Dienste, die kundenverwaltete Schlüssel in Azure unterstützen

Kundenverwaltete Schlüssel (CMKs) sind ein Schlüsselmanagement-Kontrollmodell, bei dem Sie den Schlüsselverschlüsselungsschlüssel (KEK) in Ihrer eigenen Azure Key Vault oder Azure Key Vault Managed HSM-Instanz besitzen und verwalten. Azure-Dienste verwenden Ihr KEK, um ihre Datenverschlüsselungsschlüssel durch Umschlagverschlüsselung umzuschließen und aufzuheben. Für HSM-geschützte Schlüssel verwenden Sie Azure Key Vault Premium Tier oder Azure Key Vault Managed HSM. Für Organisationen mit regulatorischen oder vertraglichen Anforderungen, die vorschreiben, dass Schlüsselmaterial physisch außerhalb der Microsoft-Infrastruktur untergebracht werden muss, unterstützt Azure Key Vault Managed HSM außerdem das externe Schlüsselmanagement (Vorschau). Diese Funktion hält das KEK in einem kundenbetriebenen HSM vollständig außerhalb von Azure.

Die folgenden Dienste unterstützen serverseitige Verschlüsselung mit kundenverwalteten Schlüsseln. Details zur Implementierung finden Sie in der dienstspezifischen Dokumentation oder im Microsoft Cloud Security Benchmark des Diensts: Sicherheitsbaseline (Abschnitt DP-5).

KI und Machine Learning

Produkt, Feature oder Dienst Key Vault Verwaltetes HSM Dokumentation
Azure KI-Suche Ja Ja Configure vom Kunden verwaltete Schlüssel für die Datenverschlüsselung in Azure KI-Suche
Gießereiwerkzeuge Ja Ja Verwenden der vom Kunden verwalteten Schlüssel für die Verschlüsselung
Microsoft Foundry Ja Ja Verschlüsselung ruhender Daten in Foundry Tools
Inhaltssicherheit in der Gießerei-Kontrollebene Ja Verschlüsselung ruhender Daten in der Inhaltssicherheit
Azure Dokumentintelligenz in Gießereitools Ja Dokumentintelligenzverschlüsselung ruhender Daten
Azure Sprachdienste in Foundry Tools Ja Sprachverschlüsselung ruhender Daten
Azure Bot Service Ja Encryption von Botdaten in Azure Bot Service
Azure Health Bot Ja Konfigurieren Sie kundengesteuerte Schlüssel (CMK) für Azure Health Bot
Azure Machine Learning Ja Customer-verwaltete Schlüssel für die Arbeitsbereichsverschlüsselung in Azure Machine Learning
Azure OpenAI Ja Ja Azure OpenAI Service Verschlüsselung ruhender Daten
Inhaltsmoderator Ja Ja Content Moderator-Verschlüsselung für ruhende Daten
Dataverse Ja Ja Kundenseitig verwaltete Schlüssel in Dataverse
Dynamics 365 Ja Ja Verwenden der vom Kunden verwalteten Schlüssel für die Verschlüsselung
Azure KI-Gesicht Ja Ja Verschlüsselung für ruhende Daten des Gesichtserkennungsdiensts
Personalisierung Ja Ja Verschlüsselung von ruhenden Daten in Personalizer
Kraftplattform Ja Ja Kundenseitig verwaltete Schlüssel in Power Platform
Benutzerdefinierte Fragen und Antworten Ja Benutzerdefinierte Fragen und Antworten: Verschlüsselung ruhender Daten
Azure Speech in Foundry Tools Ja Ja Verschlüsselung für ruhende Daten des Speech-Diensts
Azure Translator in Foundry Tools Text Ja Ja Verschlüsselung von ruhenden Daten durch Übersetzer

Analytik

Produkt, Feature oder Dienst Key Vault Verwaltetes HSM Dokumentation
Azure Data Explorer Ja Konfigurieren Sie vom Kunden verwaltete Schlüssel (CMK) in Azure Data Explorer
Azure Data Factory Ja Ja Encryption mit vom Kunden verwalteten Schlüsseln für Azure Data Factory
Azure Data Lake Store Ja (RSA 2048 Bit)
Azure Data Manager für Energie Ja Ja Verwalten von Datensicherheit und Verschlüsselung
Azure Databricks Ja Ja Kundenseitig verwaltete Schlüssel für verwaltete Dienste
Azure HDInsight Ja Azure HDInsight doppelte Verschlüsselung für ruhende Daten
Azure Monitor Application Insights Ja Customer-verwaltete Schlüssel in Azure Monitor
Azure Monitor Log Analytics Ja Ja Customer-verwaltete Schlüssel in Azure Monitor
Azure Stream Analytics Ja* Ja Datenschutz in Azure Stream Analytics
Azure Synapse Analytics Ja (RSA 3072 Bit) Ja Konfigurieren der ruhenden Verschlüsselung mit kundenseitig verwalteten Schlüsseln
Microsoft Fabric Ja Ja Customer-managed key (CMK)-Verschlüsselung und Microsoft Fabric
Power BI Embedded Ja Verwenden Ihres eigenen Schlüssels für die Verschlüsselung in Power BI (Preview)

