Azure Translator verilerinizin ve dağıtımınızın güvenliğini sağlama

Foundry Araçları'nda Azure Translator, uygulamalar, web siteleri ve iş iş akışları dahil olmak üzere çok çeşitli senaryolar için gerçek zamanlı çeviri özellikleri sunmak üzere tasarlanmış güçlü bir bulut tabanlı hizmettir. Kuruluşlar bu hizmeti tümleştirdiğinde, birden çok dil ve diyalekt genelinde genel iletişimi ve kullanıcı etkileşimlerini geliştirebilir.

  • Azure içindeki güvenlik, Microsoft ve müşterilerin kaynakları ve verileri koruma sorumluluğunu paylaştığı işbirliğine dayalı bir modelde temel alınmaktadır.

  • Microsoft, bulut operasyonları için güvenilir ve sağlam bir temel sağlayarak tüm Azure hizmetlerini destekleyen temel altyapının güvenliğini sağlamaya kendini adamıştır.

  • Müşteriler, Azure Dilin düzgün yapılandırıldığından ve yönetildiğinden emin olarak hassas bilgileri koruyarak ve tüm ilgili mevzuat gereksinimlerine uyararak bu güvenlik ortaklığında önemli bir rol oynar.

  • hem Microsoft hem de müşteriler, ilgili sorumluluklarını net bir şekilde anlayıp yerine getirerek Azure ortamında kapsamlı ve dayanıklı bir güvenlik duruşu elde etmek için birlikte çalışır.

  • Daha fazla bilgi için bkz.Bulutta paylaşılan sorumluluk

Bu belge, Azure Translator kullanırken güvenli bir ortam oluşturmak ve korumak için ayrıntılı yönergeler ve pratik öneriler sunar. Tüm hizmet kullanıcılarının hassas verilerin korunmasına öncelik vermeleri, kullanıcı gizliliğini korumaları ve dağıtım güvenilirliğini sağlamaları önemlidir. Bu en iyi uygulamalara bağlı kalarak riskleri azaltmaya yardımcı olur ve çeviri çözümlerinizin tüm platformlarda güvenli ve etkili kalmasını garantilersiniz.

Hizmete özgü güvenlik

Azure Translator, çeviri iş akışlarının gizliliğini ve bütünlüğünü korumak için belirli güvenlik zorluklarının ve gereksinimlerin dikkatli bir şekilde dikkate alınmasını gerektirir. Bu güvenlik endişelerine proaktif bir yaklaşım benimseyerek, çeviri sırasında hassas bilgileri koruyabilir ve yetkisiz erişim veya veri ihlali riskini azaltabilirsiniz.

  • Metin çevirisi: Genel kullanıma yönelik çeviri hizmetleri için, içerik filtrelemeyi gerektiği gibi uygulayın. Ayrıca, zararlı veya uygunsuz içeriğin çevirisini önlemek için ek filtreleme önlemleri uygulamayı göz önünde bulundurun.
    Daha fazla bilgi için bkz. Translator ile çeviriyi engelleme.

  • Belge çevirisi: Belgeleri çevirirken güvenli iş akışlarının oluşturulduğuna emin olun. Hem özgün belgeleri hem de çevrilmiş çıkışları korumak için uygun erişim denetimleri ve şifreleme ile güvenli depolama kapsayıcılarını kullanın.
    Daha fazla bilgi için bkz. Belge Çevirisi nedir?.

  • Özel çeviri: Özel terminolojinin ve etki alanına özgü dilin güvenliğini sağlamak için özel çeviri modelleri için sağlam erişim denetimleri ayarlamak önemlidir. Kuruluşlar, hem modellere hem de bunların temel eğitim verilerine erişimi kısıtlayarak hassas dil varlıklarını etkili bir şekilde koruyabilir.
    Daha fazla bilgi için bkz. Yeni başlayanlar için Özel Çeviri.

  • Azure Translator kapsayıcıları: Yalıtılmış ortamlarda yüksek güvenlikli veya çevrimdışı çeviri gerektiren senaryolar için Translator kapsayıcıları dağıtmayı göz önünde bulundurun. Bu dağıtım modeli, hassas verileri korumak ve denetimli veya bağlantısız ortamlarda çeviri iş akışlarını desteklemek için uygundur.
    Daha fazla bilgi için bkz. Azure Translator özellikleri ve geliştirme seçenekleri.

