Condividi tramite

Servizi che supportano chiavi gestite dal cliente (CMK) in Azure Key Vault e Azure HSM gestito

I servizi seguenti supportano la crittografia lato server con chiavi gestite dal cliente in Azure Key Vault e Azure HSM gestito. Per informazioni dettagliate sull'implementazione, vedere la documentazione specifica del servizio o Microsoft Cloud Security Benchmark: baseline di sicurezza (sezione DP-5).

IA e Machine Learning

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Azure AI Search Sì Sì Configurare le chiavi gestite dal cliente per la crittografia dei dati in Azure AI Search
Strumenti per fonderia Sì Sì Chiavi gestite dal cliente per la crittografia
Microsoft Foundry Sì Crittografia dei dati inattivi in Strumenti Foundry
Sicurezza dei contenuti nel piano di controllo Foundry Sì Crittografia dei dati inattivi in Sicurezza dei contenuti
Azure Document Intelligence in Foundry Tools Sì Crittografia dei dati inattivi in Document Intelligence
Azure Language in Foundry Tools Sì Crittografia dei dati inattivi in Lingua
Azure Bot Service Sì Encryption dei dati del bot in Azure Bot Service
Azure Health Bot Sì Configurare le chiavi gestite dal cliente per Azure Health Bot
Azure Machine Learning Sì Chiavi gestite dacustomer per la crittografia dell'area di lavoro in Azure Machine Learning
Azure OpenAI Sì Sì Crittografia dei dati inattivi in Servizio Azure OpenAI
Content Moderator Sì Sì Crittografia di Content Moderator dei dati inattivi
Dataverse Sì Sì Chiavi gestite dal cliente in Dataverse
Dynamics 365 Sì Sì Chiavi gestite dal cliente per la crittografia
Azure AI Face Sì Sì Crittografia del servizio Viso dei dati inattivi
Language Understanding Sì Sì Chiavi gestite dal cliente con Azure Key Vault
Personalizza esperienze Sì Sì Crittografia dei dati archiviati in Personalizer
Power Platform Sì Sì Chiavi gestite dal cliente in Power Platform
Risposta personalizzata alle domande Sì Crittografia dei dati a riposo da parte di risposta personalizzata alle domande
Creatore di QnA Sì Sì Crittografia di QnA Maker dei dati inattivi
Azure Speech in Foundry Tools Sì Sì Crittografia dei dati inattivi del servizio Voce
Azure Translator nel testo degli strumenti di Foundry Sì Sì Crittografia dei dati a riposo da parte del traduttore

Analisi dei dati

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Azure Data Explorer Sì Configurare le chiavi gestite dal cliente in Azure Data Explorer
Azure Data Factory Sì Sì Encryption con chiavi gestite dal cliente per Azure Data Factory
Azure Data Lake Store Sì (RSA a 2048 bit)
Azure Data Manager for Energy Sì Sì Gestire la sicurezza e la crittografia dei dati
Azure Databricks Sì Sì Chiavi gestite dal cliente per i servizi gestiti
Azure HDInsight Sì Azure HDInsight crittografia doppia per i dati a riposo
Azure Monitor Application Insights Sì Chiavi gestite da cliente in Azure Monitor
Azure Monitor Log Analytics Sì Sì Chiavi gestite dal cliente in Azure Monitor
Azure Stream Analytics Sì* Sì Protezione dati in Azure Stream Analytics
Azure Synapse Analytics Sì (RSA a 3072 bit) Sì Configurare la crittografia dei dati inattivi con chiavi gestite dal cliente
Microsoft Fabric Sì Chiave gestita dal cliente (CMK) e Microsoft Fabric
Power BI Embedded Sì Usare la propria chiave per la crittografia Power BI (anteprima)

