Fonctionnalités de Azure Key Vault

Consigne et stocke plusieurs copies et versions de clés principales.

Implémente une hiérarchie de clés avec une clé de chiffrement des données locales (DEK) et une clé de chiffrement de clé (KEK).

Permet le contrôle administratif des tâches automatisées liées à la gestion, au stockage et à la distribution des clés.

Découverte automatique des certificats directement à partir des autorités de certification, analyse réseau et méthodes de découverte approfondie.

Surveille et informe les administrateurs des dates d’expiration des certificats.

Automatise le déploiement, les renouvellements et les révocations de certificats.

Offre des autorisations granulaires pour l’attribution de propriétaires de certificats et d’autres rôles.

Offre des workflows intégrés pour attribuer la propriété et la gestion des certificats.

Offre des protocoles standard tels que CMP, ACME et SCEP.

Offre des modèles et des rapports personnalisés et des fonctionnalités de recherche.

Applique les stratégies de certificat et fournit des pistes d’audit des activités des utilisateurs et des certificats pour détecter les problèmes.

Permet de stocker les clés sur les terminaux, sur la plate-forme ou sur les modules de sécurité matériels.

Crée une piste d’audit du cycle de vie des secrets

Dispose d’un tableau de bord centralisé avec lequel les utilisateurs peuvent interagir

Offre une approche universelle de la gestion des secrets avec des intégrations pour centraliser les secrets quelle que soit la plate-forme

Accès aux documents et modifications de la base de données à des fins d’analyse et de reporting.

Prend en charge la conformité aux normes PII, RGPD, HIPPA, PCI et autres.

Fournit des outils/console d’administration faciles à utiliser et à apprendre pour les tâches de maintenance de routine.

S’intègre à un logiciel tiers pour fournir d’autres fonctionnalités et étendre les fonctionnalités.

S’intègre aux principales offres des fournisseurs de services cloud pour une gestion et une distribution simplifiées.

Prend en charge la distribution de clés dans plusieurs régions pour augmenter la disponibilité.

Étend les fonctionnalités tout en maintenant des charges équilibrées. Répond à une demande croissante sans réduire les fonctionnalités.