Kimlik ve erişim yönetimi

Kimlikleri ve erişim izinlerini etkili bir şekilde denetlemek, Azure Translator dağıtımlarınızı yetkisiz kullanıma ve olası kimlik bilgilerinin tehlikeye atılmasına karşı koruma açısından çok önemlidir. Güvenli erişim yönetimini zorunlu kılarak yalnızca onaylanan kullanıcıların ve cihazların Translator kaynağınızla etkileşim kurabilmesini garantilersiniz. Aşağıdaki liste, güvenli erişim yönetimini destekleme yollarını tanımlar:

  • Erişim. Kullanıcı kimliklerini etkili bir şekilde yönetmek ve Azure Translator kaynaklarınız için erişim izinlerini güvenli bir şekilde denetlemek için Microsoft Entra Id'yi etkinleştirin. Microsoft Entra Id'yi tümleştirerek kullanıcı hesaplarının yönetimini kolaylaştırabilir ve Azure Translator hizmetlerinize yalnızca yetkili kişilerin erişebildiğinden emin olabilirsiniz.
    Daha fazla bilgi için bkz. Microsoft Entra ID kimlik doğrulamasını etkinleştirme

  • Yetkilendirme. Rol tabanlı erişim denetimini (RBAC) kullanarak yalnızca her rol için gerekli olan izinleri verin. RBAC ile yönetilen kimlikleri kullanarak, kullanıcıların yalnızca belirli görevlerini gerçekleştirmek için gereken erişimi almasını sağlayarak en az ayrıcalık ilkesini yerine getirirsiniz. Bu yaklaşım, API'nizdeki hassas bilgilere veya kritik işlevlere yetkisiz erişim olasılığını büyük ölçüde en aza indirir.
    Daha fazla bilgi için bkz. Yönetilen kimlikler: rol tabanlı erişim denetimi

  • Authentication. Translator verilerine erişim yalnızca kimlik doğrulamasını başarıyla tamamlayan varlıklarla sınırlı olmalıdır. Bu kısıtlama, kullanıcıların Translator verilerini görüntülemeden veya değiştirmeden önce doğrulamayı başarıyla tamamlamalarını ve yetkilendirme almalarını gerektirir. Yalnızca uygun onayı olan kullanıcılar erişim veya düzenleme ayrıcalıkları kazanır. Bu yaklaşım, yetkisiz kullanıcıların hassas bilgilere erişemediğinden veya verilerin bütünlüğünü etkileyebilecek değişiklikler yapabileceğinden emin olarak bir güvenlik katmanı sağlar.
    Daha fazla bilgi için bkz.Kimlik doğrulaması ve yetkilendirme

  • Azure Key Vault. Azure Key Vault, veritabanı bağlantı dizeleri, API anahtarları, müşteri tarafından yönetilen anahtarlar (CMK), parolalar ve şifreleme anahtarları gibi uygulama gizli dizileri için güvenli, merkezi bir depo sunar. Anahtar kasasının kullanılması, hassas bilgilerin doğrudan uygulama koduna veya yapılandırma dosyalarına sabit kodlanması gereğini ortadan kaldırarak yanlışlıkla maruz kalma riskini azaltır.
    Daha fazla bilgi için bkz. Azure Key Vault hakkında.
    Özel Çeviri uygulaması için bkz. Şifreleme anahtarı yönetimi

    Tip

    ✔️ API anahtarlarını düzenli olarak döndürme: Azure Key Vault'taki anahtarlar, belirtilen sıklıklarda otomatik olarak yeni anahtar sürümleri oluşturan döndürme ilkeleriyle yapılandırılabilir. Translator API anahtarlarınızı düzenli olarak döndürmek, hizmetlerinize erişmek için güvenliği aşılmış kimlik bilgilerinin kullanılması riskini azaltır. Daha fazla bilgi için bkz. Anahtar otomatik döndürme.

