Zabezpieczanie danych i wdrażania usługi Azure Translator

Usługa Azure Translator w narzędziu Foundry Tools to zaawansowana usługa oparta na chmurze przeznaczona do dostarczania funkcji tłumaczenia w czasie rzeczywistym dla szerokiej gamy scenariuszy, w tym aplikacji, witryn internetowych i przepływów pracy biznesowych. Kiedy organizacje integrują tę usługę, mogą poprawić globalną komunikację i zaangażowanie użytkowników w różnych językach i dialektach.

  • Zabezpieczenia w ramach Azure są oparte na modelu współpracy, w którym Microsoft i klienci dzielą się odpowiedzialnością za ochronę zasobów i danych.

  • Firma Microsoft jest przeznaczona do zabezpieczania podstawowej infrastruktury, która stanowi podstawę wszystkich usług platformy Azure, zapewniając niezawodną i niezawodną podstawę dla operacji w chmurze.

  • Klienci odgrywają kluczową rolę w tym partnerstwie w zakresie zabezpieczeń, zapewniając, że język Azure jest prawidłowo skonfigurowany i zarządzany, chroniąc w ten sposób poufne informacje i przestrzegając wszystkich odpowiednich wymagań prawnych.

  • Jasno rozumiejąc i spełniając swoje obowiązki, zarówno Microsoft, jak i klienci współpracują ze sobą, aby osiągnąć kompleksowy i odporny stan zabezpieczeń w środowisku Azure.

  • Aby uzyskać więcej informacji, zobaczWspólna odpowiedzialność w chmurze

Ten dokument zawiera szczegółowe wskazówki i praktyczne zalecenia dotyczące ustanawiania i utrzymywania bezpiecznego środowiska podczas korzystania z usługi Azure Translator. Ważne jest, aby użytkownicy dowolnej usługi określali priorytety ochrony poufnych danych, chronili prywatność użytkowników i zapewniali niezawodność wdrażania. Stosując się do tych najlepszych rozwiązań, pomagasz zmniejszyć ryzyko i zagwarantować, że rozwiązania tłumaczenia pozostaną bezpieczne i skuteczne na wszystkich platformach.

Zabezpieczenia specyficzne dla usługi

Usługa Azure Translator wymaga starannego rozważenia konkretnych wyzwań i wymagań dotyczących zabezpieczeń w celu zachowania poufności i integralności przepływów pracy tłumaczenia. Stosując proaktywne podejście do tych kwestii dotyczących zabezpieczeń, można chronić poufne informacje podczas tłumaczenia i zmniejszyć ryzyko nieautoryzowanego dostępu lub naruszeń danych.

  • Tłumaczenie tekstu: w przypadku usług tłumaczenia publicznego zastosuj filtrowanie zawartości zgodnie z potrzebami. Ponadto należy rozważyć zaimplementowanie dodatkowych środków filtrowania, aby zapobiec tłumaczeniu szkodliwej lub niewłaściwej zawartości.
    Aby uzyskać więcej informacji, zobaczZapobieganie tłumaczeniu w usłudze Translator.

  • Tłumaczenie dokumentów: podczas tłumaczenia dokumentów upewnij się, że są ustanawiane bezpieczne przepływy pracy. Korzystaj z bezpiecznych kontenerów magazynu z odpowiednimi mechanizmami kontroli dostępu i szyfrowania, aby chronić zarówno oryginalne dokumenty, jak i przetłumaczone dane wyjściowe.
    Aby uzyskać więcej informacji, zobaczCo to jest tłumaczenie dokumentów?.

  • Tłumaczenie niestandardowe: aby zapewnić bezpieczeństwo zastrzeżonej terminologii i języka specyficznego dla domeny, ważne jest skonfigurowanie niezawodnych kontroli dostępu dla niestandardowych modeli tłumaczenia. Ograniczając dostęp zarówno do modeli, jak i ich podstawowych danych szkoleniowych, organizacje mogą skutecznie chronić poufne zasoby językowe.
    Aby uzyskać więcej informacji, zobaczCustom Translator dla początkujących.

