原文標題：Azure Cloud HSM Hardware Audit Logging: Verifiable audit trails for security and compliance
Microsoft 10 月 29 日宣布 Azure Cloud HSM Hardware Audit Logging，為雲端硬體安全模組的管理操作提供由硬體本身產生的稽核證據。這些紀錄涵蓋使用者驗證與工作階段、管理員變更、政策及設定調整、金鑰生命週期，以及備份與還原。與單純由應用程式或平台生成的日誌不同，這項機制強調事件證據源自保護金鑰的 HSM 裝置。
企業除了取得可讀的稽核紀錄，也可取得 HSM 簽署的二進位資料、簽章及憑證，用以獨立驗證稽核批次的真實性與完整性。官方表示，稽核功能以不可變更的 HSM 分割區政策啟用，減少管理者在例行操作中關閉紀錄的風險；但這不等於企業可免除日誌留存、權限控管及事件調查等責任。
事件可送至 Azure Monitor Log Analytics，並納入 Microsoft Sentinel 等資安監控流程。金融、支付、政府及關鍵基礎設施等高度受監管的組織，可將 HSM 管理操作與其他雲端事件交叉比對。功能正在 Azure Cloud HSM 公開區域分階段推出；在已支援的區域，新建立的 Cloud HSM 資源會自動啟用。官方要求客戶依產品文件確認地區供應與設定方式。
發生了什麼事
Azure Cloud HSM 新增可由客戶獨立驗證的硬體來源稽核紀錄，並支援雲端安全監控整合。
為什麼重要
簽章證據可協助企業證明管理操作的來源與完整性，強化法遵與事故鑑識。
影響哪些人
金融、政府、支付、資安營運中心與負責管理密碼金鑰的雲端平台團隊。
已確認與未確認
已確認支援的管理事件類型及 Log Analytics 整合；各區域推出進度、既有資源設定仍以官方文件為準。
