Criptografia do Azure Managed Grafana

Este artigo fornece uma breve descrição da criptografia no Azure Managed Grafana.

Armazenamento de dados

O Azure Managed Grafana armazena dados nos seguintes serviços:

• Os metadados do sistema relacionados ao provedor de recursos são armazenados no Azure Cosmos DB.
• Os dados do usuário da instância Grafana são armazenados em um Banco de Dados do Azure para PostgreSQL por instância.

Criptografia no Azure Cosmos DB e no Banco de Dados do Azure para PostgreSQL

O Azure Managed Grafana aproveita a criptografia oferecida pelo Azure Cosmos DB e pelo Banco de Dados do Azure para PostgreSQL.

Os dados armazenados no Azure Cosmos DB e no Banco de Dados do Azure para PostgreSQL são criptografados em repouso em dispositivos de armazenamento e em transporte pela rede.

Para obter mais informações, vá para Criptografia em repouso no Azure Cosmos DB e Segurança no Banco de Dados do Azure para PostgreSQL - Servidor Flexível.

Encriptação do lado do servidor

O modelo de encriptação utilizado pelo Azure Managed Grafana é o modelo de encriptação do lado do servidor com chaves geridas por serviços.

Neste modelo, a Microsoft gere todos os aspetos de gestão de chaves, como emissão, rotação e backup de chaves. Os provedores de recursos do Azure criam as chaves, colocam-nas em armazenamento seguro e as recuperam quando necessário. Para mais informações, consulte Encriptação do lado do servidor usando chaves geridas pela plataforma.

Próximos passos

Monitorizar Azure Managed Grafana