Ağ güvenliği

Azure Translator, uygulamalarınızdan hassas verileri işler. Bu nedenle, yetkisiz erişimi önlemek ve çevrilen içeriğin güvenli kalmasını sağlamak için güçlü ağ yalıtımı önlemleri oluşturmak önemlidir. Aşağıdaki listede güvenli erişimi etkili bir şekilde yönetmenize yardımcı olacak temel uygulamalar özetlenmiştir:

  • Özel uç noktaları yapılandırma: API istekleri için özel uç noktaları yapılandırarak korumayı artırın. Bu yaklaşım güvenliği güçlendirir ve Azure Translator kaynaklarınız için gelişmiş ağ yalıtımı sağlar.
    Daha fazla bilgi için, bkzFoundry Araçları ile özel uç noktaları kullanma.

  • Sanal ağ hizmet uç noktalarını uygulama: Ağ erişimini yalnızca Azure sanal ağınızdan gelen trafiğe izin verecek şekilde kısıtlayarak korumaları artırın. Aynı zamanda, tüm iletişimler için Microsoft omurga ağını kullanarak en iyi yönlendirmeyi koruduğundan emin olun.
    Daha fazla bilgi için bkz. Azure Sanal Ağ üzerinden özel Çeviri'yi etkinleştirme.

  • Güvenlik duvarı kurallarını yapılandırma: Translator kaynağınıza erişmesine izin verilen belirli IP adreslerini veya aralıkları belirleyerek güvenliği artırın. Erişimi bu şekilde kısıtlamak, yabancı ağlardan yetkisiz bağlantı olasılığını en aza indirir.
    Daha fazla bilgi için bkz. Güvenlik duvarlarının arkasında Azure Translator kullanma.

  • Bölgeye özgü uç noktaları kullanma: Coğrafi uç noktaları kullanarak daha fazla güvenlik ve uyumluluk. Bu yaklaşım, trafiğinizin belirlenen bölgelerde kalmasını sağlar ve veri yerleşimi düzenlemelerine uymayı destekler. Daha fazla bilgi için bkz. Güvenlik duvarlarının arkasında Azure Translator kullanma.

Veri koruma

Azure Translator hassas metin ve belge içeriğini işler. Bu bilgilerin gizli doğası gereği, sağlam veri koruma önlemlerinin uygulanması çok önemlidir. Bu önlemler yalnızca işlenen verilerin gizliliğini ve gizliliğini korumak için değil, aynı zamanda ilgili düzenlemelere ve sektör standartlarına uyumluluğu sağlamak için de hayati önem taşır.

  • Bekleyen veri şifrelemesini etkinleştirme: Hizmet tarafından depolandığında verilerinizin Federal Bilgi İşleme Standardı (FIPS) 140-2 uyumlu 256 bit Gelişmiş Şifreleme Standardı (AES) ile otomatik olarak şifrelendiğinden emin olun.
    Daha fazla bilgi için bkz. Microsoft uyumluluğu.

  • Müşteri tarafından yönetilen anahtarları (CMK) uygulama: Şifreleme anahtarı yönetimi üzerinde gelişmiş denetim elde etmek için, Azure Key Vault'la tümleştirerek Translator kaynakları için müşteri tarafından yönetilen anahtarları yapılandırın. Bu özellik, müşteri tarafından yönetilen anahtar işlevselliği desteği içeren bir fiyatlandırma katmanı seçildiğinde erişilebilir.
    Daha fazla bilgi için, bkz: Azure Translator durağan verilerin şifrelenmesi.

  • No-Trace ilkesinin ayrıntılarını gözden geçirin: Translator metin çevirisi için gönderilen müşteri verilerini tutmaz; verileri depolamadan işler. Belge çevirisi için veriler yalnızca işleme sırasında geçici olarak depolanır ve daha sonra saklanmaz.
    Daha fazla bilgi için bkz. Azure Translator için veri, gizlilik ve güvenlik.

  • Veri yerleşimi gereksinimlerini izleyin: Dağıtımınızın bölgesel veri yerleşimi düzenlemelerine uygun olduğundan emin olmak için Translator'ınız için belirlenen coğrafi uç noktaları seçin. Yerel gereksinimlerle uyumlu kalmak için bu uç noktaları kullanın.
    Daha fazla bilgi için bkz. Güvenlik duvarlarının arkasında Azure Translator kullanma.

