Proteger o cluster com encriptação no Azure Data Explorer

Os clusters do Azure Data Explorer utilizam o Armazenamento do Azure para armazenamento persistente, onde os dados inativos são encriptados e o armazenamento de máquinas virtuais para dados em cache eliminados quando a computação termina. Pode utilizar a encriptação para ambos os tipos de dados para proteger e salvaguardar os seus dados para cumprir os compromissos de conformidade e segurança da sua organização.

Proteger os dados do Armazenamento do Azure com encriptação

Quando cria um cluster, os respetivos dados são armazenados no Armazenamento do Azure e são encriptados automaticamente ao nível do serviço. O Armazenamento do Azure integra-se com o Azure Key Vault para armazenar e gerir as chaves que garantem que todos os dados do cluster estão encriptados. A encriptação ao nível do serviço suporta a utilização de chaves geridas pela Microsoft ou chaves geridas pelo cliente com o Azure Key Vault. Por predefinição, é utilizada uma chave gerida pela Microsoft para encriptar os seus dados.

Opcionalmente, pode ativar a encriptação dupla ao nível da infraestrutura. Quando a encriptação dupla está ativada, os dados na conta de armazenamento são encriptados duas vezes, uma ao nível do serviço e outra ao nível da infraestrutura, utilizando dois algoritmos de encriptação diferentes e duas chaves diferentes. A encriptação dupla dos dados do Armazenamento do Azure protege contra um cenário em que um dos algoritmos de encriptação ou chaves pode ser comprometido. Neste cenário, a camada adicional de encriptação continua a proteger os seus dados. A encriptação ao nível da infraestrutura depende de chaves geridas pela Microsoft e utiliza sempre uma chave separada.

Se precisar de um nível mais elevado de garantia de que os seus dados são seguros, utilize as seguintes opções para configurar os seus dados inativos:

Proteger o armazenamento da máquina virtual com encriptação

Quando cria um cluster, o armazenamento da cache da máquina virtual não é encriptado por predefinição. Pode ativar a Encriptação de Disco para encriptar a cache frequente armazenada nos volumes de dados e no disco do sistema operativo das máquinas virtuais pertencentes ao cluster. Os dados são encriptados inativos com chaves geridas pela Microsoft.

Utilize os passos em Ativar a encriptação do disco para proteger os dados armazenados nas máquinas virtuais do cluster.

O Azure Data Explorer armazena dados numa região

Todos os clusters do Azure Data Explorer são executados em recursos dedicados numa única região. Todos os dados são armazenados na região.

Conteúdo relacionado

  • Última atualização a