다음 서비스는 Azure Key Vault 및 Azure Managed HSM에서 고객 관리형 키를 사용하여 서버 쪽 암호화를 지원합니다. 구현 세부 정보는 서비스 관련 설명서 또는 서비스의 Microsoft Cloud Security Benchmark: 보안 기준 (섹션 DP-5)을 참조하세요.
AI 및 기계 학습
분석
컨테이너
| 제품, 기능, 서비스 | 키 보관소 (Key Vault) | 관리형 HSM | 설명서 |
|---|---|---|---|
| Azure Kubernetes Service | 예 | 예 | AKS 클러스터 노드에서 호스트 암호화 사용 |
| Azure Red Hat OpenShift | 예 | Azure Red Hat OpenShift를 사용하여 BYOK(사용자 고유의 키 가져오기) | |
| 컨테이너 인스턴스 | 예 | 고객 관리형 키를 사용하여 데이터 암호화 | |
| Container Registry | 예 | 고객 관리형 키를 사용하여 컨테이너 이미지 암호화 |
계산하다
| 제품, 기능, 서비스 | 키 보관소 (Key Vault) | 관리형 HSM | 설명서 |
|---|---|---|---|
| App Service | 예* | 예 | App Service에 대한 고객 관리형 키 구성 |
| Azure 함수 | 예* | 예 | Azure Functions에 대한 고객 관리형 키 구성 |
| Azure HPC Cache | 예 | HPC Cache에서 고객 관리형 키 사용 | |
| Azure Managed Applications | 예* | 예 | Azure 관리형 애플리케이션 개요 |
| Azure Portal | 예* | 예 | Azure Portal의 보안 |
| Azure VMware 솔루션 | 예 | 예 | Azure VMware Solution에서 고객 관리형 키 구성 |
| 일괄 | 예 | Batch 계정으로 고객 관리형 키 사용 | |
| SAP HANA | 예 | ||
| 사이트 복구 | 예 | 고객 관리형 키로 복제를 활성화 | |
| 가상 머신 스케일 세트 (Virtual Machine Scale Set) | 예 | 예 | 관리 디스크 암호화 옵션 개요 |
| 가상 머신 | 예 | 예 | 관리 디스크 암호화 옵션 개요 |
데이터베이스
하이브리드 + 다중 클라우드
| 제품, 기능, 서비스 | 키 보관소 (Key Vault) | 관리형 HSM | 설명서 |
|---|---|---|---|
| Azure 스택 엣지 | 예 | Azure Stack Edge Pro R에서 미사용 데이터 보호 |
통합
| 제품, 기능, 서비스 | 키 보관소 (Key Vault) | 관리형 HSM | 설명서 |
|---|---|---|---|
| Azure 유체 릴레이 | 예 | 예 | Azure Fluid Relay에 대한 고객 관리형 키 |
| Azure Health Data Services | 예 | Azure Health Data Services DICOM에 대한 고객 관리형 키 구성, Azure Health Data Services FHIR에 대한 고객 관리형 키 구성 | |
| Event Hubs | 예 | 예 | 암호화를 위한 고객 관리형 키 구성 |
| 논리 앱 | 예 | ||
| 서비스 버스 | 예 | 예 | 암호화를 위한 고객 관리형 키 구성 |
IoT 서비스
| 제품, 기능, 서비스 | 키 보관소 (Key Vault) | 관리형 HSM | 설명서 |
|---|---|---|---|
| IoT Hub에 대한 디바이스 업데이트 | 예 | 예 | IoT Hub용 디바이스 업데이트에 대한 데이터 암호화 |
| IoT Hub 디바이스 프로비저닝 | 예 |
관리 및 거버넌스
| 제품, 기능, 서비스 | 키 보관소 (Key Vault) | 관리형 HSM | 설명서 |
|---|---|---|---|
| 앱 구성 | 예 | 고객 관리형 키를 사용하여 데이터 암호화 | |
| 자동화 | 예 | 자동화 자산의 암호화 | |
| Azure Migrate | 예 | 자습서: VMware VM을 Azure로 마이그레이션 | |
| Azure Monitor | 예 | 예 | Azure Monitor의 고객 관리형 키 |
미디어
| 제품, 기능, 서비스 | 키 보관소 (Key Vault) | 관리형 HSM | 설명서 |
|---|---|---|---|
| Azure Communication Services | 예 | Azure Communication Services의 데이터 암호화 | |
| Media Services | 예 | Azure Media Services에서 사용자 고유의 암호화 키 사용 |
보안
| 제품, 기능, 서비스 | 키 보관소 (Key Vault) | 관리형 HSM | 설명서 |
|---|---|---|---|
| Azure Information Protection | 예 | Azure Rights Management 암호화 키는 어떻게 관리 및 보호하나요? | |
| 클라우드용 Microsoft Defender | 예 | Azure Monitor의 고객 관리형 키 | |
| Microsoft Defender for IoT | 예 | ||
| Microsoft Sentinel | 예 | 예 | Microsoft Sentinel의 미사용 데이터 암호화 |
스토리지
기타
| 제품, 기능, 서비스 | 키 보관소 (Key Vault) | 관리형 HSM | 설명서 |
|---|---|---|---|
| 유니버설 인쇄 | 예 | 유니버설 인쇄의 데이터 암호화 |
제한 사항
* 이 서비스는 고객 관리형 키를 사용하여 서버 쪽 암호화를 이미 지원하는 사용자 고유의 Key Vault, 스토리지 계정 또는 기타 데이터 유지 서비스에 데이터를 저장할 수 있도록 지원합니다.
** 페이지 파일 또는 스왑 파일과 같이 디스크에 일시적으로 저장된 모든 임시 데이터는 Microsoft 키(모든 계층) 또는 고객 관리형 키(엔터프라이즈 및 엔터프라이즈 플래시 계층 사용)로 암호화됩니다. 자세한 내용은 Azure Cache for Redis 디스크 암호화 구성을 참조하세요.