Azure Cloud HSM hakkında Sıkça Sorulan Sorular

Microsoft Azure Cloud HSM hakkında sık sorulan soruların yanıtlarını bulun.

Genel sorular

Azure Cloud HSM nedir?

Microsoft Azure Cloud HSM, FIPS 140-3 Düzey 3 güvenlik standardına uyan donanım güvenlik modülleri (HSM) kullanarak şifreleme anahtarları için güvenli depolama sağlayan bir hizmettir. Endüstri standartlarına uygun, müşteri tarafından yönetilen, tek kiracılı, yüksek oranda kullanılabilir bir hizmettir.

Azure Cloud HSM; PKCS#11, Güvenli Yuva Katmanı (SSL) veya Aktarım Katmanı Güvenliği (TLS) işleme, sertifika yetkilisi (CA) özel anahtar koruması ve saydam veri şifrelemesi (TDE) gibi çeşitli uygulamaları destekler. Ayrıca belge ve kod imzalamayı da destekler.

Azure Cloud HSM, birden çok HSM'yi bir kümede gruplandırarak ve üç HSM düğümü arasında otomatik olarak eşitleyerek yüksek kullanılabilirlik ve yedeklilik sağlar. HSM kümesi, şifreleme işlemlerinin yük dengelemesini destekler. Düzenli HSM yedeklemeleri, güvenli ve basit veri kurtarmanın sağlanmasına yardımcı olur. Daha fazla bilgi için bkz. Azure Cloud HSM nedir?.

HSM nedir?

Donanım güvenlik modülü (HSM), şifreleme anahtarlarını korumak ve yönetmek için tasarlanmış bir fiziksel bilgi işlem cihazıdır. HSM'ler içinde anahtarlar güvenli bir şekilde depolanır ve şifreleme işlemleri için kullanılır. Kurcalamaya karşı dayanıklı ve müdahale edildiği belli olan donanım modülleri, bu anahtarların gizliliğini ve bütünlüğünü sağlamaya yardımcı olur. Anahtarlara erişim kimliği doğrulanmış ve yetkili uygulamalarla sınırlıdır, bu nedenle anahtar malzemesi her zaman HSM'nin korumalı sınırı içinde kalır. Daha fazla bilgi için bkz. Azure Cloud HSM dağıtımınızı güvenceye alma.

Azure Cloud HSM için hangi donanım kullanılır?

Azure Cloud HSM, Marvell LiquidSecurity donanım güvenlik modüllerini kullanır. Donanım belirtimleri ve hizmet sınırları hakkında daha fazla bilgi için bkz. Azure Cloud HSM hizmet sınırları.

Azure Cloud HSM ile hangi yazılımlar sağlanır?

Microsoft, SDK aracılığıyla Azure Cloud HSM için tüm yazılım ve araçları sağlar. Azure Cloud HSM SDK'sını GitHub adresinden indirebilirsiniz. Tümleştirme seçenekleri hakkında daha fazla bilgi için bkz. Azure Cloud HSM tümleştirme kılavuzları.

HSM'mdeki üretici yazılımını yönetmem gerekiyor mu?

Hayır, Microsoft donanımdaki üretici yazılımını denetler. Donanımı üçüncü taraf (HSM üreticisi) korur. NIST üretici yazılımını değerlendirir ve FIPS 140-3 Düzey 3 standartlarına uyumluluğu sağlamak için yazılımı imzalaması gerekir. Donanım yönetimi hakkında daha fazla bilgi için bkz. Cloud HSM Azure nedir?.

Azure Cloud HSM mi yoksa Yönetilen HSM mi kullanacağınıza nasıl karar veebilirim?

Azure, bulutta şifreleme anahtarı depolama ve yönetimi için birden çok çözüm sunar: Azure Key Vault (standart ve premium teklifler), Yönetilen HSM, Azure Cloud HSM ve Azure Payment HSM. Müşteriler için hangi çözümün kendileri için en iyi olduğuna karar vermek zor olabilir. Müşterilerin bu kararı almalarına yardımcı olmak için yaygın üst düzey gereksinimlere ve anahtar yönetimi senaryolarına dayalı bir akış çizelgesi kullanılabilir. Bkz. Doğru anahtar yönetimi çözümünü seçme.

Bulut HSM Azure en uygun kullanım senaryoları hangileridir?

Azure Cloud HSM, halihazırda HSM kullanan şirket içi uygulamaların Azure'a taşındığı geçiş senaryoları için en uygun yöntemdir. Azure Cloud HSM, uygulamada çok az değişiklik yaparak Azure'a geçiş yapmak için düşük direnç seçeneği sunar.

Şifreleme işlemleri bir uygulamanın Azure sanal makinesinde veya web uygulamasında çalışan kodunda gerçekleştiriliyorsa, kuruluş Cloud HSM kullanabilir. Genel olarak, altyapı hizmeti olarak (IaaS) modellerinde çalışan hazır paket yazılımlar, HSM'leri bir anahtar deposu olarak destekleyerek Cloud HSM'yi kullanabilir. Bu yazılım şunları içerir:

• Active Directory Sertifika Hizmetleri (AD CS).
• NGINX ve Apache için SSL/TLS boşaltma.
• Belge imzalama için kullanılan araçlar ve uygulamalar.
• Kod imzalama.
• Java Kriptografi Uzantısı (JCE) sağlayıcısı gerektiren Java uygulamaları.
• Genişletilebilir Anahtar Yönetimi (EKM) aracılığıyla Microsoft SQL Server TDE (IaaS).
• Oracle TDE.

