回答情况：
提问时间：
问题标签：
使用BYOK (存储帐户、数据库等)存储在Azure中的数据可以在技术上(而不是合同上)保证即使是从Microsoft也不能访问吗？例如，我们假设HSM密钥已被安全地传输到HSM支持的密钥库。应用程序如何使用BYOK写入和读取存储，而Microsoft无法在配置、内存进程或数据保存到存储时进行窥视？
浏览 27提问于2021-01-29得票数 0
我们在on上生成RSA密钥对，并计划将它们同步到GCP。有一个每年的关键轮换政策，这将在上prem和新的key_versions将同步到KMS。我关心的是KMS API。想要的行为:在解密过程中，KMS是否可能看到证书的拇指指纹并返回适当的密钥版本来解密给定的加密文件？例如，当提供给KMS时，用RSA_public包装的DEK将由正确版本的RSA_Private(或KEK)解密。
浏览 4提问于2021-08-27得票数 2
回答已采纳
在Azure密钥库中，我手动创建了一个名为"Encrypt“的2048位RSA密钥。然后导入一个名为“导入”的.pfx 2048位RSA密钥。CREATE ASYMMETRIC KEY TDE_KEY PROVIDER_KEY_NAME = 'Encrypt',但是，如果我
浏览 0提问于2022-10-20得票数 0
回答已采纳
我想使用客户提供的密钥对存储/卷进行加密。我见过一些例子，其中对称客户密钥可以导入并用于加密卷，例如在AWS中的EBS卷的情况下。但是没有客户可以提供非对称密钥的示例，使得公钥驻留在云kms中，而私钥仅由客户持有。是否可以通过提供非对称密钥将自己的密钥导入到云KMS中？
浏览 13提问于2020-08-03得票数 0
回答已采纳
据我从微软的文档中了解，TDE在默认情况下是打开的，并且是自动管理的(如果不选择BYOK选项的话)。作为一个拥有对服务器的管理权限的用户，我可以通过MSSM看到我想要的所有数据。另外，如果使用默认选项而不是BYOK选项，是否意味着一切都是为我管理的，我可以放心，我的do总是受到保护，而不需要我做任何事情吗？
浏览 5提问于2021-11-22得票数 1
回答已采纳
在Azure的文档页面上，我经常阅读缩写BYOK encryption (例如)和CMK加密(例如)。
这两个术语是同义词还是有区别？
浏览 6提问于2020-11-30得票数 0
回答已采纳
我还没有找到任何关于用BigQuery配置EKM (然后使用HYOK)的指南，而只是使用CMEK (使用BYOK)来配置它。
这里有人能帮我吗？
浏览 8修改于2022-02-15得票数 0
我们试图将HSM保护的密钥导入Azure Key Vault (BYOK).我们可以生成一个KEK并下载KEK公钥。
浏览 2提问于2021-05-27得票数 0
回答已采纳
2回答
起初，我想我会和他们的BYOK一起对我的数据进行加密，但是在阅读了一段时间之后，我发现BYOK似乎没有什么安全好处，只是一个营销策略。
浏览 0提问于2018-07-10得票数 2
回答已采纳
上面的指南指出了一些供应商，以及如何使用BYOK工具将密钥从HSM转移到Azure密钥库。
浏览 6修改于2022-02-22得票数 1
回答已采纳
Data_arr)的结果如下：[获取驱动器ID、1gCXwpREH8doX9btKY_rrQyrSep7H63NFhMEe2xLw5pw、扩展sheet3、1yyr6edKuRekWQydINNgZb6g_Sw4BYOK1OAfLWo9L1D8
浏览 4提问于2022-05-08得票数 0
56ef-1234567890ab" For more information, see https://docs.confluent.io/current/cloud/clusters/byok-encrypted-clusters.html
浏览 1修改于2021-09-05得票数 1
回答已采纳
我正在尝试构建ARM和Bicep模板，以便在Azure SQL server (和数据库)上启用BYOK/CMK/TDE。
我面临的挑战是模板期望将KeyVault Key 版本作为输入传递进来。
浏览 15提问于2022-10-27得票数 0
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号