Virtuelle Netzwerke und private Links für Übersetzer sind jetzt allgemein verfügbar
Eine neue Sicherheitsfunktion für den Translator-Dienst ist jetzt allgemein verfügbar: Virtual Network (VNet)-Funktionen für Translator, die in Verbindung mit privaten Links in Ihrem eigenen virtuellen Netzwerk verwendet werden können. Sie können VNet verwenden, um Azure genauso zu behandeln wie Ihr eigenes Rechenzentrum, sodass Sie eine isolierte und hochsichere Umgebung zum Ausführen Ihrer virtuellen Maschinen und Anwendungen bereitstellen können. Sie können private IP-Adressen verwenden und Subnetze, Zugriffssteuerungsrichtlinien und vieles mehr definieren.
Mit Translator, einem Teil der AI-basierten Cognitive Services von Azure, können Sie Ihren Apps und Workflows in mehr als 70 Sprachen. Sie können auch Sprach-zu-Sprache- oder Sprach-zu-Text-Übersetzung hinzufügen, wenn Sie Translator mit dem Azure Cognitive Services-Sprachdienst. Übersetzer ist immer no-trace—Kein Teil des Textes, den Sie senden oder empfangen, wird mit dem Übersetzerdienst aufgezeichnet. Durch das Hinzufügen von VNet- und privaten Links bietet Translator zusätzliche Sicherheitsoptionen für Ihr Translator-Abonnement.
Virtuelle Netzwerke
In virtuellen Azure-Netzwerken wird der Datenverkehr von virtuellem Computer zu virtuellem Computer, Speicher und SQL-Kommunikation nur über das Azure-Netzwerk übertragen, unabhängig von der Quell- und Ziel-Azure-Region, unabhängig davon, ob sich dieser Datenverkehr in einer Region oder über Regionen erstreckt.
VNet ermöglicht viele Arten von Azure-Ressourcen, z. B. virtuelle Azure-Computer (VM), die sichere Kommunikation untereinander, mit dem Internet und lokalen Netzwerken. VNet ähnelt einem herkömmlichen Netzwerk, das Sie in Ihrem eigenen Rechenzentrum betreiben würden, bringt jedoch zusätzliche Vorteile der Azure-Infrastruktur mit sich, z. B. Skalierung, Verfügbarkeit und Isolierung.
Azure Cognitive Services bietet ein mehrstufiges Sicherheitsmodell, mit dem Sie Translator in einer bestimmten Teilmenge von Netzwerken sichern können. Wenn Netzwerkregeln konfiguriert sind, können nur Anwendungen, die Daten über den angegebenen Netzwerksatz anfordern, auf das Konto zugreifen. Sie können den Zugriff auf Ihre Ressourcen mit Anforderungsfilterung einschränken, wobei nur Anforderungen zugelassen werden, die von bestimmten IP-Adressen, IP-Bereichen oder einer Liste von Subnetzen in virtuellen Azure-Netzwerken stammen.
Private Links
Private Links ermöglichen Ihnen den Zugriff auf Translator und Ihre gehosteten Azure-Dienste über einen privaten Endpunkt in Ihrem virtuellen Netzwerk.
Sie können private Endpunkte für Translator verwenden, um Clients in einem VNet den sicheren Zugriff auf Daten über einen privaten Link zu ermöglichen. Der private Endpunkt verwendet eine IP-Adresse aus dem VNet-Adressraum für Ihre Translator-Ressource. Der Netzwerkverkehr zwischen den Clients im VNet und der Ressource durchläuft das VNet und eine private Verbindung im Microsoft-Backbonenetzwerk, wodurch die Gefährdung durch das öffentliche Internet entfällt.
Mit privaten Endpunkten für Cognitive Services-Ressourcen können Sie:
- Sichern Sie Ihre Cognitive Services-Ressource, indem Sie die Firewall so konfigurieren, dass alle Verbindungen auf dem öffentlichen Endpunkt für den Translator-Dienst blockiert werden.
- Erhöhen Sie die Sicherheit für das VNet, indem Sie die Exfiltration von Daten aus dem VNet blockieren.
- Sichere Verbindung mit Übersetzer aus lokalen Netzwerken, die über VPN oder ExpressRoutes mit privatem Peering eine Verbindung mit dem VNet herstellen.
