¿Qué es Azure Key Vault?
Azure Key Vault es un servicio en la nube para almacenar y gestionar de forma segura secretos, claves de cifrado y certificados. Proporciona almacenamiento respaldado por HSM e integración nativa con servicios de Azure.
Capacidades principales
- Gestión de secretos: Claves API, cadenas de conexión, contraseñas y tokens con RBAC granular.
- Gestión de claves: Claves de cifrado respaldadas por HSMs FIPS 140-2 Nivel 2 o 3.
- Gestión de certificados: Gestión automatizada del ciclo de vida — provisión, renovación y revocación.
- Políticas de acceso: Control de acceso basado en roles con integración Azure AD.
Arquitectura de seguridad
Key Vault utiliza operaciones criptográficas respaldadas por HSM — las claves nunca salen del límite HSM. El acceso se autentica vía Azure AD y se registra en Azure Monitor.
Escenarios de integración
- App Service / Functions: Referenciar secretos directamente como configuraciones de la app.
- Azure DevOps: Extraer secretos de forma segura en pipelines CI/CD.
- Cifrado de disco: Claves gestionadas por el cliente para Azure Disk Encryption.
- Kubernetes: Driver CSI para montar secretos como volúmenes en AKS.
¿Por qué CloudSpark?
CloudSpark diseña e implementa arquitecturas Key Vault — desde la configuración inicial hasta la auditoría de cumplimiento KVKK e ISO 27001.
