Redes Virtuais e Links Privados para Tradutores estão agora geralmente disponíveis
Um novo recurso de segurança para o serviço Translator está agora em disponibilidade geral: Recursos da Rede Virtual (VNet) para o Translator, que podem ser usados em conjunto com links privados dentro de sua própria rede virtual. Pode utilizar a VNet para tratar o Azure da mesma forma que trataria o seu próprio centro de dados, proporcionando-lhe um ambiente isolado e altamente seguro para executar as suas máquinas e aplicações virtuais. Você pode usar endereços IP privados e definir sub-redes, políticas de controle de acesso, e muito mais.
O Tradutor, parte do conjunto de Serviços Cognitivos Alimentares da Azure, permite-lhe adicionar tradução automática de texto às suas aplicações e fluxos de trabalho em mais de 70 idiomas. Você também pode adicionar tradução de fala para fala ou de fala para texto quando você usa o Translator com o Azure Cognitive Services Serviço de Discurso. O tradutor é sempre sem vestígios- nenhuma parte do texto que você enviar ou receber será gravada com o serviço do Tradutor. Ao adicionar a VNet e links privados, o Translator oferece opções adicionais de segurança para a sua assinatura do Translator.
Redes Virtuais
Nas Redes Virtuais Azure, o tráfego de máquina virtual para máquina virtual, armazenamento e comunicação SQL só circula através da rede Azure, independentemente da região Azure de origem e destino, quer esse tráfego esteja numa região ou entre regiões.
A VNet permite que muitos tipos de recursos Azure, como o Azure Virtual Machines (VM), se comuniquem de forma segura entre si, com a Internet e com as redes locais. A VNet é semelhante a uma rede tradicional que você operaria em seu próprio data center, mas traz consigo benefícios adicionais da infraestrutura da Azure, como escala, disponibilidade e isolamento.
Azure Cognitive Services fornece um modelo de segurança em camadas que lhe permite proteger o Translator em um subconjunto específico de redes. Quando as regras de rede são configuradas, apenas os aplicativos que solicitam dados sobre o conjunto especificado de redes podem acessar a conta. Você pode limitar o acesso aos seus recursos com filtragem de pedidos, permitindo apenas pedidos provenientes de endereços IP, faixas de IP ou de uma lista de sub-redes especificadas em Redes Virtuais Azure.
Links privados
Os links privados permitem-lhe aceder ao Translator e aos seus serviços alojados no Azure através de um endpoint privado na sua rede virtual.
Você pode usar pontos finais privados para o Translator para permitir que os clientes em uma VNet tenham acesso seguro aos dados através de um link privado. O terminal privado utiliza um endereço IP do espaço de endereços da VNet para o seu recurso Translator. O tráfego de rede entre os clientes na VNet e o recurso atravessa a VNet e um link privado na rede de backbone da Microsoft, eliminando a exposição da Internet pública.
Pontos finais privados para os recursos da Cognitive Services permitem-lhe:
- Proteja seu recurso de Serviços Cognitivos configurando o firewall para bloquear todas as conexões no endpoint público para o serviço Translator.
- Aumente a segurança da VNet, permitindo que você bloqueie a exfiltração de dados da VNet.
- Conecte-se com segurança ao Translator a partir de redes locais que se conectam à VNet usando VPN ou ExpressRoutes com acesso de voz privada.
