Microsoft представляет Azure Information Protection Hold Your Own Key Feature

Значок времени чтения 1 минута. читать


Читатели помогают поддержать MSpoweruser. Мы можем получить комиссию, если вы совершите покупку по нашим ссылкам. Значок подсказки

Прочтите нашу страницу раскрытия информации, чтобы узнать, как вы можете помочь MSPoweruser поддержать редакционную команду. Читать далее

Azure Защита информации

Сегодня Microsoft анонсировала предварительную версию Hold Your Own Key — функции защиты информации, предназначенной для поддержки организаций, которым необходимо соблюдать сложные правила и политики соответствия. В то время как Bring Your Own Key (BYOK) размещает ключ RMS в модулях HSM Azure Key Vault, функция Hold Your Own Key позволяет вам использовать собственную AD, собственный сервер RMS и собственные модули HSM для хранения ключей.

  1. Вы развертываете Azure Information Protection в своей организации в соответствии с обычными инструкциями. По сути, службы Azure Information Protection (Azure RMS, конфигурация Admin Information Protection в Azure) всегда размещаются в облаке, но они позволяют работать только в облачном, гибридном или локальном развертывании (через соединитель RMS).
  2. Azure RMS — это место, где вы определяете политики защиты Azure RMS для конфиденциальных данных.
  3. В AD RMS вы определяете политики защиты AD RMS для «совершенно секретных» данных.
  4. В службе Azure Information Protection вы определяете все метки классификации. Большинство из них будут привязаны к серверу Azure RMS, но некоторые теперь можно привязать к серверу AD RMS.

Подробнее об этом здесь.

Подробнее о темах: Azure Защита информации, которая, Держите свой собственный ключ, ХЁОК, Microsoft, безопасность