Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die Externe Schlüsselverwaltung (External Key Management, EKM) ist ein Ansatz, bei dem Organisationen Verschlüsselungsschlüssel außerhalb der Cloudinfrastruktur generieren, speichern und verwalten, während sie diese Schlüssel zum Schutz von Daten in Clouddiensten verwenden. Dieser Ansatz kann wichtige Souveränitätsanforderungen für Organisationen erfüllen, die eine bessere Kontrolle über kryptografisches Material für die Datenhoheit und Compliance in regulierten Sektoren benötigen.
Azure Key Vault Verwaltete HSM-Schlüsselhoheit
Azure Key Vault Managed HSM hilft Ihnen, Schlüsselhoheit zu erreichen, indem es Ihnen durch nach FIPS 140-3 Stufe 3 validierte Sicherheit, Single-Tenant-Isolierung und vom Kunden kontrollierte Sicherheitsdomänen die vollständige Kontrolle über kryptografische Schlüssel ermöglicht. Dieser Ansatz bietet hohe Souveränitätsgarantien, während die Vereinbarungen auf Dienstebene von Azure beibehalten werden und der betriebstechnische Aufwand für die Verwaltung der physischen HSM-Infrastruktur beseitigt wird.
Für die meisten Organisationen erfüllt verwaltete HSM-Schlüsselhoheit sogar strenge regulatorische Anforderungen. Weitere Informationen finden Sie unter Was ist Azure Key Vault Managed HSM? und Funktionen von Sovereign Public Cloud.
Managed HSM externe Schlüsselverwaltung (Vorschau)
Für Organisationen mit behördlichen oder vertraglichen Anforderungen, die vorschreiben, dass Schlüsselmaterial physisch außerhalb der Microsoft-Infrastruktur gespeichert wird, unterstützt Azure Key Vault Managed HSM auch External Key Management als Vorschaufunktion. Mit EKM liegt der Schlüsselverschlüsselungsschlüssel in einem vom Kunden betriebenen HSM außerhalb von Azure, und Managed HSM delegiert Wrap- und Unwrap-Vorgänge über einen vom Kunden betriebenen EKM-Proxy an dieses HSM.
Important
Die Verwaltung externer Schlüssel für Managed HSM ist als Vorschau verfügbar. Vorschaufeatures werden Ihnen unter der Bedingung zur Verfügung gestellt, dass Sie den ergänzenden Nutzungsbedingungen zustimmen. Einige Aspekte dieses Features können sich vor der allgemeinen Verfügbarkeit ändern.
EKM tauscht Verfügbarkeit, Leistung und betriebliche Einfachheit gegen die physische Kontrolle über Schlüssel außerhalb der Microsoft-Infrastruktur ein. Es ist eine Option für Organisationen mit einem harten gesetzlichen oder vertraglichen Mandat – kein allgemeines Upgrade auf verwaltete HSM-Schlüssel.
Vollständige Architekturdetails, betriebliche Anforderungen und Schnellstarts finden Sie unter Was ist managed HSM External Key Management?.
Siehe auch
- Schlüsselverwaltung in Azure – vergleichen Sie alle Azure Schlüsselverwaltungslösungen.
- Auswählen der richtigen Schlüsselmanagementlösung – Entscheidungsleitfaden einschließlich EKM.
- Kontrollen für die Schlüsselverwaltung – Sicherheitsaspekte der Schlüsselverwaltung für Sovereign Cloud.
- Zentrales Wiederherstellungsmanagement – operative Verantwortlichkeiten für verwaltetes HSM.
- Microsoft Sovereign Cloud Übersicht – umfassendere Souveränitätsfunktionen.