Zabezpieczenia i ochrona danych w usłudze Azure Data Box

Data Box to bezpieczne rozwiązanie do ochrony danych, które gwarantuje, że wyłącznie upoważnione podmioty będą mogły uzyskać dostęp do danych, zmodyfikować je lub usunąć. W tym artykule opisano funkcje zabezpieczeń usługi Azure Data Box, które pomagają chronić poszczególne składniki rozwiązania Data Box i przechowywane w nich dane.

Przepływ danych za pośrednictwem składników

Rozwiązanie Microsoft Azure Data Box obejmuje cztery główne składniki, które wzajemnie ze sobą współdziałają:

• Usługa Azure Data Box hostowana na platformie Azure — usługa do zarządzania, umożliwiająca zamówienie urządzenia, skonfigurowanie go oraz śledzenie realizacji zamówienia.
• Urządzenie Data Box — urządzenie do transferu dostarczane w celu zaimportowania danych lokalnych na platformę Azure.
• Klienci/hosty, do których podłączane jest urządzenie — klienci w infrastrukturze lokalnej, do których podłącza się urządzenie Data Box i które zawierają dane wymagające ochrony.
• Przechowywanie w chmurze — miejsce, w którym dane są przechowywane w chmurze platformy Azure. Ta lokalizacja jest zazwyczaj kontem magazynu połączonym z zasobem, który utworzyłeś w usłudze Azure Data Box.

Na poniższym diagramie przedstawiono przepływ lokalnych danych zamówienia importu do platformy Azure za pośrednictwem rozwiązania Azure Data Box. Wyróżniono również różne funkcje zabezpieczeń w rozwiązaniu.

Na poniższym diagramie przedstawiono przepływ danych zamówienia eksportu dla urządzenia Data Box.

Dzienniki są generowane, a dane zdarzeń są śledzone w miarę przepływu danych za pośrednictwem tego rozwiązania. Aby uzyskać więcej informacji, przejdź do:

• Śledzenie i rejestrowanie zdarzeń dla zamówień importu usługi Azure Data Box.
• Śledzenie i rejestrowanie zdarzeń dla zamówień eksportu usługi Azure Data Box

Funkcje zabezpieczeń

Data Box to bezpieczne rozwiązanie do ochrony danych, które gwarantuje, że wyłącznie upoważnione podmioty będą mogły uzyskać dostęp do danych, zmodyfikować je lub usunąć. Zabezpieczenia rozwiązania obejmują zabezpieczenia urządzenia i powiązanej usługi, zapewniające bezpieczeństwo przechowywanych danych.

Ochrona urządzenia Data Box

Urządzenie Data Box jest chronione przez następujące funkcje:

Ustanawianie zaufania z urządzeniem za pośrednictwem certyfikatów

Urządzenie Data Box umożliwia korzystanie z własnych certyfikatów podczas nawiązywania połączenia z lokalnym interfejsem użytkownika i magazynem blob. Aby uzyskać więcej informacji, zobacz Używanie własnych certyfikatów z urządzeniami Data Box.

Ochrona danych na urządzeniu Data Box

Dane przesyłane do i z rozwiązania Data Box są chronione przez następujące funkcje:

Ochrona usługi Data Box

Usługa Data Box jest chroniona przez następujące funkcje.

• Dostęp do usługi Data Box wymaga subskrypcji platformy Azure z obsługą urządzenia Data Box. Poszczególne subskrypcje ograniczają dostęp do funkcji w witrynie Azure Portal.
• Ponieważ usługa Data Box jest hostowana na platformie Azure, jest chroniona przez funkcje zabezpieczeń platformy Azure. Aby uzyskać więcej informacji na temat funkcji zabezpieczeń platformy Microsoft Azure, zobacz Centrum zaufania Microsoft Azure.
• Dostęp do zamówienia urządzenia Data Box można kontrolować za pomocą ról platformy Azure. Aby uzyskać więcej informacji, zobacz Konfigurowanie kontroli dostępu dla zamówienia urządzenia Data Box
• Usługa Data Box przechowuje hasło używane do odblokowania urządzenia.
• Usługa Data box przechowuje szczegóły zamówienia i stan. Usługa Data Box usuwa te informacje, gdy zadanie osiągnie stan terminalu lub po usunięciu zamówienia.

Zarządzanie danymi osobowymi

Zbieranie i wyświetlanie danych osobowych przez Azure Data Box jest ograniczone do następujących kluczowych przypadków w usłudze:

• Ustawienia powiadomień — podczas tworzenia zamówienia można skonfigurować ustawienia powiadomień tak, aby używały adresu e-mail użytkownika. Te informacje są widoczne dla administratora. Usługa Data Box usuwa te informacje, gdy zadanie osiągnie stan terminalu lub po usunięciu zamówienia.

• Szczegóły zamówienia — po utworzeniu zamówienia adres wysyłkowy, adres e-mail i informacje kontaktowe użytkowników są przechowywane w witrynie Azure Portal. Te informacje obejmują:

  • Nazwa kontaktu

  • Numer telefonu

  • Email

  • Ulica

  • miasto

  • Kod pocztowy/ZIP

  • Stan

  • Kraj/Województwo/Region

  • Numer konta operatora

  • Numer śledzenia dostawy

    Usługa Data Box usuwa szczegóły zamówienia, gdy zadanie osiągnie stan terminalu lub po usunięciu zamówienia.

• Adres wysyłkowy — po złożeniu zamówienia usługa Data Box udostępnia adres wysyłkowy partnerom wysyłkowym, takim jak UPS lub DHL.

Aby uzyskać więcej informacji, zapoznaj się z Zasadami ochrony prywatności firmy Microsoft w Centrum zaufania.

Odniesienie do wytycznych dotyczących zabezpieczeń

W usłudze Data Box są zaimplementowane następujące wytyczne dotyczące zabezpieczeń:

Szczegóły bezpiecznego usuwania i sanityzacji nośników

Bezpieczny proces wymazywania wykonywany na naszych urządzeniach jest zgodny z NIST SP 800-88r1 i poniżej przedstawiono szczegóły implementacji:

Następne kroki

• Zapoznaj się z wymaganiami rozwiązania Data Box.
• Poznaj ograniczenia usługi Data Box.
• Szybko wdróż usługę Azure Data Box w witrynie Azure Portal.