L'HSM on demand per AD CS di Microsoft fornisce una root of trust per la chiave di firma del certificato CA (Certificate Authority) radice di Microsoft in un HSM.
L'HSM on demand per servizi certificati Active Directory di Microsoft implementa confini affidabili per la chiave di firma crittografica di root del certificato CA (Certificate Authority) radice di Windows utilizzata per firmare le chiavi pubbliche dei titolari dei certificati. Utilizzare questo servizio protegge la chiave di root di AD CS di Microsoft, garantendo la sicurezza della gerarchia di fiducia. Fornendo la root of trust per la chiave pubblica del certificato CA, la sicurezza di Microsoft viene rafforzata, ad esempio, durante la configurazione di server di applicazioni che ospitano gli AD CS di Microsoft in data center distribuiti.
Caratteristiche principali
- Le chiavi di firma crittografica di root del certificato CA radice di Microsoft vengono crittografate insieme a una chiave master
- La key vault di servizio di HSM on demand garantisce la protezione della chiave di firma di root del certificato CA
Vantaggi
- Riduci le complessità rappresentate dalla protezione di server CA nel cloud
- Cloud / On-premises / Ibrido agnostico
- Prestazioni ottimizzate
- Soluzione scalabile
- Organizzazione del servizio completamente automatizzata
- Concentrati sull’azienda senza perder tempo a gestire hardware e software di sicurezza