泰雷兹（Thales）很高兴地宣布，使用Luna HSM的Microsoft Azure Key Vault的新的“自带密钥（BYOK）”解决方案已全面上市。

Thales Luna HSM客户可以在自己的环境中创建加密密钥，然后将那些受HSM保护的密钥安全地直接带到Azure Key Vault中使用。这为客户提供了对Azure服务和云中运行的应用程序使用的加密密钥的增强的控制和安全性，同时确保密钥与敏感数据所在的位置保持隔离。此解决方案通过在Azure保管库之外的本地Luna HSM中维护密钥的原始版本，从而使他们能够更好地控制导入的密钥材料的耐用性，从而帮助客户增强安全性和密钥管理实践。

特点与优势：

• 通过Luna HSM BYOK实用工具安全地导入了由Luna HSM本地生成的密钥，以便在Azure Vault中使用-确保密钥永远不会以纯文本格式离开Luna HSM或Key Vault的安全范围

• 导入密钥后，客户将能够以与Azure生成密钥相同的方式使用和利用Azure云

• 确保在外部FIPS 140-2 Level 3防篡改硬件中保护导入到Azure的密钥

• 能够存档生成的密钥的副本–保留副本以供将来审核或数据迁移

• 增强对密钥生命周期和使用情况的控制，以支持您在云中的运营和合规性要求

• 支持多云用例，因为客户能够在多个云中使用相同的密钥

揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

• 数据库访问控制：揽阁LGPAC系统

• 通用HSM：Luna HSM、ProtectServer HSM

• 支付HSM：payShield 10K

• KMS产品：CipherTrust Manager、Vormetric、KeySecure

• 数据保护：应用层数据加密、数据库加密、令牌化（Tokenization）、透明加密

• 网络传输加密：Thales High Speed Encryption（HSE）

• 身份认证：STA、SAS、USB令牌、智能卡、OTP令牌、手机令牌、虚拟智能卡、FIDO2、读卡器

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！

相关阅读

• 安全SSL/TLS密钥：Palo Alto Networks下一代防火墙与Thales Luna HSM

• SK Telecom与Thales合作开发后量子密码学

• Luna HSM v7.8.4 和 Luna HSM Universal Client v10.7 现已推出

• 勒索软件制裁：有什么影响？

• 不断变化的数据保护法规表明为什么企业必须将隐私置于核心位置