双密钥加密

作者： 超级管理员 时间：2023-02-05 16:27:27 阅读：193

保护高度敏感的数据，同时保持对加密密钥的完全控制

各行各业的企业和员工都在使用 Microsoft 365 等工具来提高生产力，并使用 Microsoft Purview（以前称为 Microsoft 365 Compliance）来保护和管理跨云、应用程序和端点的资产，同时管理风险和合规性。

Microsoft Purview 双密钥加密 (DKE) 技术 - 是 Microsoft 信息保护领域最重要的发展之一。DKE 技术可被视为 Azure 信息协议 (AIP) 的持有您自己的密钥 (HYOK) 和自带密钥 (BYOK) 选项的组合，使组织能够完全控制其加密密钥并允许他们保护其最敏感的 Microsoft内容，同时也满足合规要求。

DKE 是加密或解密数据的不同方持有的两个密钥的组合。一个密钥由客户控制，另一个密钥安全地存储在 Microsoft Azure 中。在无法访问这两个密钥的情况下，相关数据将保持安全加密状态。因此，即使密钥在客户无法控制的情况下遭到泄露，数据也依然安全。

UTIMACO 专家为组织提供必要的解决方案，以制定 DKE 战略，包括实施和部署大纲。

组织将需要 UTIMACO 的 HSM 和 UTIMACO DKE Anchor for Microsoft Purview DKE。