Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Кластеры Azure Data Explorer используют службу хранилища Azure в качестве постоянного хранилища неактивных данных в зашифрованном виде, а также хранилище виртуальных машин для кэшированных данных, которые удаляются при завершении вычислений. Вы можете шифровать данные обоих этих типов, чтобы защитить их в соответствии с правилами вашей организации и нормативными требованиям в отношении безопасности.
Защита данных службы хранилища Azure с помощью шифрования
При создании кластера его данные хранятся в службе хранилища Azure и автоматически шифруются на уровне обслуживания. Служба хранилища Azure интегрируется с Azure Key Vault для хранения ключей и управления ими, что обеспечивает шифрование всех данных кластера. Шифрование на уровне службы поддерживает возможность использования ключей, управляемых корпорацией Майкрософт, или ключей, управляемых клиентом, с помощью Azure Key Vault. Для шифрования данных по умолчанию используется ключ, управляемый корпорацией Майкрософт.
При необходимости можно включить двойное шифрование на уровне инфраструктуры. Если включено двойное шифрование, данные в учетной записи хранения шифруются дважды: один раз на уровне службы и один раз на уровне инфраструктуры с использованием двух разных алгоритмов шифрования и двух разных ключей. Двойное шифрование данных службы хранилища Azure позволяет избежать ситуации, когда один из алгоритмов шифрования или ключей может быть скомпрометирован. В этом сценарии реализован дополнительный уровень шифрования для защиты данных. Шифрование на уровне инфраструктуры основано на ключах, управляемых корпорацией Майкрософт, и всегда использует отдельный ключ.
Если вам требуется дополнительная защита неактивных данных, вы можете:
Защита хранилища виртуальных машин с помощью шифрования
При создании кластера хранилище кэша виртуальных машин не шифруется по умолчанию. Вы можете включить шифрование дисков для шифрования горячего кэша, хранящегося на томах данных и на диске операционной системы виртуальных машин кластера. Данные шифруются при хранении с помощью ключей, управляемых Майкрософт.
Выполните инструкции из раздела Включение шифрования дисков, чтобы защитить данные, хранящиеся на виртуальных машинах кластера.
Azure Data Explorer хранит данные в регионе
Каждый кластер Azure Data Explorer работает на выделенных ресурсах в одном регионе. Все данные хранятся в пределах региона.