Bu senaryoları uygulama hakkında daha fazla bilgi için bkz. Azure Cloud HSM tümleştirme kılavuzları.

Azure Cloud HSM benim için HSM'lerimi barındırabilir mi?

Hayır. Microsoft ,"kendi HSM'nizi getirin"i desteklemez Azure Cloud HSM müşteri tarafından sağlanan hiçbir cihazı barındıramaz. Hizmet mimarisi hakkında daha fazla bilgi için bkz. Cloud HSM Azure nedir?.

Azure Ayrılmış HSM'daki anahtarlarımı Azure Cloud HSM'ye geçirebilir miyim?

Evet, ancak mimarinize ve yapılandırmanıza bağlıdır. Özel HSM dağıtımınız yüksek erişilebilirlik (HA) gruplandırmasında yapılandırılmışsa anahtarları taşıyamazsınız. Bunun nedeni, anahtar kopyalamaya (HA gruplandırması) izin vermek için anahtar dışarı aktarmanın devre dışı bırakılması ve bu özniteliklerin değiştirilmesi yıkıcı bir işlemdir. Ayrılmış HSM dağıtımınız bir HA gruplandırmasında yapılandırıldıysa, Azure Cloud HSM'ye geçiş yaparken yeni anahtarlar oluşturmanız gerekir. Anahtar yönetimi hakkında daha fazla bilgi için bkz. Azure Cloud HSM'de Anahtar Yönetimi.

Müşteri işe alım süreci

Azure Cloud HSM'nin onboarding için bir mali politikası var mı?

Hayır, Azure Bulut HSM'nin para ilkesi yoktur. Azure Cloud HSM hizmetine katılım tüm müşterilere açıktır. Kullanmaya başlama hakkında daha fazla bilgi için bkz. Azure Cloud HSM ekleme kılavuzu.

Faturalandırma

Azure Cloud HSM kullanımım için nasıl ücretlendirilirim ve faturalandırılırım?

Üç düğümden oluşan her Azure Cloud HSM kümesi için saatlik ücret uygulanır. Bir Cloud HSM kaynağı sağladıktan sonra sürekli etkin kalır (her zaman açık). Faturalama, HSM kaynağını başlatmayı bitirdiğinizde değil, kaynak sağladığınızda başlar. Dağıtım seçenekleri hakkında daha fazla bilgi için, PowerShell kullanarak Azure Cloud HSM’yi dağıtın veya Azure portalını kullanarak Azure Cloud HSM’yi dağıtın.

Azure Cloud HSM hizmetinde hangi ek maliyetlere neden olabilirim?

Azure Cloud HSM, sanal ağ ve özel uç nokta gibi bir ağ altyapısı gerektirir. Ayrıca cihaz yapılandırması için sanal makineler gibi kaynaklar gerektirir. Bu kaynaklar ek ücrete tabidir ve Azure Cloud HSM hizmeti fiyatlandırmasında yer almaz. Ağ gereksinimleri hakkında daha fazla bilgi için bkz. Azure Cloud HSM için Ağ güvenliği.

Azure Cloud HSM hizmetinin ücretsiz katmanı var mı?

Hayır, Azure Cloud HSM için ücretsiz katman kullanılamaz. Hizmet teklifleri hakkında daha fazla bilgi için bkz. Cloud HSM Azure nedir?.

Birlikte çalışabilirlik

Azure Cloud HSM SDK hangi işletim sistemlerini destekler?

• Windows Server 2016, 2019 ve 2022
• Linux (Ubuntu 20.04, Ubuntu 22.04, Ubuntu 24.04, RHEL 7, RHEL 8 ve RHEL 9)
• CBL Mariner 2

Uyumluluk ve sorun giderme hakkında daha fazla bilgi için Azure Cloud HSM Sorun Giderme bölümüne bakın.

Azure Cloud HSM'i nasıl yönetebilirim?

Azure Cloud HSM kümenize Secure Shell (SSH) ve GitHub üzerinden Azure Cloud HSM SDK aracılığıyla erişerek hizmet dağıtımınızı yönetirsiniz. Yönetim işlemleri hakkında daha fazla bilgi için Azure Cloud HSM'de Kullanıcı yönetimi başlığına bakın.

Uygulamam Azure Cloud HSM'ye nasıl bağlanır?

Azure Bulut HSM SDK'sı, uygulamalar içinde şifreleme işlemlerini yürütmek için yazılım ve araçlar içerir. Azure Cloud HSM; PKCS#11, OpenSSL, JCE, anahtar depolama sağlayıcısı (KSP) ve Şifreleme API'si: Yeni Nesil (CNG) gibi çeşitli arabirimleri destekler. SDK'daki araç yelpazesi, HSM'nizle sorunsuz etkileşime olanak tanır.

