Einstieg in Key Vault

Azure-Sicherheit für Entwickler implementieren

Anushika Agarwal

Cloud Data Engineer

Risiko fest codierter Geheimnisse

Geheimnisse im Code sind:
1. schwer zu rotieren
2. schwer nachzuverfolgen

Das Risiko von fest codierten Geheimnissen

Die Lösung: Azure Key Vault

Ein sicherer Ort für sensible Elemente
Voll verwaltet und geschützt von Azure

Azure Key Vault

Warum Key Vault nutzen?

Verwaltet von Azure
Skaliert mit deinen Apps
CI/CD-Integration

Vorteile der Nutzung von Key Vault

Was speichert Key Vault?

Geheimnisse
Zertifikate
Schlüssel

Geheimnisse

Speichert: API-Keys, Passwörter, Verbindungs-Strings
Vermeidet fest codierte sensible Daten
Verschlüsselt, versioniert und zugriffsgesteuert
Einfach sicher rotieren und verwalten

Geheimnisse

Beispiel: Geheimnisse in PeopleSphere

Passwort der Payroll-Datenbank in Key Vault gespeichert
Sicherer als Festcodierung in der App

Geheimnisse in PeopleSphere

Zertifikate

Digitale ID für deine App
App-Identität gegenüber Nutzern und Diensten nachweisen
Automatische Erneuerung und Lebenszyklusverwaltung

Zertifikate

Beispiel: Zertifikate in PeopleSphere

HR-Portal-Zertifikate in Key Vault gespeichert
Vertrauenswürdige Verbindungen mit Payroll-Prozessoren

Zertifikate in PeopleSphere

Schlüssel

Schlüssel = Kryptografische Werkzeuge

Verschlüsseln und entschlüsseln sensible Daten
Token und Dokumente signieren und verifizieren
Regelmäßig rotiert

Schlüssel

Beispiel: Schlüssel in PeopleSphere

Schützt Verschlüsselungsschlüssel für Mitarbeiterdaten

Schlüssel in PeopleSphere

Key-Vault-Tiers und Speicheroptionen

Zwei Optionen je nach Sicherheitsbedarf:
1. Standard-Key Vault
2. Managed HSM Pools

Azure Key Vault

Standard-Key Vault

Mandantenübergreifender softwareverwalteter Dienst

Schlüssel

Unterstützt:
- Geheimnisse
- Software-geschützte Schlüssel
- Hardware-geschützte Schlüssel
  - (HSM-gestützt, FIPS 140-2 Level 2)

Ideal:
- die meisten Geschäftsszenarien
- Beispiele: Web-Apps, APIs und Cloud-Konfigurationen

Preise: Abrechnung pro Vorgang

Preise

Managed HSM Pools

Dedizierte, Single-Tenant-Hardware

Schlüssel

Unterstützt:
- Hardware-geschützte Schlüssel
  - (FIPS 140-2 Level 3)

Ideal: Workloads mit hoher Sicherheit und Compliance-Anforderungen

Preise: Feste Stundengebühr + nutzungsabhängige Gebühren

Preise

Lass uns üben!

Azure-Sicherheit für Entwickler implementieren