Azure 密钥保管库的安全控制
本文介绍 Azure 密钥保管库中内置的安全控制。
安全控制是促使 Azure 服务能够防范、检测和响应安全漏洞的一种服务质量或功能。
对于每项控制，我们使用“Yes”或“No”来指示它当前是否用于该服务，对于不适用于该服务的控制为“N/A”。 我们还可能会提供有关属性的更多信息的注释或链接。
网络
| 安全控制 |
Yes/No |
说明 |
| 服务终结点支持 |
是 |
使用虚拟网络 (VNet) 服务终结点。 |
| VNet 注入支持 |
否 |
|
| 网络隔离和防火墙支持 |
是 |
使用 VNet 防火墙规则。 |
| 强制隧道支持 |
否 |
|
监视和日志记录
| 安全控制 |
Yes/No |
说明 |
| Azure 监视支持（Log Analytics、App Insights 等） |
是 |
使用 Log Analytics。 |
| 控制/管理平面日志记录和审核 |
是 |
使用 Log Analytics。 |
| 数据平面日志记录和审核 |
是 |
使用 Log Analytics。 |
标识
| 安全控制 |
Yes/No |
说明 |
| 身份验证 |
是 |
身份验证通过 Microsoft Entra ID 进行。 |
| 授权 |
是 |
使用密钥保管库访问策略。 |
数据保护
| 安全控制 |
Yes/No |
说明 |
| 服务器端静态加密：Microsoft 管理的密钥 |
是 |
加密所有对象。 |
| 列级加密（Azure 数据服务） |
空值 |
|
| 传输中加密（例如 ExpressRoute 加密、VNet 中加密，以及 VNet-VNet 加密） |
是 |
所有通信都通过加密的 API 调用进行 |
| 加密的 API 调用 |
是 |
使用 HTTPS。 |
访问控制
| 安全控制 |
Yes/No |
注释 |
| 控制/管理平面访问控制 |
是 |
Azure Resource Manager 基于角色的访问控制 (RBAC) |
| 数据平面访问控制（在每个服务级别） |
是 |
密钥保管库访问策略 |