  • Kontenery usługi Azure Translator: w przypadku scenariuszy wymagających wysokiego poziomu zabezpieczeń lub tłumaczenia w trybie offline w izolowanych środowiskach rozważ wdrożenie kontenerów usługi Translator. Ten model wdrażania doskonale nadaje się do ochrony poufnych danych i obsługi przepływów pracy tłumaczenia w kontrolowanych lub odłączonych środowiskach.
    Aby uzyskać więcej informacji, zobaczAzure Translator features and development options (Funkcje i opcje programowania w usłudze Azure Translator).

Zarządzanie tożsamością i dostępem

Efektywne nadzorowanie tożsamości i uprawnień dostępu ma kluczowe znaczenie dla ochrony wdrożeń usługi Azure Translator przed nieautoryzowanym użyciem i możliwym naruszeniem poświadczeń. Wymuszając bezpieczne zarządzanie dostępem, gwarantujesz, że tylko zatwierdzoni użytkownicy i urządzenia będą mogli wchodzić w interakcje z zasobem usługi Translator. Poniższa lista identyfikuje sposoby obsługi bezpiecznego zarządzania dostępem:

  • Dostęp. Aby skutecznie zarządzać tożsamościami użytkowników i bezpiecznie kontrolować uprawnienia dostępu dla zasobów usługi Azure Translator, włącz identyfikator Entra firmy Microsoft. Dzięki integracji z firmą Microsoft Entra ID można usprawnić administrowanie kontami użytkowników i zapewnić, że tylko autoryzowane osoby mają dostęp do usług Azure Translator.
    Aby uzyskać więcej informacji, zobaczWłącz uwierzytelnianie Microsoft Entra ID

  • Autoryzacja. Przyznaj tylko uprawnienia niezbędne dla każdej roli przy użyciu kontroli dostępu opartej na rolach (RBAC). Korzystając z tożsamości zarządzanych RBAC, należy przestrzegać zasady najniższych uprawnień, zapewniając, że użytkownicy otrzymują tylko dostęp wymagany do wykonywania określonych zadań. Takie podejście znacznie minimalizuje możliwość nieautoryzowanego dostępu do poufnych informacji lub funkcji krytycznych w interfejsie API.
    Aby uzyskać więcej informacji, zobaczTożsamości zarządzane: kontrola dostępu oparta na rolach

  • Authentication. Dostęp do danych usługi Translator powinien być ograniczony wyłącznie do jednostek, które pomyślnie zakończą uwierzytelnianie. To ograniczenie wymaga od użytkowników pomyślnego ukończenia weryfikacji i otrzymania autoryzacji, zanim będą mogli wyświetlać lub modyfikować dane usługi Translator. Tylko użytkownicy z odpowiednim zatwierdzeniem uzyskują dostęp lub uprawnienia do edycji. Takie podejście zapewnia warstwę zabezpieczeń, upewniając się, że nieautoryzowani użytkownicy nie mogą uzyskać dostępu do poufnych informacji lub wprowadzić zmiany, które mogą mieć wpływ na integralność danych.
    Aby uzyskać więcej informacji, zobaczUwierzytelnianie i autoryzacja

  • Azure Key Vault. Usługa Azure Key Vault oferuje bezpieczne, scentralizowane repozytorium dla wpisów tajnych aplikacji, takich jak parametry połączenia bazy danych, klucze interfejsu API, klucze zarządzane przez klienta (CMK), hasła i klucze kryptograficzne. Użycie magazynu kluczy eliminuje konieczność kodowania poufnych informacji bezpośrednio do kodu aplikacji lub plików konfiguracji, co zmniejsza ryzyko przypadkowego ujawnienia.
    Aby uzyskać więcej informacji, zobaczAbout Azure Key Vault (Informacje o usłudze Azure Key Vault).
    Aby zapoznać się z implementacją usługi Custom Translator, zobaczZarządzanie kluczami szyfrowania

    Wskazówka

    ✔️ Regularnie obracaj klucze interfejsu API: klucze w usłudze Azure Key Vault można skonfigurować przy użyciu zasad rotacji, które automatycznie generują nowe wersje kluczy przy określonych częstotliwościach. Regularne obracanie kluczy interfejsu API usługi Translator zmniejsza ryzyko użycia poświadczeń naruszonych do uzyskiwania dostępu do usług. Aby uzyskać więcej informacji, zobaczkluczowa autorotacja.

