele troque o componente afetado. Qualquer outro acesso (ou seja, evento de violação) seria feito quando um dispositivo não é alocado para um cliente, minimizando assim o risco de segurança e disponibilidade.

Substituição do dispositivo

No caso de falha total do dispositivo, um processo semelhante ao usado durante a falha do componente é seguido. Se um cliente não conseguir zerar o dispositivo ou o dispositivo estiver em um estado desconhecido, os dispositivos portadores de dados serão removidos e colocados em um escaninho de destruição no rack. Os dispositivos colocados no escaninho serão destruídos de maneira controlada e segura. Nenhum dispositivo portador de dados de um rack HBI deixará um datacenter da Microsoft.

Outras atividades de acesso ao rack

Se um engenheiro da Microsoft precisar acessar o rack usado pelos dispositivos HSM (por exemplo, manutenção do dispositivo de rede), os procedimentos de segurança padrão serão usados para obter acesso ao rack seguro da HBI. Todo o acesso será sob vigilância em vídeo. Os dispositivos HSM são validados para FIPS 140-2 Nível 3, portanto, qualquer acesso não autorizado aos Dispositivos HSM será sinalizado para o cliente e os dados serão zerados.

Considerações de segurança no nível lógico

Os HSMs são provisionados para uma rede virtual criada pelo cliente no espaço de endereço IP privado do cliente. Essa configuração fornece um valioso isolamento de nível de rede lógico e garante o acesso apenas pelo cliente. Isso implica que todos os controles de segurança de nível lógico são de responsabilidade do cliente.

Próximas etapas

Recomenda-se que todos os principais conceitos do serviço, como alta disponibilidade e segurança e suporte, por exemplo, sejam bem compreendidos antes do provisionamento do dispositivo, do design do aplicativo ou da implantação.