Container

Produkt, Feature oder Dienst Key Vault Verwaltetes HSM Dokumentation
Azure Kubernetes-Dienst Ja Ja Aktivieren der Hostverschlüsselung auf Ihren AKS-Clusterknoten
Azure Red Hat OpenShift Ja Verwenden Sie Ihre eigenen Schlüssel (BYOK) mit Azure Red Hat OpenShift
Containerinstanzen Ja Verschlüsseln von Daten mit einem kundenseitig verwalteten Schlüssel
Containerregistrierung Ja Verschlüsseln von Containerimages mit einem kundenseitig verwalteten Schlüssel

Berechnen

Produkt, Feature oder Dienst Key Vault Verwaltetes HSM Dokumentation
App-Dienst Ja* Ja Konfigurieren der kundenseitig verwalteten Schlüssel für App Service
Azure-Funktionen Ja* Ja Configure vom Kunden verwaltete Schlüssel für Azure Functions
Azure HPC-Cache Ja Verwenden Sie vom Kunden verwaltete Schlüssel mit HPC Cache
Azure Load Testing Ja Configure vom Kunden verwaltete Schlüssel für Azure Load Testing
Azure Managed Applications Ja* Ja übersicht über verwaltete Anwendungen Azure
Azure Portal Ja* Ja Security im Azure Portal
Azure VMware-Lösung Ja Ja Configure vom Kunden verwaltete Schlüssel in Azure-VMware-Lösung
Batch Ja Verwenden kundenseitig verwalteter Schlüssel mit Batchkonten
SAP HANA Ja
Standortwiederherstellung Ja Aktivieren der Replikation mit kundenseitig verwalteten Schlüsseln
Virtual Machine Scale Sets Ja Ja Übersicht über Verschlüsselungsoptionen für verwaltete Datenträger
Virtuelle Computer Ja Ja Übersicht über Verschlüsselungsoptionen für verwaltete Datenträger

Datenbanken

Produkt, Feature oder Dienst Key Vault Verwaltetes HSM Dokumentation
Azure Cosmos DB Ja Ja Konfigurieren Sie vom Kunden verwaltete Schlüssel mithilfe von Azure Key Vault, Konfigurieren Sie vom Kunden verwaltete Schlüssel mithilfe von Azure Key Vault Managed HSM
Azure DocumentDB (mit MongoDB-Kompatibilität) Ja Konfigurieren des vom Kunden verwalteten Schlüssels (CMK) für ruhende Datenverschlüsselung für einen Azure DocumentDB-Cluster
Azure Database for MySQL - Flexibler Server Ja Ja Datenverschlüsselung mit vom Kunden verwalteten Schlüsseln in Azure Database for MySQL – Flexible Server
Azure-Datenbank für PostgreSQL – Flexibler Server Ja Ja Datenverschlüsselung mit vom Kunden verwalteten Schlüsseln in Azure Database for PostgreSQL – Flexible Server
Azure verwaltete Instanz für Apache Cassandra Ja Konfigurieren von kundenseitig verwalteten Schlüsseln für die Verschlüsselung
Azure SQL-Datenbank Ja (RSA 3072 Bit) Ja Unterstützung für "Bring your own key" (BYOK) bei der transparenten Datenverschlüsselung (TDE)
Verwaltete Azure SQL-Instanz Ja (RSA 3072 Bit) Ja Unterstützung für "Bring your own key" (BYOK) bei der transparenten Datenverschlüsselung (TDE)
SQL Server auf Azure VM Ja Configure Azure Key Vault Integration für SQL Server auf Azure VMs
SQL Server auf virtuellen Computern Ja Transparente Datenverschlüsselung für SQL Server auf Azure VM
SQL Server Stretch-Datenbank Ja (RSA 3072 Bit)
Tabellenspeicher Ja Ja Customer-verwaltete Schlüssel für Azure Storage Verschlüsselung

Hybrid und Multicloud

Produkt, Feature oder Dienst Key Vault Verwaltetes HSM Dokumentation
Azure Stack Edge Ja Schutz für ruhende Daten auf Azure Stack Edge Pro R

Einbindung

Produkt, Feature oder Dienst Key Vault Verwaltetes HSM Dokumentation
Azure Fluid Relay Ja Ja Customer-verwaltete Schlüssel für Azure Fluid Relay
Azure Health Data Services Ja Ja Konfigurieren Sie vom Kunden verwaltete Schlüssel für Azure Health Data Services DICOM, Konfigurieren Sie vom Kunden verwaltete Schlüssel für Azure Health Data Services FHIR
Event Hubs Ja Ja Konfigurieren von kundenseitig verwalteten Schlüsseln für die Verschlüsselung
Logik-Apps Ja
Servicebus Ja Ja Konfigurieren von kundenseitig verwalteten Schlüsseln für die Verschlüsselung

