Azure DocumentDB在休息時加密：使用自己的加密密鑰？

Question

作爲此處的推特會話的跟進https://twitter.com/johannwalder/status/854791427871694848是否可以使用我們自己的加密密鑰進行DocumentDB加密？

我發現了以下答案「我們正在努力爲客戶提供自帶加密密鑰的功能。」關於存儲服務https://docs.microsoft.com/en-us/azure/storage/storage-service-encryption但不確定是否也適用於DocumentDB。

謝謝！

最好的問候， 約翰

Answer 1

約翰 - DocumentDB是提供「加密在休息與服務管理的密鑰。」作爲PaaS服務，我們已經完成了管理密鑰並保證其安全的所有重要工作。我們還與使用我們服務的客戶一起使用auditors to ensure we are PCI compliant。我提到這一點是因爲許多客戶要求「客戶託管密鑰」作爲符合PCI規範要求的代理。

很高興在即將到來的〜周內討論任何有關加密休息（E @ R）的話題，我將發佈一些詳細的文檔。在此之前...感謝您使用Azure DocumentDB。

Anthony F. Voellm [微軟開發人員] 對於上下文，我是爲DocumentDB提供靜態加密功能的首席開發人員。