注目★★★★★Azure
Azure Managed HSM、外部キー管理機能がプレビュー公開
30秒で把握
- 1Azure Managed HSM が外部キー管理機能をパブリックプレビュー提供・単一テナント FIPS 140-3 レベル 3 HSM で運用
- 2Microsoft によるキー材料アクセス禁止・ユーザーが権限を完全統治・高度なセキュリティ要件への対応
- 3HSM 構成検証・既存キー管理ポリシーとの整合確認・移行計画の策定を検討
要約
Azure Key Vault Managed Hardware Security Module (HSM) が外部キー管理機能をパブリックプレビューで利用可能になった。暗号化キーは単一テナント・FIPS 140-3 レベル 3 の HSM で生成・保管され、Microsoft はキー材料へのアクセス権を持たない。ユーザーが各キーの利用権限を完全に統治する仕組みが構築された。
あなたへの影響
オンプレミス HSM や外部キー管理システムとの連携が必要な企業・金融機関は。
推奨：Microsoft が管理キーにアクセス不可の構成を検証し、既存セキュリティポリシーとの適合を確認すること。