Kuruluşunuz, düzinelerce abonelikte gizli dizi yönetimini standartlaştırıyor ve Azure AD gruplarını kullanarak merkezi, rol tabanlı denetim istiyor. Güvenlik ayrıca hiç kimsenin gizli dizileri veya anahtarları kalıcı olarak silememesini ve kriptografik anahtarların bir alt kümesinin paylaşılan hizmetten ayrı, özel, FIPS 140-2 Düzey 3 onaylı bir HSM sınırında bulunmasını zorunlu kılıyor. Tüm gereksinimleri minimum operasyonel yük ile karşılamak için ne uygulamalısınız?

Doğru seçenek, tüm gereksinimleri karşılar. Azure Key Vault'u veri düzlemi yetkilendirmesi için Azure RBAC ile yapılandırmak, Azure AD grupları aracılığıyla merkezi, rol tabanlı denetim sağlar. Geçici silme ve temizleme korumasını etkinleştirmek, gizli dizilerin veya anahtarların kalıcı olarak silinmesini önler. Azure Managed HSM sağlamak, FIPS 140-2 Düzey 3 onaylı HSM sınırında özel anahtar izolasyonu gereksinimini karşılar. Bu çözüm, minimum operasyonel yük ile tüm güvenlik ve yönetim gereksinimlerini karşılar. Diğer seçenekler eksiktir veya gereksinimleri karşılamaz: "Key Vault erişim ilkelerini koruyun..." seçeneği, Azure RBAC üzerinden merkezi denetimi sağlamaz ve tüm anahtarları standart Key Vault'ta tutarak özel HSM gereksinimini karşılamaz. "Azure RBAC kullanın ve geçici silmeyi devre dışı bırakın..." seçeneği, kalıcı silme korumasını devre dışı bırakarak güvenlik gereksinimini ihlal eder. "Silme koruması için kaynak kilitleri uygulayın..." seçeneği, veri düzlemi erişimi için Key Vault'un kendi RBAC'sini kullanmadığından merkezi denetimi sağlamaz ve özel HSM gereksinimini karşılamaz. "Key Vault klasik erişim ilkelerini kullanın..." seçeneği, Azure RBAC üzerinden merkezi denetimi sağlamaz ve Premium SKU, Managed HSM'nin sunduğu özel HSM izolasyonunu sağlamaz.