Azure Cloud HSM SDK'sını GitHub adresinden indirebilirsiniz. Bağlantı yöntemleri hakkında daha fazla bilgi için bkz. Azure Cloud HSM'de Kimlik Doğrulama.

Azure Cloud HSM, parola tabanlı ve PED tabanlı kimlik doğrulamasını destekliyor mu?

Azure Cloud HSM yalnızca parola tabanlı kimlik doğrulamasını destekler. PIN giriş cihazı (PED) aracılığıyla kimlik doğrulamayı desteklemez. Kimlik doğrulama yöntemleri hakkında daha fazla bilgi için Azure Cloud HSM'de Kimlik Doğrulama konusuna bakın.

Bir uygulama, Azure Cloud HSM'ye bir bölge içinde veya bölgeler arasında farklı bir sanal ağdan bağlanabilir mi?

Evet. Sanal ağlar arasında bağlantı kurmak için bir bölgedeki sanal ağ eşlemesini kullanın. Bölgeler arası bağlantı için genel sanal ağ eşlemesini veya VPN ağ geçidini kullanın. Ağ yapılandırmaları hakkında daha fazla bilgi için bkz. Azure Cloud HSM için ağ güvenliği.

Azure Cloud HSM, şirket içi HSM'lerle çalışır mı?

Hayır. Azure Cloud HSM, şirket içi HSM'lerle doğrudan birlikte çalışmasa da, desteklenen birkaç anahtar sarmalama yönteminden birini kullanarak Azure Cloud HSM ve çoğu ticari HSM arasında dışarı aktarılabilir anahtarları güvenli bir şekilde aktarabilirsiniz. Anahtar yönetimi hakkında daha fazla bilgi için bkz. Azure Cloud HSM'de Anahtar Yönetimi.

Diğer Azure hizmetlerinin kullandığı verileri şifrelemek için Azure Cloud HSM'de depolanan anahtarları kullanabilir miyim?

Hayır. Azure Bulut HSM kümelerine yalnızca sanal ağınızın içinden erişilebilir. Hizmet sınırlamaları hakkında daha fazla bilgi için bkz. Cloud HSM Azure nedir?.

Azure Cloud HSM'yi Microsoft Purview Müşteri Anahtarı, Azure Information Protection, Azure Data Lake Storage, Azure Disk Şifrelemesi veya Azure Depolama şifrelemesi ile kullanabilir miyim?

Hayır. Azure Cloud HSM doğrudan özel IP adresi alanınıza sağlanır, bu nedenle diğer Azure veya Microsoft hizmetleri bu alana erişemez. Hizmet özellikleri ve sınırlamaları hakkında daha fazla bilgi için bkz. Cloud HSM Azure nedir?.

Anahtarları mevcut şirket içi HSM'lerden Azure Cloud HSM'ye aktarabilir miyim?

Evet. Kendi anahtarınızı getirmek (BYOK) ve anahtar dışa aktarmaya (anahtar sarmalama (key wrap)) izin veren şirket içi HSM'lere sahip olmak için birden çok yöntem vardır. Anahtar içeri aktarma işlemleri hakkında daha fazla bilgi için bkz. Key management in Azure Cloud HSM.

Azure Cloud HSM'ye işlevsellik modülleri yükleyebilir miyim?

Hayır. Azure Cloud HSM hizmeti işlevsellik modüllerini desteklemez. Hizmet özellikleri hakkında daha fazla bilgi için bkz. Azure Cloud HSM hizmet sınırları.

Yükledikten sonra bölüm sahibi sertifikasını güncelleyebilir miyim?

Hayır, karşıya yükledikten sonra bölüm sahibi sertifikasını değiştiremezsiniz. Yanlış bir sertifika yüklerseniz Azure Cloud HSM kaynağını silip yeniden dağıtmanız gerekir. Ayrıntılar için bkz. Azure Cloud HSM'de kullanıcı yönetimi.

İş sürekliliği

Azure Bulut HSM kaynağına bir yedeklemeyi geri yükleyebilir miyim?

Hayır. Bir yedeklemeyi, etkinleştirilmiş durumda olduğundan kaynak Azure Cloud HSM kaynağına geri yükleyemezsiniz. Yedekleme ve geri yükleme işlemleri hakkında daha fazla bilgi için Azure Cloud HSM'de Yedekleme ve Geri Yükleme bölümüne bakınız.

Azure'da etkinleştirilmiş durumdaki başka bir bulut HSM kaynağına yedeklemeyi geri yükleyebilir miyim?

Hayır. Azure Cloud HSM, bir yedeklemenin kaynak HSM'sine veya zaten etkinleştirilmiş herhangi bir Bulut HSM kaynağına geri yüklenmesini desteklemez. Aksi takdirde geri yükleme işlemi başarısız olur ve hedef Cloud HSM kaynağını işlevsiz bir duruma koyar. Azure Cloud HSM için Restoration yönergeleri başlığına bakarak geri yükleme işlemi hakkında daha fazla bilgi edinebilirsiniz.