Contenitori

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Azure Kubernetes Service Sì Sì Abilitare la crittografia host nei nodi del cluster AKS
Azure Red Hat OpenShift Sì Modalità BYOK (Bring Your Own Keys) con Azure Red Hat OpenShift
Container Instances Sì Crittografare i dati con una chiave gestita dal cliente
Registro dei Contenitori Sì Crittografare le immagini del contenitore con una chiave gestita dal cliente

Calcolo

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Servizio app Sì* Sì Configurare le chiavi gestite dal cliente per il servizio app
Azure Functions Sì* Sì Configurare le chiavi gestite dal cliente per Azure Functions
Azure HPC Cache Sì Usare le chiavi gestite dal cliente con HPC Cache
Azure Load Testing Sì Configurare le chiavi gestite dal cliente per Azure Load Testing
Azure Managed Applications Sì* Sì Panoramica delle applicazioni gestite Azure
Portale Azure Sì* Sì Sicurezza nel portale di Azure
Azure VMware Solution Sì Sì Configurare le chiavi gestite dal cliente in Azure VMware Solution
Batch Sì Usare chiavi gestite dal cliente con account Batch
SAP HANA Sì
Site Recovery Sì Abilitare la replica con chiavi gestite dal cliente
Set di scalabilità della macchina virtuale Sì Sì Panoramica delle opzioni di crittografia dei dischi gestiti
Virtual Machines Sì Sì Panoramica delle opzioni di crittografia dei dischi gestiti

Database

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Azure Cosmos DB Sì Sì Configurare le chiavi gestite dal cliente usando Azure Key Vault, Configurare le chiavi gestite dal cliente usando Azure Key Vault Managed HSM
Azure Cosmos DB per MongoDB vCore Sì Configurare le chiavi gestite dal cliente per Azure Cosmos DB per MongoDB vCore
Azure Database for MySQL - Server flessibile Sì Sì Crittografia dei dati con chiavi gestite dal cliente in Azure Database per MySQL - Server Flessibile
Azure Database for MySQL - Server singolo Sì La crittografia dei dati di Azure Database for MySQL con chiave gestita dal cliente
Database di Azure per PostgreSQL - Server flessibile. Sì Sì Crittografia dei dati con chiavi gestite dal cliente in Azure Database per PostgreSQL - Server flessibile
Azure Database for PostgreSQL - Server singolo Sì Sì La crittografia dei dati con chiavi gestite dal cliente in Azure Database for PostgreSQL - Single Server
Istanza gestita di Azure per Apache Cassandra Sì Configurare le chiavi gestite dal cliente per la crittografia
Azure SQL Database Sì (RSA a 3072 bit) Sì Supporto BYOK (Bring Your Own Key) per TDE (Transparent Data Encryption)
Azure SQL Managed Instance Sì (RSA a 3072 bit) Sì Il supporto BYOK (Bring Your Own Key) per Transparent Data Encryption (TDE)
SQL Server nella macchina virtuale Azure Sì Configurare l'integrazione di Azure Key Vault per SQL Server in macchine virtuali Azure
SQL Server on Virtual Machines Sì Crittografia trasparente dei dati per SQL Server sulla macchina virtuale di Azure
SQL Server Stretch Database Sì (RSA a 3072 bit)
Archiviazione tabelle Sì Sì Chiavi gestite dal cliente per la crittografia di Azure Storage

Ibrido e multi-cloud

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Azure Stack Edge Sì Proteggere i dati a riposo su Azure Stack Edge Pro R

Integrazione

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Azure Fluid Relay Sì Sì Chiavi gestite dacustomer per Azure Fluid Relay
Azure Health Data Services Sì Sì Configurare le chiavi gestite dal cliente per Azure Health Data Services DICOM, Configurare le chiavi gestite dal cliente per Azure Health Data Services FHIR
Centri eventi Sì Sì Configurare le chiavi gestite dal cliente per la crittografia
Logic Apps Sì
Service Bus Sì Sì Configurare le chiavi gestite dal cliente per la crittografia

