Microsoft Azure Cloud HSM은 고객이 애플리케이션 및 시스템을 Azure 하드웨어 보안 모듈에 안전하게 연결할 수 있도록 지원하는 통합 가이드 제품군을 제공합니다. 이 가이드에서는 다음을 포함하여 널리 사용되는 플랫폼 및 기술과 Azure Cloud HSM을 통합하기 위한 자세한 단계별 지침을 제공합니다.
- AD CS(Active Directory 인증서 서비스)
- JCE(Java Cryptography Extension)
- OpenSSL
- Oracle TDE(투명한 데이터 암호화)
- PKCS#11
- SQL Server EKM(확장 가능 키 관리)
- 인증서 스토리지
- Apache 및 NGINX와 같은 웹 서버에 대한 SSL(Secure Sockets Layer) 또는 TLS(전송 계층 보안) 오프로드
각 가이드에는 필수 구성 요소, 시스템 요구 사항, 구성 단계 및 특정 통합 시나리오에 맞게 조정된 유효성 검사 절차가 포함되어 있습니다. 예를 들어 SSL/TLS 오프로드 가이드에서는 안전하고 효율적인 SSL/TLS 핸드셰이크를 보장하기 위해 암호화 작업에 Azure Cloud HSM을 사용하도록 Apache 및 NGINX를 구성하는 방법을 자세히 설명합니다.
사용 가능한 모든 통합 리소스를 탐색하려면 GitHub 리포지토리로 이동합니다.
사용 가능한 통합 가이드
애플리케이션과 시스템을 Azure Cloud HSM에 안전하게 연결하는 데 도움이 되는 통합 가이드는 다음과 같습니다.
- Active Directory 인증서 서비스를 Azure Cloud HSM(PDF)과 통합
- JCE를 Azure Cloud HSM과 통합(PDF)
- OpenSSL을 Azure Cloud HSM(PDF)과 통합
- Oracle TDE와 Azure Cloud HSM 통합(PDF)
- PKCS#11을 Azure Cloud HSM(PDF)과 통합
- SQL Server EKM과 Azure Cloud HSM 통합(PDF)
- Azure Cloud HSM SSL/TLS 오프로드 통합 가이드(PDF)