🔐 Як Azure шифрує та захищає ваші дані на різних етапах Azu...

🔐 Як Azure шифрує та захищає ваші дані на різних етапах

Azure забезпечує безпеку даних у стані спокою (At Rest), під час передачі (In Transit) та навіть під час обробки (In Use). Про In Use буде окремий пост.

💾 1. At Rest

Автоматично шифруються файли або дані або ключі за допомогою вбудованого функціоналу:
▪️ Azure Storage encryption (enabled by default using AES-256)
▪️ Azure SQL Database encryption (TDE) – Transparent Data Encryption
▪️ Azure Cosmos DB encryption
▪️ Azure Managed Disks encryption
▪️ Customer-Managed Keys (CMK) – для шифрування можна використовувати ключі від Microsoft або свої
▪️Azure Key Vault

🌐 2. In Transit

Шифрування трафіку в транзиті між сервісами та користувачами забезпечується:
▪️TLS/HTTPS – увімкнено за замовчуванням 🔐
▪️Azure VPN / ExpressRoute Encryption – шифрований корпоративний трафік

➡️ Azure encryption overview