Microsoft השיקה רישום ביקורת חומרתי ל-Azure Cloud HSM: אירועי ניהול נוצרים בתוך ה-HSM עצמו, נחתמים קריפטוגרפית וניתנים לאימות עצמאי. המטרה היא לספק ראיות אמינות יותר לבקרות אבטחה, חקירות ודרישות רגולציה.
מה חדש ברישום הביקורת?
מערכות HSM מגינות על מפתחות קריפטוגרפיים רגישים, אך האבטחה תלויה גם באופן שבו מנהלים את המכשיר לאורך זמן. היכולת החדשה מתעדת פעולות ניהול נתמכות מתוך גבול החומרה, ולא מסתפקת בלוג שמגיע רק משכבת היישום או מפלטפורמת הענן.
האירועים כוללים אימות משתמשים ופתיחת sessions, שינויים במשתמשים ובמנהלים, עדכוני מדיניות ותצורה, פעולות במחזור החיים של מפתחות, וכן פעולות גיבוי ושחזור.
למה מקור הלוג חשוב?
לוגים רגילים עדיין חיוניים, אבל ארגון מפוקח צריך לעיתים להוכיח מי ביצע פעולה, מה השתנה ומתי — וגם להראות שהראיה עצמה לא שונתה. Azure Cloud HSM מספקת לצד הרשומות הקריאות גם נתוני audit בינאריים חתומים בידי ה-HSM, חתימות ותעודות הנדרשות לבדיקת המקור והשלמות.
כך אפשר לשמור את חומר הראיות מחוץ לצינור הלוגים הרגיל ולאמת אותו קריפטוגרפית בעת ביקורת או חקירה, במקום להסתמך רק על טקסט שנשלח למערכת SIEM.
אילו פעולות צוות האבטחה צריך לבצע?
- לוודא זמינות אזורית של Hardware Audit Logging במשאבי Azure Cloud HSM הרלוונטיים.
- להגדיר קליטה ב-Azure Monitor Log Analytics ולחבר את האירועים ל-Microsoft Sentinel או ל-SIEM הארגוני.
- לבנות התראות על אימות חריג, שינוי מנהל, שינוי מדיניות, גיבוי או שחזור בלתי צפוי.
- להגדיר retention לפי דרישות הארגון והרגולציה, כולל שמירת הנתונים החתומים והחומרים לאימות.
- לתרגל אימות עצמאי של batch חתום, ולא לחכות לאירוע אמת כדי לגלות שהתהליך אינו מתועד.
מדיניות שלא ניתן לכבות בשגרה
Microsoft מציינת שהרישום מופעל כמדיניות partition בלתי ניתנת לשינוי. התכנון נועד לצמצם את הסיכון שמנהל יכבה את הלוגים כחלק מפעולה שגרתית או בזמן ניסיון להסתיר פעילות. עם זאת, האחריות על הרשאות למערכת הניטור, שמירת הלוגים, התראות ותהליך הבדיקה נשארת אצל הלקוח.
למי זה משמעותי במיוחד?
השירות רלוונטי במיוחד לבנקים, חברות תשלומים, ממשלה, תשתיות קריטיות וכל ארגון שמנהל מפתחות חתימה או הצפנה תחת דרישות ציות מחמירות. היכולת לקשור אירוע ניהול לראיה חתומה מהחומרה עצמה משפרת גם חקירת תקריות וגם הכנת ראיות לביקורת.
השורה התחתונה
החידוש אינו רק "עוד לוג". הוא מוסיף שרשרת ראיות שניתן לבדוק באופן עצמאי. ארגונים שכבר מפעילים Azure Cloud HSM צריכים לבחון זמינות, לחבר את האירועים למערך הניטור ולתעד מראש כיצד מאמתים ושומרים את הנתונים החתומים.
מקור: Microsoft Azure Blog, 29 באוקטובר 2026.
צילום: Özge Taşkıran / Pexels — דף המקור. רישיון Pexels Free מתיר שימוש באתר, בסושיאל ובשיווק.
