Виртуальные сети и частные ссылки для переводчика теперь в целом доступны
Новая функция безопасности для службы переводчика теперь в целом доступна: возможности Virtual Network (VNet) для переводчика, которые могут быть использованы в сочетании с частными ссылками в вашей собственной виртуальной сети. Вы можете использовать VNet для лечения Azure так же, как и ваш собственный центр обработки данных, предоставляя вам изолированную и высокобезопасную среду для запуска виртуальных машин и приложений. Вы можете использовать частные IP-адреса и определять подсети, политики контроля доступа и многое другое.
Переводчик, ваёт в набор когнитивных служб Azure с использованием ИИ, позволяет добавлять автоматический текстовый перевод в приложения и рабочие процессы более 70 языков. Вы также можете добавить перевод речи к речи или речи к тексту, когда вы используете Translator с Речевая служба когнитивных услуг Azure. Переводчик всегда без следа– Никакая часть текста, которую вы отправляете или получаете, не будет записана службой Переводчика. Добавляя VNet и частные ссылки, Translator предоставляет дополнительные опции безопасности для подписки Translator.
Виртуальные сети
В виртуальных сетях Azure трафик с виртуальной машины на виртуальную машину, хранилище и связь с помощью S'L перемещается только по сети Azure, независимо от источника и региона назначения Azure, независимо от того, находится ли этот трафик в одном регионе или в разных регионах.
VNet позволяет многим типам ресурсов Azure, таким как Виртуальные машины Azure (VM), безопасно общаться друг с другом, Интернет и локальные сети. VNet похож на традиционную сеть, в которой вы будете работать в собственном центре обработки данных, но приносит с собой дополнительные преимущества инфраструктуры Azure, такие как масштаб, доступность и изоляция.
Azure Cognitive Services предоставляет многоуровневую модель безопасности, которая позволяет обеспечить безопасность переводчика в определенном подмножестве сетей. При настройке сетевых правил доступ к учетной записи может получить только приложения, запрашивающие данные по указанному набору сетей. Вы можете ограничить доступ к ресурсам с фильтрацией запросов, позволяя только запросы, исходящие из определенных IP-адресов, диапазонов IP или из списка подсетей в виртуальных сетях Azure.
Частные ссылки
Частные ссылки позволяют получить доступ к Переводчику, а ваши службы Azure размещаются в частной конечной точке в виртуальной сети.
Вы можете использовать частные конечные точки для Переводчика, чтобы позволить клиентам vNet безопасно получить доступ к данным по частной ссылке. В частной конечной точке используется IP-адрес из адреса VNet для ресурса Translator. Сетевой трафик между клиентами на VNet и ресурс пересекает VNet и частную ссылку на microsoft магистральной сети, устраняя воздействие из интернета.
Частные конечные точки для ресурсов Когнитивных Служб позволяют:
- Защитите свой ресурс Cognitive Services, настроив брандмауэр, чтобы заблокировать все соединения на общедоступной конечной точке службы переводчика.
- Повысить безопасность VNet, позволяя блокировать эксфильтрацию данных из VNet.
- Надежно подключайтесь к Translator из локальных сетей, которые подключаются к VNet с помощью VPN или ExpressRoutes с частным пирингом.
