Controle Total das Suas VMs no Azure: Migrando de Platform-Managed para Chave Própria (CMK)

Neste vídeo, você vai aprender como elevar o nível de segurança e compliance das suas Máquinas Virtuais no Microsoft Azure, migrando a criptografia de discos gerenciados de Platform-Managed Keys (chaves gerenciadas pela Microsoft) para Customer-Managed Keys (CMK - chaves gerenciadas pelo cliente).

O que é Platform-Managed Key (PMK) vs. Customer-Managed Key (CMK)?

Por padrão, todos os Managed Disks no Azure já são criptografados em repouso pelo Azure Storage Service Encryption (SSE) usando chaves controladas pela Microsoft (PMK). Ao migrar para CMK (Customer-Managed Key), você passa a armazenar e controlar as chaves de criptografia dentro do seu próprio Azure Key Vault usando um Disk Encryption Set (DES).

Principais Benefícios do CMK:

1. Controle Total do Ciclo de Vida: Crie, importe, gire (rotate) ou desative suas chaves quando quiser.

2. Compliance e Auditoria: Atenda a exigências regulatórias rigorosas (como LGPD, GDPR, HIPAA, PCI-DSS) com logs de auditoria detalhados de cada acesso à chave.

3. Revogação Instantânea: Capacidade de revogar o acesso à chave em caso de incidente de segurança, tornando os dados dos discos inacessíveis imediatamente.

4. Isolamento Criptográfico: Separação clara de responsabilidades entre infraestrutura de nuvem e custódia criptográfica.