Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Clustery Azure Data Exploreru používají Azure Storage pro trvalé úložiště, ve kterém jsou neaktivní uložená data šifrovaná, a úložiště virtuálních počítačů pro data uložená v mezipaměti, která se odstraní po skončení výpočetních prostředků. Šifrování pro oba typy dat můžete použít k ochraně a ochraně dat, abyste splnili závazky organizace týkající se zabezpečení a dodržování předpisů.
Zabezpečení dat Azure Storage pomocí šifrování
Při vytváření clusteru se její data ukládají ve službě Azure Storage a automaticky se šifrují na úrovni služby. Azure Storage se integruje se službou Azure Key Vault , aby ukládal a spravoval klíče, které zajišťují šifrování všech dat clusteru. Šifrování na úrovni služby podporuje použití klíčů spravovaných Microsoftem nebo klíčů spravovaných zákazníkem se službou Azure Key Vault. Ve výchozím nastavení se k šifrování dat používá klíč spravovaný Microsoftem.
Volitelně můžete povolit dvojité šifrování na úrovni infrastruktury. Pokud je povolené dvojité šifrování, data v účtu úložiště se šifrují dvakrát, jednou na úrovni služby a jednou na úrovni infrastruktury pomocí dvou různých šifrovacích algoritmů a dvou různých klíčů. Dvojité šifrování dat Azure Storage chrání před scénářem, kdy může dojít k ohrožení jednoho z šifrovacích algoritmů nebo klíčů. V tomto scénáři bude další vrstva šifrování i nadále chránit vaše data. Šifrování na úrovni infrastruktury závisí na klíčích spravovaných Microsoftem a vždy používá samostatný klíč.
Pokud potřebujete vyšší úroveň záruky, že jsou vaše data zabezpečená, nakonfigurujte neaktivní uložená data pomocí následujících možností:
Zabezpečení úložiště virtuálního počítače pomocí šifrování
Když vytvoříte cluster, jeho úložiště mezipaměti virtuálního počítače se ve výchozím nastavení nešifruje. Šifrování disku umožňuje šifrování horké mezipaměti uložené na datových svazcích a na disku operačního systému virtuálních počítačů patřících do clusteru. Neaktivní uložená data se šifrují pomocí klíčů spravovaných Microsoftem.
Pomocí kroků v části Povolení šifrování disků zabezpečte data uložená ve virtuálních počítačích clusteru.
Azure Data Explorer ukládá data v rámci oblasti.
Každý cluster Azure Data Exploreru běží na vyhrazených prostředcích v jedné oblasti. Všechna data se ukládají v rámci oblasti.