Bezpieczeństwo sieci

Usługa Azure Translator przetwarza poufne dane z aplikacji. W związku z tym niezbędne jest ustanowienie silnych środków izolacji sieci, aby zapobiec nieautoryzowanemu dostępowi i zapewnić bezpieczeństwo przetłumaczonej zawartości. Poniższa lista zawiera najważniejsze rozwiązania ułatwiające efektywne zarządzanie bezpiecznym dostępem:

  • Konfigurowanie prywatnych punktów końcowych: zwiększ osłonę, konfigurując prywatne punkty końcowe dla żądań interfejsu API. Takie podejście zwiększa bezpieczeństwo i zapewnia rozszerzoną izolację sieci dla zasobów usługi Azure Translator.
    Aby uzyskać więcej informacji, zobaczUse private endpoints with Foundry Tools (Używanie prywatnych punktów końcowych z narzędziami Foundry Tools).

  • Implementowanie punktów końcowych usługi sieci wirtualnej: zwiększanie zabezpieczeń przez ograniczenie dostępu do sieci w celu zezwolenia tylko na ruch pochodzący z sieci wirtualnej platformy Azure. Jednocześnie upewnij się, że zachowasz optymalny routing, korzystając z sieci szkieletowej firmy Microsoft dla całej komunikacji.
    Aby uzyskać więcej informacji, zobaczWłączanie niestandardowej usługi Translator za pośrednictwem usługi Azure Virtual Network.

  • Konfiguruj reguły zapory: Zwiększ bezpieczeństwo, wyznaczając określone adresy IP lub zakresy, które są uprawnione do dostępu do zasobu Translatora. Ograniczenie dostępu w ten sposób minimalizuje prawdopodobieństwo nieautoryzowanych połączeń z nieznanych sieci.
    Aby uzyskać więcej informacji, zobaczUżywanie usługi Azure Translator za zaporami.

  • Używanie punktów końcowych specyficznych dla regionu: wzmacnianie zabezpieczeń i zgodności przez wykorzystanie punktów końcowych geograficznych. Takie podejście zapewnia, że ruch pozostaje w wyznaczonych regionach i wspiera zgodność z przepisami dotyczącymi miejsca przechowywania danych. Aby uzyskać więcej informacji, zobaczUżywanie usługi Azure Translator za zaporami.

Ochrona danych

Usługa Azure Translator przetwarza poufny tekst i zawartość dokumentu. Ze względu na poufny charakter tych informacji niezbędne jest wdrożenie niezawodnych środków ochrony danych. Te zabezpieczenia są niezbędne nie tylko do zachowania prywatności i poufności przetwarzanych danych, ale także zapewnienia zgodności z odpowiednimi przepisami i standardami branżowymi.

  • Włącz szyfrowanie danych w spoczynku: Należy upewnić się, że dane są automatycznie szyfrowane przy użyciu Federal Information Processing Standard (FIPS) 140-2 zgodnego z 256-bitowym standardem Advanced Encryption Standard (AES) podczas przechowywania przez usługę.
    Aby uzyskać więcej informacji, zobaczzgodność firmy Microsoft.

  • Implementowanie kluczy zarządzanych przez klienta (CMK): aby uzyskać rozszerzoną kontrolę nad zarządzaniem kluczami szyfrowania, skonfiguruj klucze zarządzane przez klienta dla zasobów usługi Translator przez zintegrowanie usługi Azure Key Vault. Ta funkcja jest dostępna podczas wybierania warstwy cenowej, która obejmuje obsługę kluczowych funkcji zarządzanych przez klienta.
    Aby uzyskać więcej informacji, zobaczSzyfrowanie danych w stanie spoczynku w usłudze Azure Translator.

