[Q]
Azure Disk Encryption と Storage Service Encryption の違いを教えてください。
[A]
少々古い記事になりますが下記をご参照ください。
[参考情報]
■ Azure Disk Encryption (ADE) と Storage Service Encryption (SSE) のご紹介
https://blogs.technet.microsoft.com/jpaztech/2016/11/21/azure-disk-encryption-and-storage-service-encryption/
情報としては現在も特に変更はございませんが、ページ下方の表中、ADE の「暗号化可能な構成」内のリンクが切れております。申し訳ございません。代わりに下記をご参照ください。サポートされている VM、OS のバージョンなどの要件も記載されております。
■ Windows VM 用の Azure Disk Encryption
https://docs.microsoft.com/ja-jp/azure/virtual-machines/windows/disk-encryption-overview
(同様に、ページ最下方の参考情報の「Windows および Linux IaaS VM の Azure ディスク暗号化」もリンクが切れております。
Windows に関しては上記ページ、Linux については下記のページをご参照ください。
https://docs.microsoft.com/ja-jp/azure/virtual-machines/linux/disk-encryption-overview )
また、ADE の直接のメリットではございませんが、Azure Security Center をご利用いただく場合、暗号化されていない VM は警告表示され、一元的に状況をご確認いただけます。
デメリットとしましては、表中に記載がございますが ADE を使用されない場合と比較して VM のパフォーマンスに少々の影響があります。
[更新日]
Update:202001