Adatok, adatvédelem és beépített védelem az Azure AI Keresésben

Note

Azure AI Keresés a Azure portálon, REST API-kon és Azure SDK-k keresztül érhető el. Emellett a Foundry IQ-t is támogatja, amely a vállalati tartalmakat újrafelhasználható, engedélytudatos tudásbázisokká alakítja át az Microsoft Foundry portálon található ügynökök számára.

Az Azure AI Keresés olyan biztonsági védelmet tartalmaz, amelyet a Microsoft automatikusan kezel, és nem igényel beavatkozást az ügyfelektől. A Microsoft által kezelt adatok megismerése segít a biztonsági erőfeszítések összpontosításában azokra a vezérlőkre és konfigurációkra, amelyekért Ön a felelős.

Ez a cikk a Microsoft beépített védelmét ismerteti, beleértve a hálózati architektúrát, a titkosítást (átvitel alatt, használatban és inaktív állapotban), az adattárolást, az adatvédelmi garanciákat és a megfelelőségi tanúsítványokat. A konfigurálni kívánt ajánlott biztonsági eljárásokért tekintse meg az Azure AI Keresés szolgáltatás biztonságossá tételét.

Amit a Microsoft automatikusan kezel

Az Azure AI Keresés átfogó beépített biztonsági védelmet nyújt a hálózati, adat- és szolgáltatásműveletek során. Ezek a funkciók alapértelmezés szerint aktívak, és nem igényelnek konfigurációt:

  • Transport Layer Security (TLS):: Minden kapcsolat TLS 1.2 vagy 1.3 protokollt használ az átvitel közbeni titkosításhoz.

  • Szolgáltatás által felügyelt titkosítás: Az adatok inaktív állapotban vannak titkosítva 256 bites Advanced Encryption Standard (AES) titkosítással.

  • Belső hálózati biztonság: Szolgáltatásközi hívások a Microsoft biztonságos gerinchálózatán keresztül történnek.

  • Megfelelőségi tanúsítványok: Az Azure AI Keresés globális, regionális és iparágspecifikus szabványokhoz biztosít tanúsítványokat.

  • Működési biztonság: A Microsoft kezeli az infrastruktúra biztonságát, a javításokat és a szolgáltatásfrissítéseket.

Hálózati biztonsági architektúra

Az Azure AI Keresés a Microsoft biztonságos hálózati infrastruktúráját használja a keresési szolgáltatásba érkező, onnan érkező és azon belüli forgalom védelmére

Belső forgalomvédelem

A Microsoft védi és kezeli a belső kéréseket. Ezeket a kapcsolatokat nem konfigurálhatja vagy szabályozhatja. A belső forgalom el van különítve a nyilvános hálózatoktól, és a Microsoft biztonsági infrastruktúrája védi.

A belső forgalom a következőket tartalmazza:

  • Szolgáltatásközi hitelesítés és engedélyezés: A Microsoft Entra-azonosítón keresztüli hívások, az Azure Monitornak küldött erőforrásnaplózás és az Azure Private Linket használó privát végpontkapcsolatok .

  • Beépített készségfeldolgozás: Egy belsőleg üzemeltetett Microsoft Foundry-erőforrásra irányuló, kizárólag az Azure AI Keresés által beépített készségfeldolgozáshoz használt, azonos régióra irányuló kérések.

  • Szemantikai rangsorolás: A szemantikai rangsorolást támogató modellekhez küldött kérelmek.

Szállítási réteg biztonság (TLS)

Az Azure AI Keresés minden kapcsolat esetében kikényszeríti a TLS 1.2-t vagy az 1.3-at. Az újabb rendszerek esetében a TLS 1.3 az alapértelmezett. A korábbi TLS-verziók (1.0 és 1.1) nem támogatottak.

Minden végponthoz HTTPS szükséges a 443-as porton. Az ügyfélrendszereknek támogatniuk kell a TLS 1.2 vagy újabb verzióját. A megvalósítással kapcsolatos útmutatásért lásd:

Ha az Azure Storage és az Azure AI Keresés ugyanabban a régióban található, a hálózati forgalom egy privát IP-címen keresztül irányítja át, és a Microsoft gerinchálózatán keresztül történik. Mivel magánhálózati IP-címeket használ, ezekhez a kapcsolatokhoz nem konfigurálhat IP-tűzfalakat vagy privát végpontokat a hálózati biztonság érdekében a tárfiókban.

Ez az azonos régiós optimalizálás nagy teljesítményt és alacsony késést biztosít, miközben a hálózatelkülönítés biztosítja a biztonságot. A forgalom soha nem hagyja el a Microsoft hálózati infrastruktúrát.

Adattitkosítás

Az Azure AI Keresés automatikusan titkosítja az összes ügyféladatot több rétegben.

Átvitt adatok

Az Azure AI Keresésbe és onnan továbbított összes adat TLS 1.2 vagy újabb használatával van titkosítva. Ezek az adatok a következők:

  • Ügyfélalkalmazás-kérelmek a keresési szolgáltatás végpontjának
  • Válaszok a keresési szolgáltatásból az ügyfélalkalmazásokra
  • API-kérések indexkezeléshez, lekérdezési műveletekhez és indexeléshez

Az átvitel alatt álló adatok végpontok közötti védelem alatt állnak az ügyfél és a keresési szolgáltatás között. A szolgáltatások közötti belső kommunikációhoz a titkosítás a Microsoft gerinchálózatán keresztül történik.

Használatban lévő adatok

Alapértelmezés szerint az Azure AI Keresés üzembe helyezi a keresési szolgáltatást a standard Azure-infrastruktúrán. Ez az infrastruktúra titkosítja az inaktív és az átvitel alatt álló adatokat, de nem védi az adatokat, miközben a memóriában aktívan dolgozzák fel őket.