Yedeklemeyi farklı bir bölgedeki başka bir Azure Cloud HSM kaynağına geri yükleyebilir miyim?

Evet. Hedef Cloud HSM kaynağı etkinleştirilmiş durumda değilse herhangi bir bölgedeki başka bir Azure Cloud HSM kaynağına yedeklemeyi geri yükleyebilirsiniz. Bölgeler arası geri yükleme hakkında daha fazla bilgi için Ağ Bölgesi Arası Kurtarma (Cross-region recovery) dokümanına bakınız: Azure Cloud HSM.

Azure Cloud HSM kümesi başına birden fazla yönetilen kimlik oluşturabilir miyim?

Hayır. Azure Cloud HSM kümesi başına yalnızca bir yönetilen kimliğe izin verilir. Kimlik ve erişim yönetimi hakkında daha fazla bilgi için bkz. Yönetilen kimlik uygulama ve depolama hesabı oluşturma.

Yedeklemeler için kaynağım ve hedefim için daha kısıtlayıcı okuma/yazma izinleri uygulayabilir miyim?

Evet. Gereken minimum rol tabanlı erişim denetimi (RBAC) rolü, Depolama Blobu Veri Katkı Sağlayıcısı'dır. Kaynağı salt okunur olarak kısıtlayabilirsiniz, ancak hedefte okuma/yazma izinlerine ihtiyacınız vardır. Erişim denetimi hakkında daha fazla bilgi için bkz. Yönetilen kimlik uygulama ve depolama hesabı oluşturma.

Güvenlik ve uyumluluk

Azure Cloud HSM kaynağımı diğer Azure müşterilerle paylaşabilir miyim?

Hayır. Azure Cloud HSM ile HSM'nize tek bir kiracı olarak özel yönetim erişiminiz vardır. Hizmet mimarisi hakkında daha fazla bilgi için bkz. Cloud HSM Azure nedir?.

Microsoft veya Microsoft'taki herhangi biri Azure Cloud HSM kaynağımdaki anahtarlara erişebilir mi?

Hayır. Microsoft'un müşteri tarafından ayrılan HSM'lerde depolanan anahtarlara erişimi yoktur. Güvenlik denetimleri hakkında daha fazla bilgi için bkz. Azure Cloud HSM dağıtımınızı güvenceye alma.

Microsoft, şifreleme anahtarlarıma erişmeden HSM'yi nasıl yönetir?

Azure Cloud HSM mimarisinde görev ayrımı ve rol tabanlı erişim denetimi temel ilkelerdir. Microsoft'un müşteri tarafından ayrılan HSM'ler üzerinde şifreleme denetimi veya alet kullanıcısı olarak kendi sınırlı rolü dışında HSM'nin kullanıcıları üzerinde denetimi yoktur.

Microsoft, HSM'ye yönelik izinleri kısıtlamıştır. Bu izinler izleme, sistem durumu ve kullanılabilirlik bakımı, şifrelenmiş yedeklemeler ve sabit denetim günlüklerinin müşterinin belirtilen depolama alanına ayıklanması ve yayımlanmasına olanak sağlar. Bu izinler Microsoft'un şifreleme işlemleri gerçekleştirmek için şifreleme kullanıcılarına ait anahtarları kullanmasına izin vermez. İşlem günlüğü hakkında daha fazla bilgi için bkz. Azure Cloud HSM için HSM işlemleri denetim günlüğünü yapılandırma ve sorgulama.

Azure Cloud HSM müşteri verilerini depolar mı?

Hayır, Azure Bulut HSM müşteri verilerini tutmaz. Tüm önemli malzemeler ve veriler müşterinin HSM'sinde barındırılır. Her Azure Cloud HSM kümesi, yalnızca yönetim denetimine sahip tek bir müşteri için belirlenir. Veri koruması hakkında daha fazla bilgi için bkz. Azure Cloud HSM dağıtımınızı güvenceye alma.

Azure Cloud HSM, FIPS 140-3 Düzey 3'ü destekliyor mu?

Evet, Azure Cloud HSM, FIPS 140-3 Düzey 3 standartlarını karşılayacak şekilde doğrulanmış HSM'ler sunar. Ayrıntılar için bkz . Uyumluluk ve sertifikasyon.

Azure Cloud HSM eIDAS'i destekliyor mu?

Evet, Azure Cloud HSM Avusturya şeması kapsamında eIDAS uyumluluğunu destekler. Ayrıntılar için bkz . Uyumluluk ve sertifikasyon.

Azure Cloud HSM PCI'i destekliyor mu?

Evet, Azure Cloud HSM, PCI ve PCI 3DS standartlarını karşılayacak şekilde doğrulanmış HSM'ler sağlar. Ayrıntılar için bkz . Uyumluluk ve sertifikasyon.

Birisi HSM donanımına müdahale ederse ne olur?

Azure Cloud HSM, donanımın anahtar silme (sıfırlama) işlemini başlatan hem fiziksel hem de mantıksal kurcalama algılama ve yanıt mekanizmalarını içerir. Ayrıntılar için bkz . Fiziksel güvenlik.

