Toegewezen clusters voor Azure Monitor Log Analytics met gegevensversleuteling at rest en Lockbox
Publicatiedatum: 22 september, 2020
Toegewezen Log Analytics-clusters van Azure Monitor zijn beschikbaar voor productie-implementatie (registratie is nodig om de capaciteit te garanderen), waarbij ondersteuning wordt geboden voor grootschalige en geavanceerde scenario's, zoals gegevensversleuteling at rest met door de klant beheerde sleutels (CMK) en Lockbox. Deze toegewezen clusters zijn verzamelingen van werkruimten die worden opgenomen in een beheerd cluster, dat kan worden gebruikt voor het beter verwerken van grootschalige implementaties. Clusters bevatten alleen werkruimten die u selecteert, zodat u ook kunt profiteren van capaciteitsreservering op clusterniveau (vanaf 1000 GB/dag) met gereduceerde prijzen.
- Gegevensversleuteling at rest: Azure Monitor zorgt ervoor dat alle gegevens en opgeslagen query's at rest worden versleuteld met behulp van door Microsoft beheerde sleutels (MMK). Azure Monitor biedt ook een optie voor versleuteling met behulp van uw eigen sleutel die is opgeslagen in Azure Key Vault en toegankelijk is via opslag met behulp van door het systeem toegewezen verificatie van de beheerde identiteit. Deze sleutel (CMK) kan zowel met software als met hardware-HSM zijn beveiligd en is alleen beschikbaar voor toegewezen clusters.
- LockBox: Lockbox is beschikbaar in het toegewezen cluster van Log Analytics waar gegevens worden bewaard in opslagaccounts onder uw met Lockbox beveiligde abonnement. Met Lockbox behoudt u de controle zodat u het verzoek van een Microsoft-technicus om toegang tot uw gegevens te krijgen tijdens een ondersteuningsverzoek, kunt goedkeuren of afwijzen.
Enkele andere voordelen die u kunt benutten met toegewezen clusters:
- Frequentielimiet: U kunt alleen in het toegewezen cluster hogere opnamefrequentielimieten gebruiken.
- : U hebt uw eigen toegewezen resources en dus is er consistentie wat betreft prestaties en latentie.
- Snelheid: Query's voor werkruimten worden sneller uitgevoerd als alle werkruimten zich in hetzelfde cluster bevinden.