常見問題集：Azure 專用硬體安全模組(HSM) | 全國安養院資訊網

2021年3月25日—支援的用戶端軟體是版本7.2，與FIPS140-2Level3驗證的固件版本7.0.3相容。問：專用HSM服務可能產生什麼額外成本？使用專用HSM服務時 ...

尋找 Microsoft Azure 專用硬體安全模組 (HSM) 常見問題的解答。

HSM 是用來保護及管理密碼編譯金鑰的實體運算裝置。 儲存在 HSM 中的金鑰可用於密碼編譯作業。 金鑰內容會安全地存放於可防止及杜絕竄改的硬體模組中。 HSM 只會允許經過驗證和已授權的應用程式使用金鑰。 金鑰內容永遠不會離開 HSM 的保護界限。

Azure 專用硬體安全模組 (HSM) 是雲端式服務，可提供裝載於 Azure 資料中心 (直接連線至客戶虛擬網路) 的 HSM。 這些 HSM 是專用的 Thales Luna 7 HSM[1] 網路設備。 會直接部署至客戶的私人 IP 位址空間，Microsoft 對於 HSM 的密碼編譯功能並沒有任何存取權。 只有客戶對這些裝置擁有完整的系統管理和密碼編譯控制權。 客戶需負責管理裝置，且可以直接從裝置取得完整的活動記錄。 專用 HSM 可協助客戶滿足法規/合規性需求，例如 FIPS 140-2 等級 3、HIPAA、PCI DSS、eIDAS 以及許多其他需求。

客戶必須擁有指派的 Microsoft 帳戶管理員，並符合 500 萬美元 ($5M) 美元或更高金額的整體認可 Azure 營收，以符合 Azure 專用 HSM 的上線和使用資格。

客戶必須擁有指派的 Microsoft 帳戶管理員，並符合 500 萬美元 ($5M) 美元或更高金額的整體認可 Azure 營收，以符合 Azure 專用 HSM 的上線和使用資格。