Ochrana dat pomocí Azure
Ochrana citlivých dat je důležitá ve veřejném sektoru a Azure poskytuje mnoho funkcí a služeb, které chrání data v průběhu životního cyklu. Tyto funkce umožňují úřadům státní správy udržovat plnou kontrolu nad svými daty a dodržovat místní předpisy týkající se ochrany dat a ochrany osobních údajů.
Ochrana dat a ochrany osobních údajů
Azure je k dispozici globálně ve více než 60 oblastech a zákazníci po celém světě ji používají ke splnění požadavků na ochranu dat a ochranu osobních údajů.
Azure poskytuje silné závazky zákazníků k rezidenci dat a zásadám přenosu. Většina služeb Azure umožňuje zákazníkovi zadat oblast nasazení. U těchto služeb Microsoft neukládá zákaznická data mimo zadanou zeměpisnou oblast zákazníka. Zákazníci můžou používat rozsáhlé a robustní možnosti šifrování dat, které chrání svá data v Azure, a řídit, kdo k nim má přístup.
Volba způsobu ochrany dat
V následujícím seznamu jsou uvedeny některé možnosti, které jsou zákazníkům k dispozici pro ochranu dat v Azure:
- Zákazníci se můžou rozhodnout ukládat nejcitlivější obsah od svých zákazníků ve službách, které ukládají neaktivní uložená data zákazníků v zeměpisné oblasti vybrané zákazníkem.
- Zákazníci můžou svá data dále chránit tím, že je šifrují pomocí vlastního klíče pomocí služby Azure Key Vault.
- Šifrování přenášených dat pomáhá chránit data před zachycením.
- Azure je globálně provozovaná služba 24 x 7; podpora a řešení potíží však zřídka vyžadují přístup k zákaznickým datům.
- Zákazníci, kteří chtějí přidat řízení podpory a řešení potíží, můžou pomocí Customer Lockboxu pro Azure schválit nebo odepřít přístup ke svým datům.
- Společnost Microsoft informuje zákazníky o jakémkoli porušení zákaznických nebo osobních údajů do 72 hodin od prohlášení o incidentu.
- Zákazníci můžou samostatně monitorovat potenciální hrozby a reagovat na incidenty pomocí Programu Microsoft Defender for Cloud.
Teď se podíváme na ukázkovou koncepční architekturu, která představuje tyto různé úrovně klasifikace.