常見問題集：Azure 專用硬體安全模組(HSM) | 全國安養院資訊網

2021年3月25日—問：專用HSM如何運作？客戶可以使用PowerShell或命令列介面將HSM佈建至特定區域。客戶可指定HSM要連線至哪個虛擬網路，並且在佈建 ...

尋找 Microsoft Azure 專用硬體安全模組 (HSM) 常見問題的解答。

HSM 是用來保護及管理密碼編譯金鑰的實體運算裝置。 儲存在 HSM 中的金鑰可用於密碼編譯作業。 金鑰內容會安全地存放於可防止及杜絕竄改的硬體模組中。 HSM 只會允許經過驗證和已授權的應用程式使用金鑰。 金鑰內容永遠不會離開 HSM 的保護界限。

Azure 專用硬體安全模組 (HSM) 是雲端式服務，可提供裝載於 Azure 資料中心 (直接連線至客戶虛擬網路) 的 HSM。 這些 HSM 是專用的 Thales Luna 7 HSM[1] 網路設備。 會直接部署至客戶的私人 IP 位址空間，Microsoft 對於 HSM 的密碼編譯功能並沒有任何存取權。 只有客戶對這些裝置擁有完整的系統管理和密碼編譯控制權。 客戶需負責管理裝置，且可以直接從裝置取得完整的活動記錄。 專用 HSM 可協助客戶滿足法規/合規性需求，例如 FIPS 140-2 等級 3、HIPAA、PCI DSS、eIDAS 以及許多其他需求。

客戶必須擁有指派的 Microsoft 帳戶管理員，並符合 500 萬美元 ($5M) 美元或更高金額的整體認可 Azure 營收，以符合 Azure 專用 HSM 的上線和使用資格。

客戶必須擁有指派的 Microsoft 帳戶管理員，並符合 500 萬美元 ($5M) 美元或更高金額的整體認可 Azure 營收，以符合 Azure 專用 HSM 的上線和使用資格。