Microsoft Azure ประกาศเพิ่มฟีเจอร์ใหม่ Hardware Audit Logging สำหรับบริการ Azure Cloud HSM (Hardware Security Module) เพื่อตอบโจทย์องค์กรในกลุ่มอุตสาหกรรมที่มีการควบคุมเข้มงวด เช่น การเงินและภาครัฐ ฟีเจอร์นี้จะทำการบันทึกข้อมูลการจัดการ HSM โดยตรงจากตัวอุปกรณ์ฮาร์ดแวร์ ทำให้ได้หลักฐานการใช้งานที่มีความน่าเชื่อถือสูงและอยู่ใกล้กับขอบเขตการเข้ารหัสลับ (Cryptographic boundary) มากที่สุด
ระบบนี้จะครอบคลุมบันทึกเหตุการณ์สำคัญ เช่น การยืนยันตัวตนผู้ใช้ การเปลี่ยนแปลงนโยบาย การจัดการกุญแจเข้ารหัส (Key lifecycle) และการสำรองข้อมูล โดยผู้ใช้งานสามารถเข้าถึงข้อมูลบันทึกในรูปแบบที่มนุษย์อ่านออก ควบคู่ไปกับข้อมูลดิบแบบ Binary ที่มีลายเซ็นดิจิทัลจาก HSM กำกับอยู่ เพื่อใช้ในการตรวจสอบความถูกต้องและความครบถ้วนของข้อมูลได้อย่างเป็นอิสระ
บันทึกเหตุการณ์เหล่านี้จะถูกส่งไปยัง Azure Monitor Log Analytics ทำให้ทีมความปลอดภัยสามารถวิเคราะห์และตรวจจับความผิดปกติร่วมกับระบบอื่นๆ เช่น Microsoft Sentinel ได้อย่างมีประสิทธิภาพ นอกจากนี้ นโยบายการบันทึก Log ยังถูกกำหนดให้เป็นแบบที่แก้ไขไม่ได้ (Immutable) เพื่อป้องกันการปิดระบบบันทึกโดยไม่ได้รับอนุญาตในระหว่างการใช้งานปกติ