Servizi IoT

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Aggiornamento del dispositivo per IoT Hub Sì Sì Crittografia dei dati per Aggiornamento dei dispositivi per IoT Hub
Device Provisioning in hub IoT Sì

Gestione e governance

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Configurazione app Sì Usare chiavi gestite dal cliente per crittografare i dati
automazione Sì Crittografia degli asset di automazione
Azure Chaos Studio Sì Configurare le chiavi gestite dal cliente per Azure Chaos Studio
Azure Migrate Sì Tutorial: eseguire la migrazione di macchine virtuali VMware a Azure
Azure Monitor Sì Sì Chiavi gestite dal cliente in Azure Monitor

Contenuti multimediali

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Azure Communication Services Sì Crittografia dei dati in Azure Communication Services
Servizi multimediali Sì Usare le proprie chiavi di crittografia con Azure Media Services

Sicurezza

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Azure Information Protection Sì Sì Come sono gestite e protette le chiavi crittografiche di Rights Management Azure <>
Microsoft Defender for Cloud Sì Sì Chiavi gestite dal cliente in Azure Monitor
Microsoft Defender for IoT Sì
Microsoft Sentinel Sì Sì Crittografia dei dati inattivi in Microsoft Sentinel

Archiviazione

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Archive Storage Sì Sì Chiavi gestite dal cliente per la crittografia di Azure Storage
Azure Backup Sì Sì Crittografare i dati di backup usando chiavi gestite dal cliente
Azure Cache for Redis Sì** Sì Configurare la crittografia del disco per le istanze di Azure Cache for Redis usando chiavi gestite dal cliente
Azure Data Box Sì Usare una chiave gestita dal cliente per proteggere Data Box
Azure Elastic SAN Sì Configurare le chiavi gestite dal cliente per Azure Elastic SAN
Azure Import/Export Sì Usare le chiavi gestite dal cliente per Azure Import/Export servizio
Azure Managed Lustre Sì Usare le chiavi di crittografia gestite dal cliente con Azure Managed Lustre
Azure NetApp Files Sì Sì Configurare le chiavi gestite dal cliente per la crittografia del volume Azure NetApp Files
Blob Storage Sì Sì Chiavi gestite dal cliente per la crittografia di Azure Storage
Data Lake Storage Gen2 Sì Sì Chiavi gestite dal cliente per la crittografia di Azure Storage
Disk Storage Sì Sì Crittografia sull'ospite per le macchine virtuali Windows e Linux
Archiviazione file Sì Sì Chiavi gestite dal cliente per la crittografia di Azure Storage
Sincronizzazione file Sì Sì La gestione delle chiavi da parte del cliente per la crittografia di Azure Storage
Managed Disk Storage Sì Sì Crittografia nell'host per macchine virtuali Windows e Linux
Premium Blob Storage Sì Sì Chiavi gestite dal cliente per la crittografia di Azure Storage
Archiviazione code Sì Sì Chiavi gestite dal cliente per la crittografia di Azure Storage
StorSimple Sì Azure StorSimple funzionalità di sicurezza
Ultra Disk Storage Sì Sì Crittografia sull'ospite per le macchine virtuali Windows e Linux

Altro

Prodotto, funzionalità o servizio Key Vault Modulo di protezione hardware gestito Documentazione
Universal Print Sì Sì Crittografia dei dati in Universal Print

Avvertenze

* Questo servizio supporta l'archiviazione dei dati nei propri Key Vault, account di archiviazione o altri servizi di salvataggio permanente dei dati che supportano già la crittografia lato server con la chiave gestita dal cliente.

** Tutti i dati temporanei archiviati temporaneamente su disco, ad esempio file di pagine o file di scambio, vengono crittografati con una chiave Microsoft (tutti i livelli) o una chiave gestita dal cliente (usando i livelli Enterprise ed Enterprise Flash). Per altre informazioni, vedere Configurare la crittografia del disco in Azure Cache for Redis.

Contenuto correlato

  • Last updated on