解决方案构想
本文介绍了一种解决方案构想。 云架构师可以通过本指南来帮助可视化此体系结构的典型实现的主要组件。 以本文为起点，设计一个符合工作负荷特定要求的架构合理的解决方案。
本文介绍你能如何以高级别的内置安全性存储、管理和分析符合 HIPAA 和 HITRUST 规范的健康状况数据和医疗记录。
体系结构
下载此体系结构的 SVG。
数据流
- 安全地将批量患者数据引入 Azure Blob 存储。
- 事件网格将患者数据发布到 Azure Functions 进行处理，并安全地将患者数据存储在 SQL 数据库中。
- 使用机器学习分析患者数据，并创建经过机器学习训练的模型。
- 以 HL7/FHIR 格式引入新的患者数据，并发布到 Azure Functions 进行处理。 存储在 SQL 数据库中。
- 使用经过训练的机器学习模型分析新引入的数据。
- 使用 Power BI 与患者数据交互，同时保留 Azure 基于角色的访问控制 (Azure RBAC)。
组件
- Azure Functions：使用无服务器代码处理事件
- 事件网格：实现大规模的可靠事件传递
- 存储帐户：持久、高度可用、高度可缩放的云存储
- Azure SQL 数据库：云中的托管智能 SQL
- Azure 机器学习：通过试验和模型管理，使用端到端、可缩放的可信平台，让所有人都能够获得 AI 体验
- Power BI Embedded：在应用程序中嵌入完全交互式的、令人惊叹的数据可视化
- Defender for Cloud：跨混合云工作负荷统一安全管理并实现高级威胁防护
- Microsoft Entra ID：同步本地目录并启用单一登录
- Key Vault：保护密钥和其他机密并始终对其进行控制
- Application Insights：检测、会审和诊断 Web 应用和服务中的问题
- Azure Monitor：提供对应用程序、基础结构和网络的全面观察
- Operation Management Suite：在云中从无到有设计出的管理服务集合
- Azure RBAC 与内置角色：Azure 基于角色的访问控制 (Azure RBAC) 拥有多个内置角色定义，可将其分配给用户、组和服务主体。
方案详细信息
该解决方案展示你能如何以高级别的内置安全性存储、管理和分析符合 HIPAA 和 HITRUST 规范的健康状况数据和医疗记录。
可能的用例
此解决方案非常适合医药和医疗保健行业。
后续步骤
- Azure Functions 文档
- Azure 事件网格文档
- Azure 存储文档
- Azure SQL 数据库文档
- Azure 机器学习文档
- Power BI Embedded 文档
- Microsoft Defender for Cloud 文档
- Microsoft Entra ID 入门
- 什么是 Azure 密钥保管库？
- 什么是 Application Insights？
- 监视 Azure 应用程序和资源
- 什么是 Operations Management Suite (OMS)？
- 用于 Azure 基于角色的访问控制的内置角色