Qu’est-ce qu’Azure Key Vault ?
Azure Key Vault est un service cloud pour stocker et gérer de manière sécurisée les secrets, clés de chiffrement et certificats. Il fournit un stockage soutenu par HSM et s’intègre nativement avec les services Azure.
Capacités principales
- Gestion des secrets : Clés API, chaînes de connexion, mots de passe et tokens avec RBAC granulaire.
- Gestion des clés : Clés de chiffrement soutenues par HSMs FIPS 140-2 Niveau 2 ou 3.
- Gestion des certificats : Gestion automatisée du cycle de vie — provisionnement, renouvellement et révocation.
- Politiques d’accès : Contrôle d’accès basé sur les rôles avec intégration Azure AD.
Architecture de sécurité
Key Vault utilise des opérations cryptographiques HSM — les clés ne quittent jamais la frontière HSM. L’accès est authentifié via Azure AD et journalisé dans Azure Monitor.
Scénarios d’intégration
- App Service / Functions : Référencer les secrets directement comme paramètres d’application.
- Azure DevOps : Injecter les secrets dans les pipelines CI/CD de manière sécurisée.
- Chiffrement de disque : Clés gérées par le client pour Azure Disk Encryption.
- Kubernetes : Pilote CSI pour monter les secrets comme volumes dans AKS.
Bonnes pratiques
- Activer la suppression réversible et la protection contre la purge.
- Utiliser des identités managées au lieu de chaînes de connexion.
- Implémenter des politiques de rotation automatique.
Pourquoi CloudSpark ?
CloudSpark conçoit et implémente des architectures Key Vault — de la configuration initiale à l’audit de conformité KVKK et ISO 27001.