Destek

Azure Cloud HSM için nasıl destek alabilirim?

Microsoft, Azure Cloud HSM için tüm desteği kolaylaştırır. Donanım, yazılım, HSM yapılandırması veya ağ erişimiyle ilgili sorunlarla karşılaşırsanız Microsoft'a bir destek isteği gönderin. Yaygın sorunlar ve çözümler hakkında daha fazla bilgi için bkz. Cloud HSM Azure sorun giderme.

Azure Cloud HSM'de kullanılan HSM'ler nasıl korunur?

Azure veri merkezleri kapsamlı fiziksel ve yordamsal güvenlik denetimlerine sahiptir. HSM'ler, fiziksel erişim denetimleri ve video izleme ile veri merkezinin kısıtlı erişim alanında barındırılır. Ayrıntılar için bkz . Fiziksel güvenlik.

HSM'min kimlik bilgilerini kaybedersem Microsoft anahtarlarımı kurtarabilir mi?

Hayır. Microsoft'un anahtarlarınıza veya kimlik bilgilerinize erişimi yoktur ve kimlik bilgilerinizi kaybederseniz anahtarlarınızı kurtaramaz. Kimlik bilgisi yönetimi hakkında daha fazla bilgi için bkz. Azure Cloud HSM'de Kullanıcı yönetimi.

Azure Cloud HSM'nin zamanlanmış bakım pencereleri var mı?

Hayır, Azure Cloud HSM'de zamanlanmış bakım pencereleri yoktur. Microsoft, gerekli yükseltmeler veya hatalı donanım değişimi için bakım gerçekleştirebilir ve müşterilere beklenen etkiyi önceden bildirebilir. Ayrıntılar için bkz . Hizmet işlemleri.

Azure Cloud HSM için SLA nedir?

Hizmet düzeyi sözleşmeleri için bkz. Çevrimiçi Hizmetler için Hizmet Düzeyi Sözleşmeleri (SLA'lar). Hizmet güvenilirliği hakkında daha fazla bilgi için bkz. Cloud HSM Azure nedir?.

Microsoft Azure Cloud HSM hakkında sık sorulan soruların yanıtlarını bulun.

Microsoft Azure Cloud HSM, FIPS 140-3 Düzey 3 güvenlik standardına uyan donanım güvenlik modülleri (HSM) kullanarak şifreleme anahtarları için güvenli depolama sağlayan bir hizmettir. Endüstri standartlarına uygun, müşteri tarafından yönetilen, tek kiracılı, yüksek oranda kullanılabilir bir hizmettir.

Azure Cloud HSM; PKCS#11, Güvenli Yuva Katmanı (SSL) veya Aktarım Katmanı Güvenliği (TLS) işleme, sertifika yetkilisi (CA) özel anahtar koruması ve saydam veri şifrelemesi (TDE) gibi çeşitli uygulamaları destekler. Ayrıca belge ve kod imzalamayı da destekler.

Azure Cloud HSM, birden çok HSM'yi bir kümede gruplandırarak ve üç HSM düğümü arasında otomatik olarak eşitleyerek yüksek kullanılabilirlik ve yedeklilik sağlar. HSM kümesi, şifreleme işlemlerinin yük dengelemesini destekler. Düzenli HSM yedeklemeleri, güvenli ve basit veri kurtarmanın sağlanmasına yardımcı olur. Daha fazla bilgi için bkz. Azure Cloud HSM nedir?.

Donanım güvenlik modülü (HSM), şifreleme anahtarlarını korumak ve yönetmek için tasarlanmış bir fiziksel bilgi işlem cihazıdır. HSM'ler içinde anahtarlar güvenli bir şekilde depolanır ve şifreleme işlemleri için kullanılır. Kurcalamaya karşı dayanıklı ve müdahale edildiği belli olan donanım modülleri, bu anahtarların gizliliğini ve bütünlüğünü sağlamaya yardımcı olur. Anahtarlara erişim kimliği doğrulanmış ve yetkili uygulamalarla sınırlıdır, bu nedenle anahtar malzemesi her zaman HSM'nin korumalı sınırı içinde kalır. Daha fazla bilgi için bkz. Azure Cloud HSM dağıtımınızı güvenceye alma.

Azure Cloud HSM, Marvell LiquidSecurity donanım güvenlik modüllerini kullanır. Donanım belirtimleri ve hizmet sınırları hakkında daha fazla bilgi için bkz. Azure Cloud HSM hizmet sınırları.

Microsoft, SDK aracılığıyla Azure Cloud HSM için tüm yazılım ve araçları sağlar. Azure Cloud HSM SDK'sını GitHub adresinden indirebilirsiniz. Tümleştirme seçenekleri hakkında daha fazla bilgi için bkz. Azure Cloud HSM tümleştirme kılavuzları.

Hayır, Microsoft donanımdaki üretici yazılımını denetler. Donanımı üçüncü taraf (HSM üreticisi) korur. NIST üretici yazılımını değerlendirir ve FIPS 140-3 Düzey 3 standartlarına uyumluluğu sağlamak için yazılımı imzalaması gerekir. Donanım yönetimi hakkında daha fazla bilgi için bkz. Cloud HSM Azure nedir?.

