Cifrado en Azure Managed Grafana
En este artículo se proporciona una breve descripción del cifrado en Azure Managed Grafana.
Almacenamiento de datos
Azure Managed Grafana almacena datos en los siguientes servicios:
- Los metadatos del sistema relacionados con el proveedor de recursos se almacenan en Azure Cosmos DB.
- Los datos de usuario de la instancia de Grafana se almacenan en un Azure Database for PostgreSQL por instancia.
Cifrado en Azure Cosmos DB y Azure Database for PostgreSQL
Azure Managed Grafana aprovecha el cifrado ofrecido por Azure Cosmos DB y Azure Database for PostgreSQL.
Los datos almacenados en Azure Cosmos DB y Azure Database for PostgreSQL se cifran en reposo en los dispositivos de almacenamiento y en el transporte a través de la red.
Para obtener más información, vaya a Cifrado en reposo en Azure Cosmos DB y Seguridad en Azure Database for PostgreSQL: Servidor flexible.
Cifrado del servidor
El modelo de cifrado que usa Azure Managed Grafana es el modelo de cifrado del lado servidor con claves administradas por el servicio.
En este modelo, Microsoft administra todos los aspectos de administración de claves, como la emisión de claves, la rotación y la copia de seguridad. Los proveedores de recursos de Azure crean las claves, las colocan en un almacenamiento seguro y las recuperan cuando es necesario. Para obtener más información, vaya a Cifrado del lado servidor mediante claves administradas por el servicio.