Nota
O acesso a esta página requer autorização. Podes tentar iniciar sessão ou mudar de diretório.
O acesso a esta página requer autorização. Podes tentar mudar de diretório.
Este artigo descreve os recursos de segurança do Disco do Azure Data Box que ajudam a proteger cada um dos componentes da solução Data Box e os dados armazenados neles.
Fluxo de dados através dos componentes
A solução Microsoft Azure Data Box é composta por quatro componentes principais que interagem entre si:
- Serviço Azure Data Box hospedado no Azure – O serviço de gerenciamento que você usa para criar a ordem de disco, configurar os discos e, em seguida, acompanhar a ordem até a conclusão.
- Data Box Disks – Os discos físicos que são enviados para você importar seus dados locais para o Azure.
- Clientes/hosts conectados aos discos – Os clientes em sua infraestrutura que se conectam ao disco Data Box por USB e contêm dados que precisam ser protegidos.
- Armazenamento na cloud – A localização na cloud do Azure onde os dados são armazenados. Normalmente, essa é a conta de armazenamento vinculada ao recurso Azure Data Box que você criou.
O diagrama a seguir indica o fluxo de dados por meio da solução Azure Data Box Disk do local para o Azure.
Elementos de segurança
O Data Box Disk fornece uma solução segura para proteção de dados, garantindo que apenas entidades autorizadas possam visualizar, modificar ou excluir seus dados. As funcionalidades de segurança desta solução destinam-se ao disco e ao serviço associado para garantir a segurança dos dados armazenados nos mesmos.
Proteção do disco Data Box
O disco Data Box está protegido pelas seguintes funcionalidades:
| Discos criptografados por hardware | Discos encriptados por software |
|---|---|
| Mecanismo de criptografia de hardware AES de 256 bits |
Proteção de dados do disco Data Box
Os dados que entram e saem do Data Box Disk são protegidos pelos seguintes recursos:
- Criptografia BitLocker de dados em todos os momentos.
- Eliminação segura de dados do disco assim que o carregamento de dados no Azure estiver concluído. A eliminação de dados está de acordo com os padrões NIST 800-88r1.
Proteção do serviço Data Box
O serviço Data Box está protegido pelas seguintes funcionalidades.
- O acesso ao serviço Data Box Disk requer que sua organização tenha uma assinatura do Azure que inclua o Data Box Disk. A subscrição controla as funcionalidades a que pode aceder no portal do Azure.
- Uma vez que o serviço Data Box está alojado no Azure, é protegido pelas funcionalidades de segurança do Azure. Para obter mais informações sobre as funcionalidades de segurança fornecidas pelo Microsoft Azure, aceda ao Centro de Fidedignidade do Microsoft Azure.
- O disco Data Box armazena a chave de acesso do disco que é usada para desbloquear o disco no serviço.
- O serviço Data box Disk armazena os detalhes e o status do pedido no serviço. Estas informações são eliminadas quando a encomenda é eliminada.
Gerir dados pessoais
Observação
Este artigo fornece passos sobre como eliminar dados pessoais do dispositivo ou serviço e pode ser utilizado para apoiar as suas obrigações ao abrigo do RGPD. Para obter informações gerais sobre o RGPD, consulte a secção RGPD do Centro de Confiança da Microsoft e a secção RGPD do Portal de Confiança do Serviço.
O Azure Data Box Disk coleta e exibe informações pessoais nas seguintes instâncias principais no serviço:
Definições de notificação – Quando cria uma encomenda, pode configurar o endereço de e-mail dos utilizadores nas definições de notificação. Estas informações podem ser visualizadas pelo administrador. Estas informações são eliminadas pelo serviço quando a tarefa atinge o estado terminal ou ao eliminar a encomenda.
Detalhes do pedido – Depois que o pedido é criado, o endereço de entrega, o email, as informações de contato dos usuários são armazenados no portal do Azure. As informações guardadas incluem:
Nome do contato
Número de telefone
Correio Electrónico
Endereço
Localidade
ZIP/código postal
Estado
País/Província/Região
ID do disco
Número de conta da operadora
Número de controlo de envio
Os detalhes da encomenda são eliminados pelo serviço Data Box quando a tarefa é concluída ou ao eliminar a encomenda.
Endereço de envio – Após a encomenda ser feita, o serviço Data Box fornece o endereço de envio a transportadoras terceiras, tais como UPS ou DHL.
Para obter mais informações, reveja a política de privacidade da Microsoft no Centro de Fidedignidade.
Próximos passos
- Reveja os Requisitos do Data Box Disk.
- Compreenda os Limites do Data Box Disk.
- Implemente rapidamente o Azure Data Box Disk no portal do Azure.