Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Klastry usługi Azure Data Explorer używają usługi Azure Storage do magazynu trwałego, w którym dane magazynowane są szyfrowane, a magazyn maszyn wirtualnych do buforowanych danych, które są usuwane po zakończeniu obliczeń. Szyfrowanie dla obu typów danych umożliwia ochronę i ochronę danych w celu spełnienia zobowiązań organizacji w zakresie zabezpieczeń i zgodności.
Zabezpieczanie danych usługi Azure Storage przy użyciu szyfrowania
Podczas tworzenia klastra jego dane są przechowywane w usłudze Azure Storage i są automatycznie szyfrowane na poziomie usługi. Usługa Azure Storage integruje się z usługą Azure Key Vault w celu przechowywania kluczy i zarządzania nimi, które zapewniają szyfrowanie wszystkich danych klastra. Szyfrowanie na poziomie usługi obsługuje korzystanie z kluczy zarządzanych przez firmę Microsoft lub kluczy zarządzanych przez klienta w usłudze Azure Key Vault. Domyślnie klucz zarządzany przez firmę Microsoft jest używany do szyfrowania danych.
Opcjonalnie można włączyć podwójne szyfrowanie na poziomie infrastruktury. Po włączeniu podwójnego szyfrowania dane na koncie magazynu są szyfrowane dwa razy, raz na poziomie usługi i raz na poziomie infrastruktury przy użyciu dwóch różnych algorytmów szyfrowania i dwóch różnych kluczy. Podwójne szyfrowanie danych usługi Azure Storage chroni przed scenariuszem, w którym jeden z algorytmów szyfrowania lub kluczy może zostać naruszony. W tym scenariuszu dodatkowa warstwa szyfrowania nadal chroni dane. Szyfrowanie na poziomie infrastruktury opiera się na kluczach zarządzanych przez firmę Microsoft i zawsze używa oddzielnego klucza.
Jeśli potrzebujesz wyższego poziomu pewności, że dane są bezpieczne, użyj następujących opcji, aby skonfigurować dane magazynowane:
Zabezpieczanie magazynu maszyn wirtualnych przy użyciu szyfrowania
Podczas tworzenia klastra magazyn pamięci podręcznej maszyny wirtualnej nie jest domyślnie szyfrowany. Szyfrowanie dysków umożliwia szyfrowanie gorącej pamięci podręcznej przechowywanej na woluminach danych i dysku systemu operacyjnego maszyn wirtualnych należących do klastra. Dane są szyfrowane w spoczynku przy użyciu kluczy zarządzanych przez firmę Microsoft.
Wykonaj kroki opisane w artykule Włączanie szyfrowania dysków, aby zabezpieczyć dane przechowywane na maszynach wirtualnych klastra.
Usługa Azure Data Explorer przechowuje dane w regionie
Każdy klaster usługi Azure Data Explorer działa na dedykowanych zasobach w jednym regionie. Wszystkie dane są przechowywane w regionie.