Nyheter för Azure Payment HSM
Här är nyheter med Azure Payment HSM. Nya funktioner och förbättringar tillkännages också på Key Vault-kanalen För Azure-uppdateringar.
Azure Payment HSM uppgraderade den grundläggande inbyggda programvaran till 1.9a. Se Viktig information om Thales payShield 10K för nya funktioner och felkorrigeringar i versionen av firmware1.8a.
Azure Payment HSM stöder nu två värd-IP-nätverksgränssnitt från payShield 10K. Kunder som använder två värdnätverksgränssnitt kan nu ha högst 128 samtidiga anslutningar.
Det är viktigt att observera att det inte finns några ändringar i HSM-processen för att skapa HSM-resurser eftersom de två värdnätverksgränssnitten skapas som standard när PHSM har konfigurerats. Dessutom kan kunderna bara skapa dessa värdnätverksgränssnitt i samma virtuella nätverk, men de kan använda antingen statiska eller dynamiska IP-adresser för värdgränssnitten.
Mer information finns i:
- Skapa en HSM-betalning med värden och hanteringsporten i samma virtuella nätverk med hjälp av Azure CLI eller PowerShell
- Skapa en HSM-betalning med värden och hanteringsporten i samma virtuella nätverk med hjälp av en ARM-mall
- Skapa en HSM-betalning med värden och hanteringsporten i olika virtuella nätverk med hjälp av Azure CLI eller PowerShell
- Skapa en HSM-betalning med värden och hanteringsporten i olika virtuella nätverk med hjälp av en ARM-mall
- Skapa HSM-resurs med värd- och hanteringsport med IP-adresser i olika virtuella nätverk med hjälp av ARM-mall
Azure Payment HSM-trafikkontroll med UDR och NSG stöds inte.
För närvarande är HSM för betalning inte kompatibelt med vWAN-topologier eller peering för virtuella nätverk mellan regioner, som anges i topologin som stöds. Betalning HSM levereras med vissa principbegränsningar för dessa undernät: Nätverkssäkerhetsgrupper (NSG:er) och användardefinierade vägar (UDR) stöds för närvarande inte. Det går att kringgå den aktuella UDR-begränsningen och inspektera trafik som är avsedd för en betalnings-HSM. I den här artikeln beskrivs två sätt: en brandvägg med källnätverksadressöversättning (SNAT) och en brandvägg med omvänd proxy.
Azure Payment HSM är allmänt tillgängligt.
Mer information finns i GA-meddelandet: Skydda ditt digitala betalningssystem i molnet med Azure Payment HSM – nu allmänt tillgängligt.
Kontakta oss via support om du har frågor.