Versleuteling in Azure Managed Grafana
Dit artikel bevat een korte beschrijving van versleuteling in Azure Managed Grafana.
Gegevensopslag
Azure Managed Grafana slaat gegevens op in de volgende services:
- Resourceprovidergerelateerde systeemmetagegevens worden opgeslagen in Azure Cosmos DB.
- Gebruikersgegevens van grafana-exemplaren worden opgeslagen in een Azure Database for PostgreSQL per exemplaar.
Versleuteling in Azure Cosmos DB en Azure Database for PostgreSQL
Azure Managed Grafana maakt gebruik van versleuteling die wordt aangeboden door Azure Cosmos DB en Azure Database for PostgreSQL.
Gegevens die zijn opgeslagen in Azure Cosmos DB en Azure Database for PostgreSQL, worden in rust versleuteld op opslagapparaten en in transport via het netwerk.
Ga voor meer informatie naar Encryption-at-rest in Azure Cosmos DB en beveiliging in Azure Database for PostgreSQL - Flexible Server.
Versleuteling aan de kant van de server
Het versleutelingsmodel dat door Azure Managed Grafana wordt gebruikt, is het versleutelingsmodel aan de serverzijde met door de service beheerde sleutels.
In dit model worden alle aspecten van sleutelbeheer, zoals sleuteluitgifte, rotatie en back-up, beheerd door Microsoft. De Azure-resourceproviders maken de sleutels, plaatsen ze in beveiligde opslag en halen ze op wanneer dat nodig is. Ga naar Versleuteling aan de serverzijde met behulp van door de service beheerde sleutels voor meer informatie.