Recursos de Azure Key Vault

Registra e armazena várias cópias e versões de chaves mestras.

Implementa uma hierarquia de chaves com uma chave de criptografia de dados local (DEK) e uma chave de criptografia de chave (KEK).

Controle administrativo sobre tarefas automatizadas relacionadas ao gerenciamento, armazenamento e distribuição de chaves.

Descoberta automática de certificados diretamente das Autoridades de Certificação, varredura de rede e métodos de descoberta profunda.

Monitora e notifica os administradores sobre datas de expiração do certificado.

Automatiza a implantação, renovações e revogações de certificados.

Oferece permissões granulares para atribuir proprietários de certificados e outras funções.

Oferece fluxos de trabalho internos para atribuir propriedade e gerenciamento de certificados.

Oferece protocolos padrão do setor, como CMP, ACME e SCEP.

Oferece modelos e relatórios personalizados e funcionalidade de pesquisa.

Impõe diretivas de certificado e fornece trilhas de auditoria de atividades de usuário e certificado para detectar problemas.

Permite que as chaves sejam armazenadas em dispositivos finais, na plataforma ou em módulos de segurança de hardware.

Cria trilha de auditoria do ciclo de vida dos segredos

Possui um painel centralizado para os usuários interagirem

Oferece uma abordagem universal para o gerenciamento de segredos com integrações para centralizar segredos independentemente da plataforma

Acesso a documentos e alterações do banco de dados para análises e relatórios.

Suporta conformidade com PII, GDPR, HIPPA, PCI e outros padrões regulatórios.

Fornece ferramentas/console de administração que são fáceis de usar e aprender para tarefas de manutenção de rotina.

Integra-se com software de terceiros para fornecer outros recursos e expandir a funcionalidade.

Integra-se com as principais ofertas de provedores de serviços de nuvem para gerenciamento e distribuição simplificados.

Oferece suporte à distribuição de chaves em várias regiões para aumentar a disponibilidade.

Expande a funcionalidade enquanto mantém cargas equilibradas. Atende à crescente demanda sem reduzir a funcionalidade.