Azure, bulutta şifreleme anahtarı depolama ve yönetimi için birden çok çözüm sunar: Azure Key Vault (standart ve premium teklifler), Yönetilen HSM, Azure Cloud HSM ve Azure Payment HSM. Müşteriler için hangi çözümün kendileri için en iyi olduğuna karar vermek zor olabilir. Müşterilerin bu kararı almalarına yardımcı olmak için yaygın üst düzey gereksinimlere ve anahtar yönetimi senaryolarına dayalı bir akış çizelgesi kullanılabilir. Bkz. Doğru anahtar yönetimi çözümünü seçme.

Azure Cloud HSM, halihazırda HSM kullanan şirket içi uygulamaların Azure'a taşındığı geçiş senaryoları için en uygun yöntemdir. Azure Cloud HSM, uygulamada çok az değişiklik yaparak Azure'a geçiş yapmak için düşük direnç seçeneği sunar.

Şifreleme işlemleri bir uygulamanın Azure sanal makinesinde veya web uygulamasında çalışan kodunda gerçekleştiriliyorsa, kuruluş Cloud HSM kullanabilir. Genel olarak, altyapı hizmeti olarak (IaaS) modellerinde çalışan hazır paket yazılımlar, HSM'leri bir anahtar deposu olarak destekleyerek Cloud HSM'yi kullanabilir. Bu yazılım şunları içerir:

• Active Directory Sertifika Hizmetleri (AD CS).
• NGINX ve Apache için SSL/TLS boşaltma.
• Belge imzalama için kullanılan araçlar ve uygulamalar.
• Kod imzalama.
• Java Kriptografi Uzantısı (JCE) sağlayıcısı gerektiren Java uygulamaları.
• Genişletilebilir Anahtar Yönetimi (EKM) aracılığıyla Microsoft SQL Server TDE (IaaS).
• Oracle TDE.

Bu senaryoları uygulama hakkında daha fazla bilgi için bkz. Azure Cloud HSM tümleştirme kılavuzları.

Hayır. Microsoft ,"kendi HSM'nizi getirin"i desteklemez Azure Cloud HSM müşteri tarafından sağlanan hiçbir cihazı barındıramaz. Hizmet mimarisi hakkında daha fazla bilgi için bkz. Cloud HSM Azure nedir?.

Evet, ancak mimarinize ve yapılandırmanıza bağlıdır. Özel HSM dağıtımınız yüksek erişilebilirlik (HA) gruplandırmasında yapılandırılmışsa anahtarları taşıyamazsınız. Bunun nedeni, anahtar kopyalamaya (HA gruplandırması) izin vermek için anahtar dışarı aktarmanın devre dışı bırakılması ve bu özniteliklerin değiştirilmesi yıkıcı bir işlemdir. Ayrılmış HSM dağıtımınız bir HA gruplandırmasında yapılandırıldıysa, Azure Cloud HSM'ye geçiş yaparken yeni anahtarlar oluşturmanız gerekir. Anahtar yönetimi hakkında daha fazla bilgi için bkz. Azure Cloud HSM'de Anahtar Yönetimi.

Hayır, Azure Bulut HSM'nin para ilkesi yoktur. Azure Cloud HSM hizmetine katılım tüm müşterilere açıktır. Kullanmaya başlama hakkında daha fazla bilgi için bkz. Azure Cloud HSM ekleme kılavuzu.

Üç düğümden oluşan her Azure Cloud HSM kümesi için saatlik ücret uygulanır. Bir Cloud HSM kaynağı sağladıktan sonra sürekli etkin kalır (her zaman açık). Faturalama, HSM kaynağını başlatmayı bitirdiğinizde değil, kaynak sağladığınızda başlar. Dağıtım seçenekleri hakkında daha fazla bilgi için, PowerShell kullanarak Azure Cloud HSM’yi dağıtın veya Azure portalını kullanarak Azure Cloud HSM’yi dağıtın.

Azure Cloud HSM, sanal ağ ve özel uç nokta gibi bir ağ altyapısı gerektirir. Ayrıca cihaz yapılandırması için sanal makineler gibi kaynaklar gerektirir. Bu kaynaklar ek ücrete tabidir ve Azure Cloud HSM hizmeti fiyatlandırmasında yer almaz. Ağ gereksinimleri hakkında daha fazla bilgi için bkz. Azure Cloud HSM için Ağ güvenliği.

Hayır, Azure Cloud HSM için ücretsiz katman kullanılamaz. Hizmet teklifleri hakkında daha fazla bilgi için bkz. Cloud HSM Azure nedir?.

• Windows Server 2016, 2019 ve 2022
• Linux (Ubuntu 20.04, Ubuntu 22.04, Ubuntu 24.04, RHEL 7, RHEL 8 ve RHEL 9)
• CBL Mariner 2

Uyumluluk ve sorun giderme hakkında daha fazla bilgi için Azure Cloud HSM Sorun Giderme bölümüne bakın.

