Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Microsoft Discovery, bekletilen müşteri ve sistem verilerini Azure platformunun şifreleme yeteneklerini kullanarak şifreler. Hareketsiz durumda şifreleme, depolanan verilerin yetkisiz erişimden korunmasına yardımcı olur ve Microsoft Keşif kaynakları için otomatik olarak etkinleştirilir.
Bu makalede hangi verilerin şifrelenmesi, kullanılabilir anahtar yönetimi modelleri ve varsayılan Microsoft yönetilen anahtarlar yerine müşteri tarafından yönetilen anahtarları ne zaman kullanabileceğiniz açıklanmaktadır.
Dinamik olmayan (beklemede) veriler hangileri şifrelenir?
Microsoft Bulma tarafından kalıcı hale gelen veriler, depolama alanına yazılmadan önce şifrelenir. Bu koruma, platform tarafından depolanan müşteri tarafından sağlanan veri ve hizmet meta verilerine otomatik ve şeffaf bir şekilde uygulanır.
Bekleyen şifreleme varsayılan olarak etkindir ve desteklenen bir kaynak için müşteri tarafından yönetilen anahtarları seçmediğiniz sürece yapılandırma gerektirmez.
Anahtar yönetimi seçenekleri
Microsoft Bulma aşağıdaki şifreleme anahtarı yönetim modellerini destekler:
- Microsoft tarafından yönetilen anahtarlar (varsayılan): Microsoft Bulma, Microsoft tarafından yönetilen anahtarları kullanır. Platform anahtar oluşturma, depolama, koruma ve döndürme işlemlerini işler. Müşteri tarafından işlem yapılması gerekmez.
- Özel yönetilen anahtarlar (CMK): Desteklenen Microsoft Bulma kaynakları, Azure Key Vault'de oluşturduğunuz ve yönettiğiniz bir anahtarı kullanabilir. Bu model size döndürme ve iptal gibi önemli yaşam döngüsü işlemleri üzerinde daha fazla denetim sağlar.
Müşteri tarafından yönetilen anahtarlar Bookshelf, Supercomputer ve Workspace kaynakları için desteklenir.
Önemli
Kaynak oluşturulduğunda müşteri tarafından yönetilen anahtarlar yapılandırılır. Kaynak oluşturulduktan sonra, Microsoft tarafından yönetilen anahtarlar ile bu kaynak için müşteri tarafından yönetilen anahtarlar arasında geçiş yapamazsınız.
Microsoft tarafından yönetilen anahtarları ve müşteri tarafından yönetilen anahtarları karşılaştırma
İki anahtar yönetimi seçeneği arasındaki farkı anlamak için aşağıdaki tabloyu kullanın.
| Anahtar yönetimi modeli | Varsayılan | Müşteri eylemi gerekli | Desteklenen kapsam |
|---|---|---|---|
| Microsoft tarafından yönetilen anahtarlar | Evet | Hayır | Tüm Microsoft Discovery kiracıları |
| Müşteri tarafından yönetilen anahtarlar | Hayır | Evet. Azure Key Vault, şifreleme anahtarı ve yönetilen kimlik yapılandırabilirsiniz. | Kitaplık, Süper bilgisayar ve Çalışma alanı kaynakları |
Microsoft yönetilen anahtarlar, beklemedeki verilerin şifrelemesini ek bir yapılandırma gerektirmeyen şekilde kullanmak istediğinizde doğru seçimdir. Müşteri tarafından yönetilen anahtarlar, kuruluşunuz desteklenen Microsoft Bulma kaynaklarını korumak için kullanılan şifreleme anahtarı üzerinde doğrudan denetim gerektirdiğinde kullanışlıdır.
Erişim denetimleri ve anahtar yalıtımı
Durgun veri şifreleme, depolanan verileri korumak için kimlik ve erişim denetimleriyle birlikte çalışır.
- Şifreleme anahtarları hizmet operatörleri, mühendisler veya destek personeli tarafından erişilemez.
- Şifrelenmiş verilere erişim Microsoft Entra ID kimlik doğrulaması, Azure rol tabanlı erişim denetimi (Azure RBAC) ve hizmet-hizmet iletişimi için yönetilen kimlikler tarafından yönetilir.
- Tasarım, en az ayrıcalık ve görev ayrımı ilkelerini izler.
Paylaşılan sorumluluk konuları
Veri dinlenirken şifreleme, depolanan verilerin korunmasına yardımcı olur, fakat tüm güvenlik risklerini hafifletmez. Örneğin durumdayken şifreleme aşağıdakilere karşı koruma sağlamaz:
- İhlal edilmiş kimlik bilgileri
- Yanlış yapılandırılmış erişim denetimleri
- Uygulama düzeyinde güvenlik açıkları
Müşteriler, Microsoft Bulma'ya alınmadan önce kimlik idaresi, erişim denetimi ve istemci tarafı verilerini koruma sorumluluğundadır.