Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Os clusters do Azure Data Explorer usam o Armazenamento do Microsoft Azure para armazenamento persistente, em que os dados inativos são criptografados e o armazenamento de máquina virtual para dados armazenados em cache que são excluídos quando a computação termina. Você pode usar a criptografia para ambos os tipos de dados para proteger seus dados e atender aos compromissos de conformidade e segurança da sua organização.
Proteger seus dados do Armazenamento do Microsoft Azure com criptografia
Quando você cria um cluster, seus dados são armazenados no Armazenamento do Microsoft Azure e são criptografados automaticamente no nível do serviço. O Armazenamento do Microsoft Azure integra-se ao Azure Key Vault para armazenar e gerenciar as chaves que garantem que todos os dados do cluster sejam criptografados. A criptografia de nível de serviço dá suporte ao uso de chaves gerenciadas pela Microsoft ou chaves gerenciadas pelo cliente com Azure Key Vault. Por padrão, uma chave gerenciada pela Microsoft é usada para criptografar seus dados.
Opcionalmente, você pode habilitar a criptografia dupla no nível da infraestrutura. Quando a criptografia dupla é habilitada, os dados da conta de armazenamento são criptografados duas vezes, uma vez no nível de serviço e outro no nível de infraestrutura, por meio de dois algoritmos de criptografia diferentes e duas chaves distintas. A criptografia dupla de dados do Armazenamento do Azure oferece proteção contra um cenário em que pode haver comprometimento de um dos algoritmos ou de uma das chaves de criptografia. Nesse cenário, a camada adicional de criptografia continua a proteger seus dados. A criptografia no nível da infraestrutura depende de chaves gerenciadas pela Microsoft e sempre usa uma chave separada.
Se você precisar de um nível mais alto de garantia de que seus dados estão seguros, use as seguintes opções para configurar seus dados inativos:
Proteger o armazenamento da máquina virtual com criptografia
Quando você cria um cluster, o armazenamento em cache da máquina virtual não é criptografado por padrão. Você pode habilitar a Criptografia de Disco para criptografar o cache ativo armazenado nos volumes de dados e no disco do sistema operacional das máquinas virtuais pertencentes ao cluster. Os dados são criptografados quando inativos, usando chaves gerenciadas pela Microsoft.
Use as etapas em Habilitar criptografia de disco para proteger os dados armazenados nas máquinas virtuais do cluster.
O Azure Data Explorer armazena dados em uma região
Cada cluster do Azure Data Explorer é executado em recursos dedicados em apenas uma região. Todos os dados são armazenados dentro da região.