Was ist Azure Key Vault?
Azure Key Vault ist ein Cloud-Dienst zur sicheren Speicherung und Verwaltung von Geheimnissen, Verschlüsselungsschlüsseln und Zertifikaten. Er bietet HSM-gestützte Speicherung und native Integration mit Azure-Diensten.
Kernfunktionen
- Geheimnisverwaltung: API-Schlüssel, Verbindungszeichenfolgen, Passwörter und Token mit feingranularem RBAC.
- Schlüsselverwaltung: Verschlüsselungsschlüssel gesichert durch FIPS 140-2 Level 2 oder Level 3 HSMs.
- Zertifikatsverwaltung: Automatisierte Lebenszyklusverwaltung — Bereitstellung, Erneuerung und Widerruf.
- Zugriffsrichtlinien: Rollenbasierte Zugriffskontrolle mit Azure AD-Integration.
Sicherheitsarchitektur
Key Vault verwendet HSM-gestützte kryptographische Operationen — Schlüssel verlassen nie die HSM-Grenze. Zugriff wird über Azure AD authentifiziert und in Azure Monitor protokolliert.
Integrationsszenarien
- App Service / Functions: Geheimnisse direkt als App-Einstellungen referenzieren.
- Azure DevOps: Geheimnisse sicher in CI/CD-Pipelines einbinden.
- Festplattenverschlüsselung: Kundenverwaltete Schlüssel für Azure Disk Encryption.
- Kubernetes: CSI-Treiber zum Einbinden von Geheimnissen als Volumes in AKS.
Best Practices
- Soft-Delete und Löschschutz für Notfallwiederherstellung aktivieren.
- Verwaltete Identitäten statt Verbindungszeichenfolgen nutzen.
- Automatische Rotationsrichtlinien implementieren.
Warum CloudSpark?
CloudSpark entwirft und implementiert Key Vault-Architekturen — von der Einrichtung bis zur Compliance-Prüfung für KVKK und ISO 27001.
