Zabezpečení a ochrana dat v Azure Data Box Disku

Tento článek popisuje funkce zabezpečení Azure Data Box Disku, které pomáhají chránit jednotlivé komponenty řešení Data Box a data uložená na nich.

Tok dat přes jednotlivé komponenty

Řešení Microsoft Azure Data Box se skládá ze čtyř hlavních komponent, které spolu navzájem spolupracují:

  • Služba Azure Data Box hostovaná v Azure – služba pro správu, kterou používáte k vytvoření objednávky disku, konfiguraci disků a následné sledování pořadí dokončení.
  • Data Box Disky – fyzické disky, které jsou vám doručeny k importu provozních dat do Azure.
  • Klienti/hostitelé připojení k diskům – klienti ve vaší infrastruktuře, kteří se připojují k disku Data Box přes USB a obsahují data, která je potřeba chránit.
  • Cloudové úložiště – umístění v cloudu Azure, kam se data uloží. Obvykle se jedná o účet úložiště propojený s prostředkem Azure Data Boxu, který jste vytvořili.

Následující diagram označuje tok dat prostřednictvím řešení Azure Data Box Disk z místního prostředí do Azure.

Zabezpečení Data Box Disku

Funkce zabezpečení

Data Box Disk poskytuje zabezpečené řešení ochrany dat tím, že zajišťuje, že data můžou prohlížet, upravovat nebo odstraňovat jenom autorizované entity. Bezpečnostní funkce tohoto řešení se týkají disku a související služby a zajišťují maximální bezpečí uložených dat.

Ochrana disku Data Box

Data Box Disk je chráněn následujícími funkcemi:

Hardwarové šifrované disky Softwarové šifrované disky
256bitový hardwarový šifrovací modul AES
  • BitLocker AES-128bitové šifrování disku vždy
  • Funkce zabezpečené aktualizace disků
  • Disky jsou dodávány v uzamčeném stavu a lze je odemknout pouze pomocí nástroje pro odemknutí Data Box Disku. Nástroj pro odemknutí je k dispozici na portálu služby Data Box Disk.
    		•

    Ochrana dat disku Data Box

    Data, která proudí do a z Data Box Disku, jsou chráněná následujícími funkcemi:

    • Šifrování dat nástrojem BitLocker za všech okolností
    • Bezpečné vymazání dat z disku po nahrání dat do Azure Vymazání dat je v souladu se standardy NIST 800-88r1.

    Ochrana služby Data Box

    Služba Data Box je chráněna následujícími funkcemi.

    • Přístup ke službě Data Box Disk vyžaduje, aby vaše organizace má předplatné Azure, které zahrnuje Data Box Disk. Vaše předplatné určuje funkce, které máte na webu Azure Portal dostupné.
    • Protože služba Data Box je hostovaná v Azure, je chráněna funkcemi zabezpečení Azure. Další informace o funkcích zabezpečení poskytovaných v prostředí Microsoft Azure najdete v Centru zabezpečení Microsoft Azure.
    • Data Box Disk ukládá klíč disku, který slouží k odemknutí disku ve službě.
    • Služba Data box Disk ukládá podrobnosti objednávky a stav ve službě. Tyto informace se odstraní při smazání objednávky.

    Správa osobních údajů

    Poznámka:

    Tento článek obsahuje postup odstranění osobních údajů ze zařízení nebo služby a dá se použít k podpoře vašich povinností v rámci GDPR. Obecné informace o GDPR najdete v části GDPR v Centru zabezpečení Společnosti Microsoft a v části GDPR portálu Service Trust Portal.

    Azure Data Box Disk shromažďuje a zobrazuje osobní údaje v následujících klíčových instancích služby:

    • Nastavení oznámení – při vytvoření objednávky můžete nastavit e-mailovou adresu uživatele v rámci nastavení oznámení. Tyto údaje může prohlížet pouze správce. Tyto údaje se odstraní, jakmile úloha dosáhne konečného stavu nebo když objednávku smažete.

    • Podrobnosti objednávky – Po vytvoření objednávky se na webu Azure Portal uloží dodací adresa, e-mail, kontaktní informace uživatelů. Uložené údaje zahrnují:

      • Jméno kontaktu

      • Telefonní číslo

      • Elektronická pošta

      • Adresa ulice

      • Město

      • PSČ

      • Stát

      • Provincie/kraj/oblast

      • ID disku

      • Číslo účtu dopravce

      • Sledovací číslo zásilky

        Údaje objednávky služba Data Box smaže po dokončení úlohy nebo když objednávku smažete.

    • Dodací adresa – Po zadání objednávky poskytuje služba Data Box dodací adresu dopravcům třetích stran, jako je UPS nebo DHL.

    Další informace najdete v Zásadách ochrany osobních údajů společnosti Microsoft v Centru zabezpečení.

    Další kroky

    • Last updated on