Azure Cloud HSM kümenize Secure Shell (SSH) ve GitHub üzerinden Azure Cloud HSM SDK aracılığıyla erişerek hizmet dağıtımınızı yönetirsiniz. Yönetim işlemleri hakkında daha fazla bilgi için Azure Cloud HSM'de Kullanıcı yönetimi başlığına bakın.

Azure Bulut HSM SDK'sı, uygulamalar içinde şifreleme işlemlerini yürütmek için yazılım ve araçlar içerir. Azure Cloud HSM; PKCS#11, OpenSSL, JCE, anahtar depolama sağlayıcısı (KSP) ve Şifreleme API'si: Yeni Nesil (CNG) gibi çeşitli arabirimleri destekler. SDK'daki araç yelpazesi, HSM'nizle sorunsuz etkileşime olanak tanır.

Azure Cloud HSM SDK'sını GitHub adresinden indirebilirsiniz. Bağlantı yöntemleri hakkında daha fazla bilgi için bkz. Azure Cloud HSM'de Kimlik Doğrulama.

Azure Cloud HSM yalnızca parola tabanlı kimlik doğrulamasını destekler. PIN giriş cihazı (PED) aracılığıyla kimlik doğrulamayı desteklemez. Kimlik doğrulama yöntemleri hakkında daha fazla bilgi için Azure Cloud HSM'de Kimlik Doğrulama konusuna bakın.

Evet. Sanal ağlar arasında bağlantı kurmak için bir bölgedeki sanal ağ eşlemesini kullanın. Bölgeler arası bağlantı için genel sanal ağ eşlemesini veya VPN ağ geçidini kullanın. Ağ yapılandırmaları hakkında daha fazla bilgi için bkz. Azure Cloud HSM için ağ güvenliği.

Hayır. Azure Cloud HSM, şirket içi HSM'lerle doğrudan birlikte çalışmasa da, desteklenen birkaç anahtar sarmalama yönteminden birini kullanarak Azure Cloud HSM ve çoğu ticari HSM arasında dışarı aktarılabilir anahtarları güvenli bir şekilde aktarabilirsiniz. Anahtar yönetimi hakkında daha fazla bilgi için bkz. Azure Cloud HSM'de Anahtar Yönetimi.

Hayır. Azure Bulut HSM kümelerine yalnızca sanal ağınızın içinden erişilebilir. Hizmet sınırlamaları hakkında daha fazla bilgi için bkz. Cloud HSM Azure nedir?.

Hayır. Azure Cloud HSM doğrudan özel IP adresi alanınıza sağlanır, bu nedenle diğer Azure veya Microsoft hizmetleri bu alana erişemez. Hizmet özellikleri ve sınırlamaları hakkında daha fazla bilgi için bkz. Cloud HSM Azure nedir?.

Evet. Kendi anahtarınızı getirmek (BYOK) ve anahtar dışa aktarmaya (anahtar sarmalama (key wrap)) izin veren şirket içi HSM'lere sahip olmak için birden çok yöntem vardır. Anahtar içeri aktarma işlemleri hakkında daha fazla bilgi için bkz. Key management in Azure Cloud HSM.

Hayır. Azure Cloud HSM hizmeti işlevsellik modüllerini desteklemez. Hizmet özellikleri hakkında daha fazla bilgi için bkz. Azure Cloud HSM hizmet sınırları.

Hayır, karşıya yükledikten sonra bölüm sahibi sertifikasını değiştiremezsiniz. Yanlış bir sertifika yüklerseniz Azure Cloud HSM kaynağını silip yeniden dağıtmanız gerekir. Ayrıntılar için bkz. Azure Cloud HSM'de kullanıcı yönetimi.

Hayır. Bir yedeklemeyi, etkinleştirilmiş durumda olduğundan kaynak Azure Cloud HSM kaynağına geri yükleyemezsiniz. Yedekleme ve geri yükleme işlemleri hakkında daha fazla bilgi için Azure Cloud HSM'de Yedekleme ve Geri Yükleme bölümüne bakınız.

Hayır. Azure Cloud HSM, bir yedeklemenin kaynak HSM'sine veya zaten etkinleştirilmiş herhangi bir Bulut HSM kaynağına geri yüklenmesini desteklemez. Aksi takdirde geri yükleme işlemi başarısız olur ve hedef Cloud HSM kaynağını işlevsiz bir duruma koyar. Azure Cloud HSM için Restoration yönergeleri başlığına bakarak geri yükleme işlemi hakkında daha fazla bilgi edinebilirsiniz.

Evet. Hedef Cloud HSM kaynağı etkinleştirilmiş durumda değilse herhangi bir bölgedeki başka bir Azure Cloud HSM kaynağına yedeklemeyi geri yükleyebilirsiniz. Bölgeler arası geri yükleme hakkında daha fazla bilgi için Ağ Bölgesi Arası Kurtarma (Cross-region recovery) dokümanına bakınız: Azure Cloud HSM.

Hayır. Azure Cloud HSM kümesi başına yalnızca bir yönetilen kimliğe izin verilir. Kimlik ve erişim yönetimi hakkında daha fazla bilgi için bkz. Yönetilen kimlik uygulama ve depolama hesabı oluşturma.

