Características de Azure Key Vault

Registra y almacena varias copias y versiones de claves maestras.

Implementa una jerarquía de claves con una clave de cifrado de datos local (DEK) y una clave de cifrado de claves (KEK).

Permite el control administrativo sobre tareas automatizadas relacionadas con la gestión, almacenamiento y distribución de claves.

Detección automática de certificados directamente desde autoridades de certificación, análisis de red y métodos de descubrimiento profundo.

Supervisa y notifica a los administradores las fechas de caducidad de los certificados.

Automatiza la implementación, las renovaciones y las revocaciones de certificados.

Ofrece permisos granulares para asignar propietarios de certificados y otros roles.

Ofrece flujos de trabajo integrados para asignar la propiedad y la administración de certificados.

Ofrece protocolos estándar de la industria como CMP, ACME y SCEP.

Ofrece plantillas e informes personalizados y funcionalidad de búsqueda.

Aplica directivas de certificados y proporciona pistas de auditoría de las actividades de usuario y certificado para detectar problemas.

Permite que las claves se almacenen en dispositivos finales, en la plataforma o en módulos de seguridad de hardware.

Crea un seguimiento de auditoría del ciclo de vida de los secretos

Tiene un panel centralizado para que los usuarios interactúen

Ofrece un enfoque universal para la gestión de secretos con integraciones para centralizar secretos independientemente de la plataforma

Documenta el acceso y las alteraciones de la base de datos para análisis e informes.

Admite el cumplimiento de PII, GDPR, HIPPA, PCI y otros estándares regulatorios.

Proporciona herramientas/consola de administración que son fáciles de usar y aprender para tareas de mantenimiento de rutina.

Se integra con software de terceros para proporcionar otras características y ampliar la funcionalidad.

Se integra con las principales ofertas de proveedores de servicios en la nube para simplificar la administración y distribución.

Admite la distribución de claves en varias regiones para aumentar la disponibilidad.

Amplía la funcionalidad mientras mantiene cargas equilibradas. Atiende la creciente demanda sin reducir la funcionalidad.