Reti virtuali e collegamenti privati per traduttore sono ora generalmente disponibili
Una nuova funzionalità di sicurezza per il servizio Translator è ora disponibile in generale: funzionalità di rete virtuale (VNet) per Translator, che possono essere utilizzate in combinazione con collegamenti privati all'interno della propria rete virtuale. È possibile usare la rete virtuale per trattare Azure come se si trattasse del proprio data center, offrendo un ambiente isolato e altamente sicuro per l'esecuzione di macchine virtuali e applicazioni. È possibile utilizzare indirizzi IP privati e definire subnet, criteri di controllo di accesso e altro ancora.
Translator, parte della suite di servizi cognitivi basati sull'intelligenza proprietà, di Azure, consente di aggiungere la traduzione automatica del testo alle app e ai flussi di lavoro in più di 70 lingue. È inoltre possibile aggiungere la traduzione vocale o vocale quando si utilizza Translator con Servizio di riconoscimento vocale di Servizi cognitivi di AzureAzure Cognitive Services Speech service. Traduttore è sempre no-trace: nessuna parte del testo inviato o ricevuto verrà registrata con il servizio Translator. Aggiungendo una rete virtuale e collegamenti privati, Translator fornisce opzioni di sicurezza aggiuntive per la sottoscrizione Translator.
Reti virtuali
Nelle reti virtuali di Azure il traffico dalla macchina virtuale alla macchina virtuale, dall'archiviazione e dalla comunicazione SQL viene spostato solo attraverso la rete di Azure, indipendentemente dall'area di Azure di origine e di destinazione, indipendentemente dal traffico in un'area o tra aree diverse.
La rete virtuale consente a molti tipi di risorse di Azure, ad esempio Macchine virtuali di Azure (VM), di comunicare in modo sicuro tra loro, con Internet e con le reti locali. La rete virtuale è simile a una rete tradizionale che si operi nel proprio data center, ma offre ulteriori vantaggi dell'infrastruttura di Azure, ad esempio scalabilità, disponibilità e isolamento.
Servizi cognitivi di Azure offre un modello di sicurezza a più livelli che consente di proteggere Translator in un sottoinsieme specifico di reti. Quando le regole di rete sono configurate, solo le applicazioni che richiedono dati sul set di reti specificato possono accedere all'account. È possibile limitare l'accesso alle risorse con il filtro delle richieste, consentendo solo le richieste provenienti da indirizzi IP, intervalli IP specificati o da un elenco di subnet in Reti virtuali di Azure.You can limit access to your resources with request filtering, allowing only requests originating from specified IP addresses, IP ranges or from a list of subnets in Azure Virtual Networks.
Collegamenti privati
I collegamenti privati consentono di accedere ai servizi ospitati da Translator e Azure tramite un endpoint privato nella rete virtuale.
È possibile usare gli endpoint privati per Translator per consentire ai client su una rete virtuale di accedere in modo sicuro ai dati tramite un collegamento privato. L'endpoint privato usa un indirizzo IP dello spazio di indirizzi della rete virtuale per la risorsa Translator. Il traffico di rete tra i client nella rete virtuale e la risorsa attraversa la rete virtuale e un collegamento privato nella rete backbone Microsoft, eliminando l'esposizione da Internet pubblico.
Gli endpoint privati per le risorse di Servizi cognitivi consentono di:Private endpoints for Cognitive Services resources let you:
- Proteggere la risorsa Servizi cognitivi configurando il firewall per bloccare tutte le connessioni nell'endpoint pubblico per il servizio Translator.
- Aumentare la sicurezza per la rete virtuale consentendo di bloccare l'esfiltrazione dei dati dalla rete virtuale.
- Connettiti in modo sicuro a Translator da reti locali che si connettono alla rete virtuale tramite VPN o ExpressRoutes con peering privato.
