Las redes virtuales y los enlaces privados para traductores ya están disponibles en general
Una nueva característica de seguridad para el servicio Translator está ahora en disponibilidad general: capacidades de red virtual (VNet) para Translator, que se pueden utilizar junto con vínculos privados dentro de su propia red virtual. Puede usar la red virtual para tratar Azure de la misma manera que lo haría con su propio centro de datos, lo que le proporciona un entorno aislado y altamente seguro para ejecutar sus máquinas virtuales y aplicaciones. Puede usar direcciones IP privadas y definir subredes, directivas de control de acceso y mucho más.
Translator, que forma parte del conjunto de Servicios Cognitivos basados en IA de Azure, le permite agregar traducción automática de texto a sus aplicaciones y flujos de trabajo en más de 70 idiomas. También puede agregar traducción de voz a voz o de voz a texto cuando utilice Translator con el Servicio de voz de Azure Cognitive Services. Traductor es siempre sin trazar— ninguna parte del texto que envíe o reciba se registrará con el servicio Traductor. Al agregar enlaces privados y de red virtual, Translator proporciona opciones de seguridad adicionales para su suscripción a Translator.
Redes virtuales
En Azure Virtual Networks, el tráfico de la máquina virtual a la máquina virtual, el almacenamiento y la comunicación SQL solo se mueve a través de la red de Azure, independientemente de la región de Azure de origen y destino, tanto si el tráfico se encuentra en una región como entre regiones.
La red virtual permite que muchos tipos de recursos de Azure, como Azure Virtual Machines (VM), se comuniquen de forma segura entre sí, Internet y redes locales. La red virtual es similar a una red tradicional que operaría en su propio centro de datos, pero aporta beneficios adicionales de la infraestructura de Azure, como la escala, la disponibilidad y el aislamiento.
Azure Cognitive Services proporciona un modelo de seguridad por capas que le permite proteger Translator en un subconjunto específico de redes. Cuando se configuran las reglas de red, solo las aplicaciones que solicitan datos a través del conjunto especificado de redes pueden acceder a la cuenta. Puede limitar el acceso a los recursos con el filtrado de solicitudes, lo que solo permite las solicitudes que se originan en direcciones IP especificadas, intervalos de DIRECCIONes IP o desde una lista de subredes de Azure Virtual Networks.
Enlaces privados
Los vínculos privados le permiten acceder a Translator y a los servicios hospedados de Azure a través de un punto de conexión privado de la red virtual.
Puede usar puntos de conexión privados para Translator para permitir que los clientes de una red virtual accedan de forma segura a los datos a través de un vínculo privado. El punto de conexión privado utiliza una dirección IP del espacio de direcciones de red virtual para el recurso de Traductor. El tráfico de red entre los clientes de la red virtual y el recurso atraviesa la red virtual y un vínculo privado en la red troncal de Microsoft, lo que elimina la exposición de la Red pública.
Los puntos de conexión privados para los recursos de Cognitive Services le permiten:
- Proteja el recurso de Cognitive Services configurando el firewall para bloquear todas las conexiones en el punto de conexión público para el servicio Translator.
- Aumente la seguridad de la red virtual al permitirle bloquear la exfiltración de datos de la red virtual.
- Conéctese de forma segura a Translator desde redes locales que se conectan a la red virtual mediante VPN o ExpressRoutes con emparejamiento privado.