A használt adatok hardveralapú védelmét igénylő forgatókönyvek esetén az Azure AI Keresés bizalmas számítástechnikát kínál. Ez a számítási típus korlátozott regionális rendelkezésre állással rendelkezik, letilt vagy korlátoz bizonyos funkciókat, és növeli a keresési szolgáltatás futtatásának költségeit. További információ: (Nem kötelező) A bizalmas számítástechnika engedélyezése.

Nyugalmi állapotú adatok

Az Azure AI Keresés automatikusan titkosítja az összes inaktív adatot 256 bites AES-titkosítással , Microsoft által felügyelt kulcsokkal. Ez az adatlemezeken és ideiglenes lemezeken lévő indexekre, szinonimákra és objektumdefiníciókra (indexelőkre, adatforrásokra és képességkészletekre) vonatkozik. További információ: Inaktív Azure-titkosítás.

Szolgáltatás által felügyelt titkosítás:

  • Beépített és automatikus (nincs szükség konfigurációra)
  • Minden régió összes tarifacsomagján elérhető
  • FIPS 140-2-kompatibilis titkosítást használ

Konfigurálhatja az ügyfél által felügyelt kulcsokat (CMK) a saját titkosítási kulcsok kezeléséhez. A CMK egy második titkosítási réteget ad hozzá a szolgáltatás által felügyelt titkosításhoz. További információ: (Nem kötelező) Ügyfél által felügyelt kulcstitkosítás hozzáadása.

Adattárolási hely

Keresési szolgáltatás létrehozásakor kiválaszt egy régiót egy Azure-beli földrajzi területen belül. Az Azure AI Keresés ezen a földrajzi helyen tárolja és dolgozza fel az adatokat, de a Microsoft a magas rendelkezésre állás érdekében más, ugyanazon a földrajzi régión belüli régiókba replikálhatja az adatokat. A kivétel Dél-Brazília, ahol az adatok a régión belül maradnak.

Az adatok csak akkor maradnak a földrajzi helyen, ha az Azure Storage-ba (bővítési gyorsítótárba, hibakeresési munkamenetekbe, tudástárakba) írt funkciókat nem konfigurálja egy másik régióban.

Előfordulhat, hogy az objektumnevek (indexek, mezők, indexelők) a kijelölt régión kívül is feldolgozhatók. Ezek a nevek megjelennek a Microsoft által a szolgáltatástámogatáshoz használt telemetriai naplókban. Kerülje a bizalmas adatok objektumnevekben való elhelyezését.

További információkért lásd:

Adatvédelem és adatkezelés

A Microsoft elkötelezett az adatok védelme és az Ön adatainak tiszteletben tartása mellett az Azure AI Keresés használatakor.

Nem használnak ügyféladatokat a modell betanításához

A Microsoft nem használja az Azure AI Keresés ügyféladatait a modellek betanítása vagy fejlesztése érdekében, beleértve a beépített készségeket, a szemantikai rangsorolást vagy más AI-funkciókat. A dokumentumok, lekérdezések és egyéb adatok kizárólag a konfigurált keresési szolgáltatás kézbesítésére és üzemeltetésére szolgálnak.

Adatnaplózás

Az Azure AI Keresés nem naplózza a felhasználói identitásokat, így nem hivatkozhat naplókra egy adott felhasználóval kapcsolatos információkért. A szolgáltatás azonban naplózza a létrehozási, olvasási, frissítési és törlési (CRUD) műveleteket, amelyeket más naplókkal korrelálva megállapíthatja, hogy ki hajtott végre konkrét műveleteket.

Erőforrásnaplók rögzítése:

  • Felügyeleti műveletek (szolgáltatás létrehozása, konfigurációváltozások)
  • Lekérdezési műveletek (lekérdezési szöveggel, de felhasználói identitás nélkül)
  • Indexelési műveletek (dokumentum-kiegészítések, frissítések, törlések)

Az erőforrásnaplók nem rögzítik a következőt:

  • Egyéni felhasználói identitások
  • Személyes adatok a felhasználókról
  • A dokumentum tartalma részletesen (csak az indexelt dokumentumok metaadatai)

A naplók beállításáról további információt az Azure AI Keresés és a lekérdezési kérelmek figyelése című témakörben talál.

Megfelelőség és tanúsítványok

Az Azure AI Keresés rendszeres külső auditokon megy keresztül, és tanúsítványokat tart fenn a globális, regionális, kormányzati és iparágspecifikus szabványok, például az ISO 27001, az ISO 27018, az ISO 27701, a SOC 2, a FedRAMP, a HIPAA és a GDPR szabványokkal szemben.

A teljes minősítési listákat, auditjelentéseket és megfelelőségi dokumentációt a következő témakörben találja:

Megosztott felelősség modell

Az Azure AI Keresés a megosztott felelősségi modell alatt működik. A Microsoft biztosítja a cikkben ismertetett infrastruktúrát és beépített platformfunkciókat. Ön felel az adott üzembe helyezés biztonsági vezérlőinek konfigurálásáért.

  • A Microsoft kezeli a fizikai biztonságot, a hálózati infrastruktúrát, a platformbiztonságot, az alapértelmezett titkosítást (átvitel közben, használatban és inaktív állapotban), a megfelelőségi tanúsítványokat és az infrastruktúra frissítéseit.

  • Konfigurálhatja a hálózati hozzáférés-vezérlést, a hitelesítést és engedélyezést, a kimenő kapcsolatokat, a dokumentumszintű engedélyeket, a monitorozást és riasztást, valamint az opcionális CMK-t és a bizalmas számítástechnikát.

Kapcsolódó tartalom

  • Utolsó frissítés időpontja: