Azure Key Vault向けFortanix Data Security Manager
Microsoft Azureは、あらゆる業界のミッションクリティカルなワークロードを支えるために必要なセキュリティ、拡張性、およびグローバルな展開能力を企業に提供します。しかし、厳格なデータ主権要件や規制上の義務、あるいはGDPRやSchrems II（シュレムスII）といった枠組みの下で運用を行う組織にとっては、コンプライアンスとデータ主権要件を維持するために、暗号化キーを管理し、Azureの管理下やクラウドプロバイダーのインフラから独立したハードウェアセキュリティモジュール（HSM）にそれらを格納することが不可欠です。
Fortanixのソリューション
Fortanix Data Security Manager (DSM) は、Microsoft Azure Key Vault Managed HSMの外部キーマネージャーとして機能し、組織が暗号化キーの完全な制御と所有権を維持しながらクラウドの利用を拡大することを可能にします。キー管理機能を内蔵し、FIPS 140 Level 3認証を取得した次世代HSMであるFortanix DSMを使用することで、キーはAzureクラウドインフラとは分離された状態で安全に管理・格納されます。重要な点として、FortanixはAzure向けのBYOK（Bring Your Own Key）とHYOK（Hold Your Own Key）の両方をサポートしています。これにより、企業は暗号化資産に対する真の制御を維持し、「ソブリンクラウド（主権クラウド）」の基盤を構築できるため、Microsoftを含むいかなるクラウドプロバイダーも、顧客の明示的な同意なしに保護されたデータにアクセスすることはできません。
利点
BYOKによる完全な鍵管理
独自のキーを Azure Key Vault に持ち込み、その排他的な制御を維持することで、ハイブリッド環境やマルチクラウド環境におけるコンプライアンスの複雑さを軽減します。
HYOKによるソブリンクラウド対応
Azure Key Vault Managed HSM 向けの外部キー管理機能により、データ・レジデンシー（データの保管場所に関する要件）およびアクセス・ポリシーを確実に適用します。Microsoft や第三者が保護されたデータにアクセスできないようにすることで、ソブリン・クラウドの要件を満たします。
シンプルな Azure キー管理
DSMプラットフォーム上でキーのコピーを保持し、自動キーローテーションを含むAzure Key Vaultの全キーのライフサイクルを容易に管理することで、運用リスクを低減し、日常的な管理業務を効率化します。
即時のアクセス遮断
「キルスイッチ」機能により、管理者は数回のクリックだけで、あらゆるAzureリージョンやサービスに存在するすべての保存データ（data-at-rest）へのアクセスを即座に取り消すことができます。
すべての鍵を管理する、統合プラットフォーム
マルチクラウドやオンプレミスの鍵を管理し、運用状況を一元的に把握できます。FIPS 140 Level 3認定のHSM（ハードウェアセキュリティモジュール）により、鍵の所在を常に把握し、完全な管理権限を維持することが可能です。
集中監査およびアクセス制御
すべての主要な業務において、きめ細かなアクセス制御とクォーラム（定足数）承認ワークフローを適用し、コンプライアンスおよびフォレンジックの要件を満たすための監査ログを一元的に記録します。
主なユースケース
金融サービス
顧客管理型キーを求めるPCI DSS、DORA、および各地域の銀行規制に対応します。
健康管理
HYOKを活用し、患者データに関してHIPAA、GDPR、および各国の医療データ関連法を遵守しましょう。
政府
ソブリンクラウドの導入と、データアクセスに対する制御を確実にします。
グローバル・エンタープライズ
すべての Azure リージョンにわたり、暗号化キーのライフサイクル全体を一元管理します。