Evet. Gereken minimum rol tabanlı erişim denetimi (RBAC) rolü, Depolama Blobu Veri Katkı Sağlayıcısı'dır. Kaynağı salt okunur olarak kısıtlayabilirsiniz, ancak hedefte okuma/yazma izinlerine ihtiyacınız vardır. Erişim denetimi hakkında daha fazla bilgi için bkz. Yönetilen kimlik uygulama ve depolama hesabı oluşturma.

Hayır. Azure Cloud HSM ile HSM'nize tek bir kiracı olarak özel yönetim erişiminiz vardır. Hizmet mimarisi hakkında daha fazla bilgi için bkz. Cloud HSM Azure nedir?.

Hayır. Microsoft'un müşteri tarafından ayrılan HSM'lerde depolanan anahtarlara erişimi yoktur. Güvenlik denetimleri hakkında daha fazla bilgi için bkz. Azure Cloud HSM dağıtımınızı güvenceye alma.

Azure Cloud HSM mimarisinde görev ayrımı ve rol tabanlı erişim denetimi temel ilkelerdir. Microsoft'un müşteri tarafından ayrılan HSM'ler üzerinde şifreleme denetimi veya alet kullanıcısı olarak kendi sınırlı rolü dışında HSM'nin kullanıcıları üzerinde denetimi yoktur.

Microsoft, HSM'ye yönelik izinleri kısıtlamıştır. Bu izinler izleme, sistem durumu ve kullanılabilirlik bakımı, şifrelenmiş yedeklemeler ve sabit denetim günlüklerinin müşterinin belirtilen depolama alanına ayıklanması ve yayımlanmasına olanak sağlar. Bu izinler Microsoft'un şifreleme işlemleri gerçekleştirmek için şifreleme kullanıcılarına ait anahtarları kullanmasına izin vermez. İşlem günlüğü hakkında daha fazla bilgi için bkz. Azure Cloud HSM için HSM işlemleri denetim günlüğünü yapılandırma ve sorgulama.

Hayır, Azure Bulut HSM müşteri verilerini tutmaz. Tüm önemli malzemeler ve veriler müşterinin HSM'sinde barındırılır. Her Azure Cloud HSM kümesi, yalnızca yönetim denetimine sahip tek bir müşteri için belirlenir. Veri koruması hakkında daha fazla bilgi için bkz. Azure Cloud HSM dağıtımınızı güvenceye alma.

Evet, Azure Cloud HSM, FIPS 140-3 Düzey 3 standartlarını karşılayacak şekilde doğrulanmış HSM'ler sunar. Ayrıntılar için bkz . Uyumluluk ve sertifikasyon.

Evet, Azure Cloud HSM Avusturya şeması kapsamında eIDAS uyumluluğunu destekler. Ayrıntılar için bkz . Uyumluluk ve sertifikasyon.

Evet, Azure Cloud HSM, PCI ve PCI 3DS standartlarını karşılayacak şekilde doğrulanmış HSM'ler sağlar. Ayrıntılar için bkz . Uyumluluk ve sertifikasyon.

Azure Cloud HSM, donanımın anahtar silme (sıfırlama) işlemini başlatan hem fiziksel hem de mantıksal kurcalama algılama ve yanıt mekanizmalarını içerir. Ayrıntılar için bkz . Fiziksel güvenlik.

Microsoft, Azure Cloud HSM için tüm desteği kolaylaştırır. Donanım, yazılım, HSM yapılandırması veya ağ erişimiyle ilgili sorunlarla karşılaşırsanız Microsoft'a bir destek isteği gönderin. Yaygın sorunlar ve çözümler hakkında daha fazla bilgi için bkz. Cloud HSM Azure sorun giderme.

Azure veri merkezleri kapsamlı fiziksel ve yordamsal güvenlik denetimlerine sahiptir. HSM'ler, fiziksel erişim denetimleri ve video izleme ile veri merkezinin kısıtlı erişim alanında barındırılır. Ayrıntılar için bkz . Fiziksel güvenlik.

Hayır. Microsoft'un anahtarlarınıza veya kimlik bilgilerinize erişimi yoktur ve kimlik bilgilerinizi kaybederseniz anahtarlarınızı kurtaramaz. Kimlik bilgisi yönetimi hakkında daha fazla bilgi için bkz. Azure Cloud HSM'de Kullanıcı yönetimi.

Hayır, Azure Cloud HSM'de zamanlanmış bakım pencereleri yoktur. Microsoft, gerekli yükseltmeler veya hatalı donanım değişimi için bakım gerçekleştirebilir ve müşterilere beklenen etkiyi önceden bildirebilir. Ayrıntılar için bkz . Hizmet işlemleri.

Hizmet düzeyi sözleşmeleri için bkz. Çevrimiçi Hizmetler için Hizmet Düzeyi Sözleşmeleri (SLA'lar). Hizmet güvenilirliği hakkında daha fazla bilgi için bkz. Cloud HSM Azure nedir?.