Облака и кибербезопасность
Azure Cloud HSM добавил проверяемые журналы аудита с данными от самого HSM
Публикация:
Microsoft разворачивает аппаратно сформированные журналы для поддерживаемых операций управления HSM. Подписанные данные можно независимо проверить, а события поступают в Azure Monitor Log Analytics и Microsoft Sentinel.
29 октября Microsoft объявила Hardware Audit Logging для Azure Cloud HSM. Функция собирает записи, которые формирует сам HSM при поддерживаемых операциях управления. Microsoft позиционирует их как дополнительное доказательство действий пользователей для мониторинга, отчётности по требованиям соответствия и расследования инцидентов.
В журнал входят события аутентификации и сессий, управление пользователями и администраторами, изменения политик и конфигурации, операции жизненного цикла ключей, резервное копирование и восстановление. Помимо читаемых записей, клиент получает подписанные HSM двоичные данные, подписи, сертификаты и средства проверки — с их помощью можно проверить подлинность и целостность пакетов аудита.
Логирование задаётся как неизменяемая политика раздела HSM, что снижает риск отключения записи при обычном администрировании. События передаются в Azure Monitor Log Analytics и могут включаться в рабочие процессы мониторинга и расследований, в том числе через Microsoft Sentinel.
Развёртывание идёт по публичным регионам Azure; там, где функция доступна, она автоматически включается для новых ресурсов Azure Cloud HSM. Владельцам HSM всё равно нужно настроить доступ к мониторингу, хранение журналов и оповещения, а перед внедрением проверить список поддерживаемых регионов. Это изменение прежде всего для организаций, которым важно не просто видеть административные события, но и проверять происхождение и целостность записей.
Аппаратные журналы — один из способов контролировать изменения в защищённой инфраструктуре. О других подходах к защите корпоративных систем читайте в наших материалах о контроле AI-агентов в Microsoft и о проверке и исправлении уязвимостей в AWS.