Virtual Networks dan Private Links for Translator sekarang tersedia secara umum
Fitur keamanan baru untuk Layanan penerjemah sekarang pada umumnya ketersediaan: jaringan virtual (VNet) kemampuan untuk Translator, yang dapat digunakan bersama dengan link pribadi dalam jaringan virtual Anda sendiri. Anda dapat menggunakan VNet untuk memperlakukan Azure sama seperti Anda akan Datacenter Anda sendiri, memberikan Anda sebuah lingkungan terisolasi dan sangat-aman untuk menjalankan mesin virtual dan aplikasi. Anda dapat menggunakan alamat IP pribadi dan menentukan subnet, kebijakan kontrol akses, dan banyak lagi.
Translator, Bagian dari rangkaian Layanan kognitif bertenaga-AI dari Azure, memungkinkan Anda menambahkan terjemahan teks otomatis ke aplikasi dan alur kerja Anda di lebih dari 70 bahasa. Anda juga dapat menambahkan terjemahan ucapan-ke-ucapan atau ucapan-ke-teks saat Anda menggunakan penerjemah dengan Azure Cognitive Services Speech Layanan. Penerjemah selalu tanpa jejak— tidak ada bagian dari teks yang Anda Kirim atau terima yang akan direkam dengan Layanan penerjemah. Dengan menambahkan tautan VNet dan Pribadi, Translator menyediakan opsi keamanan tambahan untuk langganan Translator Anda.
Jaringan virtual
Di jaringan virtual Azure, lalu lintas dari mesin virtual untuk mesin virtual, Penyimpanan, dan komunikasi SQL hanya bergerak melalui jaringan Azure, terlepas dari sumber dan tujuan wilayah Azure, Apakah lalu lintas di satu wilayah atau di wilayah.
VNet memungkinkan banyak jenis sumber daya Azure, seperti Azure virtual Machines (VM), untuk berkomunikasi dengan aman satu sama lain, internet, dan jaringan lokal. VNet mirip dengan jaringan tradisional yang Anda operasikan di pusat data Anda sendiri, tetapi membawa manfaat tambahan infrastruktur Azure, seperti skala, ketersediaan, dan isolasi.
Layanan kognitif Azure menyediakan model keamanan berlapis yang memungkinkan Anda mengamankan Translator dalam subset tertentu dari jaringan. Bila aturan jaringan dikonfigurasi, hanya aplikasi yang meminta data melalui rangkaian jaringan yang ditentukan yang dapat mengakses akun. Anda dapat membatasi akses ke sumber daya Anda dengan penyaringan permintaan, yang memungkinkan hanya permintaan yang berasal dari alamat IP tertentu, rentang IP atau dari daftar subnet di jaringan virtual Azure.
Link pribadi
Link pribadi memungkinkan Anda untuk mengakses Translator dan layanan host Azure Anda melalui Endpoint pribadi di jaringan virtual Anda.
Anda dapat menggunakan Endpoint pribadi untuk penerjemah untuk memungkinkan klien di VNet untuk mengakses data secara aman melalui tautan pribadi. Akhir pribadi menggunakan alamat IP dari ruang alamat VNet untuk sumber daya penerjemah. Lalu lintas jaringan antara klien pada VNet dan sumber daya melintasi VNet dan link pribadi pada jaringan backbone Microsoft, menghilangkan eksposur dari internet publik.
Titik akhir pribadi untuk sumber daya kognitif Layanan memungkinkan Anda:
- Amankan sumber daya Cognitive Services Anda dengan mengonfigurasi firewall untuk memblokir semua koneksi pada Endpoint umum untuk Layanan penerjemah.
- Meningkatkan keamanan untuk VNet dengan memungkinkan Anda untuk memblokir exfiltrasi data dari VNet.
- Aman terhubung ke penerjemah dari jaringan lokal yang terhubung ke VNet menggunakan VPN atau ExpressRoutes dengan peering pribadi.