  • Przejrzyj szczegóły zasad No-Trace: usługa Translator nie przechowuje danych klientów przesyłanych do tłumaczenia tekstu; przetwarza dane bez ich przechowywania. W przypadku tłumaczenia dokumentów dane są przechowywane tylko tymczasowo podczas przetwarzania i nie są przechowywane później.
    Aby uzyskać więcej informacji, zobaczDane, prywatność i zabezpieczenia usługi Azure Translator.

  • Postępuj zgodnie z wymaganiami dotyczącymi rezydencji danych: Aby upewnić się, że wdrożenie jest zgodne z regionalnymi przepisami dotyczącymi rezydencji danych, wybierz wyznaczone geograficzne punkty końcowe dla usługi Translator. Użyj tych punktów końcowych, aby zachować zgodność z lokalnymi wymaganiami.
    Aby uzyskać więcej informacji, zobaczUżywanie usługi Azure Translator za zaporami.

Rejestrowanie i monitorowanie

Ustanowienie niezawodnego rejestrowania i monitorowania ma kluczowe znaczenie dla identyfikowania potencjalnych zagrożeń bezpieczeństwa i rozwiązywania problemów we wdrożeniu usługi Azure Translator. Dzięki upewnieniu się, że wszystkie odpowiednie działania i anomalie są dokładnie śledzone, możesz zwiększyć ogólny poziom zabezpieczeń i usprawnić procesy rozwiązywania problemów w całym środowisku tłumaczenia opartego na chmurze.

  • Włącz rejestrowanie diagnostyczne: skonfiguruj usługę Azure Monitor, aby zbierać i analizować dzienniki z usługi Translator w celu identyfikowania potencjalnych problemów z zabezpieczeniami, śledzenia wzorców użycia i rozwiązywania problemów.
    Aby uzyskać więcej informacji, zobaczAzure Monitor for Foundry Tools (Narzędzia usługi Azure Monitor for Foundry).

  • Konfigurowanie alertów dotyczących nietypowych działań: utwórz alerty usługi Azure Monitor, aby otrzymywać powiadomienia o nietypowych wzorcach użycia, potencjalnych naruszeniach zabezpieczeń lub zakłóceniach usług wpływających na zasoby usługi Translator.
    Aby uzyskać więcej informacji, zobaczTworzenie, wyświetlanie alertów metryk i zarządzanie nimi przy użyciu usługi Azure Monitor.

  • Konfigurowanie dzienników inspekcji: włącz i przejrzyj dzienniki inspekcji, aby monitorować dostęp i zmiany w zasobach usługi Translator. Dzienniki inspekcji zapewniają, kto korzysta z usługi i jakie akcje są wykonywane.
    Aby uzyskać więcej informacji, zobaczDzienniki zasobów w usłudze Azure Monitor.

  • Implementowanie monitorowania szybkości żądań: Monitoruj współczynniki żądań interfejsu API w celu wykrywania potencjalnych ataków typu "odmowa usługi" lub nieautoryzowanego użycia, zapewniając, że usługa pozostaje dostępna do prawidłowego użycia.
    Aby uzyskać więcej informacji, zobaczLimity usług i żądań dla usługi Azure Translator.

Zgodność i ład

Aby zapewnić bezpieczną obsługę usług Azure Translator, należy wprowadzić niezawodną strukturę zapewniania ładu i spójnie przestrzegać wszystkich odpowiednich standardów. Ustanawiając dokładne zasady i procedury, można skutecznie chronić systemy, utrzymywać zgodność z przepisami i minimalizować potencjalne zagrożenia, ostatecznie zapewniając niezawodną i bezpieczną usługę.

Treści powiązane

  • Ostatnia aktualizacja o