Kayıt ve izleme

Güçlü günlük kaydı ve izleme oluşturmak, olası güvenlik tehditlerini belirlemek ve Azure Translator dağıtımınızdaki sorunları çözmek için kritik öneme sahiptir. Tüm ilgili etkinliklerin ve anomalilerin kapsamlı bir şekilde izlenmesini sağlayarak genel güvenlik duruşunuzu geliştirebilir ve bulut tabanlı çeviri ortamınızda sorun giderme süreçlerini kolaylaştırabilirsiniz.

  • Tanılama günlüğünü etkinleştirme: Azure İzleyici'yi, olası güvenlik sorunlarını belirlemek, kullanım düzenlerini izlemek ve sorunları gidermek için Translator'ınızdan günlükleri toplayıp analiz etmek üzere yapılandırın.
    Daha fazla bilgi için bkz.Foundry Araçları için Azure İzleyici.

  • Olağan dışı etkinlikler için uyarılar ayarlama: Olağan dışı kullanım düzenlerini, olası güvenlik ihlallerini veya Translator kaynaklarınızı etkileyen hizmet kesintilerini size bildirmek için Azure İzleyici uyarıları oluşturun.
    Daha fazla bilgi için bkz. Azure İzleyici kullanarak ölçüm uyarıları oluşturma, görüntüleme ve yönetme.

  • Denetim günlüklerini yapılandırma: Translator kaynaklarınıza erişimi ve değişiklikleri izlemek için denetim günlüklerini etkinleştirin ve gözden geçirin. Denetim günlükleri, hizmetinizi kimin kullandığını ve hangi eylemlerin gerçekleştirildiğini bildiğinizden emin olun.
    Daha fazla bilgi için bkz. Azure İzleyici'de kaynak günlükleri.

  • İstek hızı izleme uygulama: Olası hizmet reddi saldırılarını veya yetkisiz kullanımı algılamak için API istek oranlarını izleyin ve hizmetinizin meşru kullanım için kullanılabilir durumda kalmasını sağlayın.
    Daha fazla bilgi için bkz. Azure Translator için hizmet ve istek sınırları.

Uyumluluk ve idare

Azure Translator hizmetlerinin güvenli bir şekilde çalışmasını sağlamak için sağlam bir idare çerçevesi oluşturmanız ve tüm ilgili standartlara tutarlı bir şekilde uymanız gerekir. Kapsamlı ilkeler ve yordamlar oluşturarak sistemlerinizi etkili bir şekilde koruyabilir, mevzuat uyumluluğunu koruyabilir ve olası riskleri en aza indirerek güvenilir ve güvenli hizmet sunabilirsiniz.

  • Döküm Araçları için Azure İlkesi' ni gözden geçirin: Ağ yalıtımı gereksinimleri dahil olmak üzere Döküm Araçlarınız için kuruluş genelinde güvenlik standartlarını zorunlu kılmak için Azure İlkesi'ni uygulayın.
    Daha fazla bilgi için bkz. Döküm Araçları için Azure İlkesi Mevzuat Uyumluluğu denetimleri.

  • Düzenli güvenlik değerlendirmeleri yapın: Translator dağıtımlarınızın güvenlik durumunu sürekli olarak değerlendirin ve endüstri standartları ve kuruluş ilkeleriyle uyumlu olduğundan emin olun. Ortaya çıkan olası güvenlik açıklarını hemen algılayın ve giderin.
    Daha fazla bilgi için bkz. Microsoft bulut güvenliği karşılaştırması.

  • Mevzuat uyumluluğunu koruma: Çevirmeninizi, sektörünüz ve coğrafi bölgeniz için geçerli olan tüm ilgili yasa ve düzenlemelere uyacak şekilde yapılandırın. Veri gizliliği ve koruması ile ilgili tüm gereksinimlere özellikle dikkat edin.
    Daha fazla bilgi için bkz. Azure Translator Saydamlık Notu.

  • İnsan gözetimi uygulama: Hassas çeviri senaryoları için çeviri doğruluğunu doğrulamak için bir insan gözden geçirme iş akışı uygulayın. Bu işlem, geniş dağıtımdan önce tüm içeriğin kuruluş standartlarına uygun olmasını sağlar.
    Daha fazla bilgi için bkz. Azure Translator Saydamlık Notu.

İlgili içerik

  • Son güncelleştirme: