Artikel ini menyediakan deskripsi singkat tentang enkripsi dalam Azure Managed Grafana.
Penyimpanan data
Azure Managed Grafana menyimpan data dalam layanan berikut:
Metadata sistem terkait penyedia sumber daya disimpan di Azure Cosmos DB.
Data pengguna instans Grafana disimpan dalam azure Database for PostgreSQL per instans.
Enkripsi di Azure Cosmos DB dan Azure Database for PostgreSQL
Azure Managed Grafana memanfaatkan enkripsi yang ditawarkan oleh Azure Cosmos DB dan Azure Database for PostgreSQL.
Data yang disimpan di Azure Cosmos DB dan Azure Database for PostgreSQL dienkripsi saat tidak aktif pada perangkat penyimpanan dan dalam transportasi melalui jaringan.
Model enkripsi yang digunakan oleh Azure Managed Grafana adalah model enkripsi sisi server dengan kunci Yang Dikelola Layanan.
Dalam model ini, semua aspek manajemen utama seperti penerbitan kunci, rotasi, dan pencadangan dikelola oleh Microsoft. Penyedia sumber daya Azure membuat kunci, menempatkannya di penyimpanan yang aman, dan mengambilnya saat diperlukan. Untuk informasi selengkapnya, buka Enkripsi sisi server menggunakan kunci yang dikelola layanan.