运行受监管且对安全敏感的工作负载的组织需要可信的证据，以证明哪些经过身份验证的用户在其硬件安全模块(HSM)上执行了管理操作，他们采取了哪些操作，以及何时执行。今天，我们宣布Azure Cloud HSM的硬件审核日志记录，它收集HSM本身生成的审核记录，以支持管理操作。
安全、合规和运营团队可以使用这些硬件证据进行监控、合规报告和取证调查。了解有关Azure云HSM的详细信息为什么硬件生成的审计证据很重要HSM保护组织中一些最敏感的加密资产。
这些资产的安全性不仅取决于密钥的生成和保护方式，还取决于随着时间的推移HSM的配置和管理方式。当团队调查事件、验证操作控制或准备审计证据时，身份验证事件、用户更改、策略更新、备份操作和关键生命周期活动都很重要。
传统的平台和应用程序日志仍然很有价值，但受监管的组织通常希望证据尽可能接近受保护的加密边界。通过直接从HSM获取审核信息， Azure Cloud HSM可提供与执行受保护操作的设备相关联的记录。
这为客户提供了额外的证据层，以了解管理活动并验证纳入其监控和合规流程的记录。使用硬件生成的审核日志监控HSM管理操作硬件审核日志记录捕获广泛的HSM管理活动，包括：用户身份验证和会话事件。用户和管理员管理。策略和配置更改。