IoT-Dienste

Produkt, Feature oder Dienst Key Vault Verwaltetes HSM Dokumentation
Geräteaktualisierung für IoT Hub Ja Ja Datenverschlüsselung für Geräteupdates für IoT Hub
IoT Hub Gerätebereitstellung Ja

Verwaltung und Führung

Produkt, Feature oder Dienst Key Vault Verwaltetes HSM Dokumentation
App-Konfiguration Ja Verwenden kundenseitig verwalteter Schlüssel zum Verschlüsseln von Daten
Automatisierung Ja Verschlüsselung von Automatisierungsressourcen
Azure Chaos Studio Ja Configure vom Kunden verwaltete Schlüssel für Azure Chaos Studio
Azure Migrate Ja Tutorial: Migrieren von VMware-VMs zu Azure
Azure Monitor. Ja Ja Customer-verwaltete Schlüssel in Azure Monitor

Medien

Produkt, Feature oder Dienst Key Vault Verwaltetes HSM Dokumentation
Mediendienste Ja Verwenden Sie ihre eigenen Verschlüsselungsschlüssel mit Azure Media Services

Sicherheit

Produkt, Feature oder Dienst Key Vault Verwaltetes HSM Dokumentation
Azure Information Protection Ja Ja Wie werden die Azure Kryptografieschlüssel verwaltet und gesichert?
Microsoft Defender für Cloud Ja Ja Customer-verwaltete Schlüssel in Azure Monitor
Microsoft Defender für IoT Ja
Microsoft Sentinel Ja Ja Encryption im Ruhezustand in Microsoft Sentinel

Speicher

Produkt, Feature oder Dienst Key Vault Verwaltetes HSM Dokumentation
Archivspeicher Ja Ja Customer-verwaltete Schlüssel für Azure Storage Verschlüsselung
Azure Backup Ja Ja Verschlüsselung von Sicherungsdaten mit kundenseitig verwalteten Schlüsseln
Azure Cache für Redis Ja** Ja Festplattenverschlüsselung für Azure Cache for Redis-Instanzen mit kundenverwalteten Schlüsseln konfigurieren
Azure Data Box Ja Verwenden eines kundenseitig verwalteten Schlüssels zum Sichern Ihrer Data Box
Azure Elastic SAN Ja Configure vom Kunden verwaltete Schlüssel für Azure Elastic SAN
Azure Import/Export Ja Verwenden Sie vom Kunden verwaltete Schlüssel für den Azure Import/Export-Dienst
Azure Managed Lustre Ja Nutzung von vom Kunden verwalteten Verschlüsselungsschlüsseln mit Azure Managed Lustre
Azure NetApp-Dateien Ja Ja Konfigurieren von kundengesteuerten Schlüsseln für die Volume-Verschlüsselung von Azure NetApp Files
Blob-Speicher Ja Ja Customer-verwaltete Schlüssel für Azure Storage Verschlüsselung
Data Lake Storage Gen2 Ja Ja Customer-verwaltete Schlüssel für Azure Storage Verschlüsselung
Datenträgerspeicher Ja Ja Encryption auf Host für Windows- und Linux-VMs
Dateispeicher Ja Ja Customer-verwaltete Schlüssel für Azure Storage Verschlüsselung
Dateisynchronisierung Ja Ja Customer-verwaltete Schlüssel für Azure Storage Verschlüsselung
Verwaltete Datenträgerspeicherung Ja Ja Encryption auf Host für Windows- und Linux-VMs
Premium Blob Storage Ja Ja Customer-verwaltete Schlüssel für Azure Storage Verschlüsselung
Queuespeicher Ja Ja Customer-verwaltete Schlüssel für Azure Storage Verschlüsselung
StorSimple Ja Azure StorSimple Sicherheitsfunktionen
Ultra-Disk Storage Ja Ja Encryption auf Host für Windows- und Linux-VMs

Andere

Produkt, Feature oder Dienst Key Vault Verwaltetes HSM Dokumentation
Universelles Drucken Ja Ja Datenverschlüsselung in Universelles Drucken

Vorbehalte

* Dieser Dienst unterstützt die Speicherung von Daten in Ihrem eigenen Azure Key Vault, einem Speicherkonto oder einem anderen datenspeichernden Dienst, der bereits serverseitige Verschlüsselung mit einem vom Kunden verwalteten Schlüssel unterstützt.

** Alle vorübergehend auf dem Datenträger gespeicherten Daten wie Seiten-Dateien oder Auslagerungsdateien werden mit einem Microsoft-Schlüssel (alle Schichten) oder einem vom Kunden verwalteten Schlüssel (bei Verwendung der Enterprise- und Enterprise Flash-Schichten) verschlüsselt. Weitere Informationen finden Sie unter Configure disk encryption in Azure Cache for Redis.

Zugehöriger Inhalt

  • Last updated on