Остался только вопрос. Всё таки можно хранить HSM у себя в ЦОД в случае Azure или его надо всё таки размещать в инфраструктуре MS? Пусть он хоть трижды защищён.
Какой толк от этого HSM в случае с ФСБ, ФБР и Агентами Массада? если дойдет до того что им потребуются данные, они придут и просто в ультимативной форме потребуют доступы, возьмут админа за яйки в 1ю очередь и он им просто все отдаст)