الشبكات الافتراضية والروابط الخاصة للمترجم متاحة الآن بشكل عام
ميزة أمان جديدة لخدمة المترجم الآن في التوافر بشكل عام: الشبكة الظاهرية (VNet) قدرات المترجم، والتي يمكن استخدامها جنبا إلى جنب مع وصلات خاصة داخل الشبكة الافتراضية الخاصة بك. يمكنك استخدام VNet لمعاملة Azure بنفس الطريقة التي تعامل بها مركز البيانات الخاص بك، مما يمنحك بيئة معزولة وآمنة للغاية لتشغيل الأجهزة والتطبيقات الافتراضية. يمكنك استخدام عناوين IP الخاصة وتعريف الشبكات الفرعية، نُهج التحكم بالوصول، والمزيد.
يتيح لك المترجم، وهو جزء من مجموعة الخدمات المعرفية التي تعمل الذكاء الاصطناعي في Azure، إضافة ترجمة نصية تلقائية إلى تطبيقاتك وسير العمل في أكثر من 70 لغة. يمكنك أيضاً إضافة ترجمة الكلام إلى كلام أو تحويل الكلام إلى النص عند استخدام مترجم مع خدمة الكلام الخدمات المعرفية Azure. المترجم هو دائما عدم التتبع- لن يتم تسجيل أي جزء من النص الذي ترسله أو تتلقاه في خدمة المترجم. بإضافة VNet والارتباطات الخاصة، يوفر المترجم خيارات أمان إضافية لاشتراك المترجم.
الشبكات الظاهرية
في شبكات الاتصال الظاهرية Azure حركة المرور من الجهاز الظاهري إلى الجهاز الظاهري التخزين و SQL الاتصالات فقط الانتقال عبر شبكة Azure بغض النظر عن المصدر والوجهة منطقة أزور، سواء كانت تلك حركة المرور في منطقة واحدة أو عبر المناطق.
يتيح VNet العديد من أنواع موارد Azure، مثل الأجهزة الظاهرية Azure (VM)، للاتصال بشكل آمن مع بعضها البعض، وشبكة الإنترنت، والشبكات المحلية. VNet مشابهة لشبكة تقليدية تعمل في مركز البيانات الخاص بك، ولكنها تجلب معها فوائد إضافية للبنية الأساسية لـ Azure، مثل الحجم والتوافر والعزلة.
توفر Azure Cognitive Services نموذج أمان بطبقات يتيح لك تأمين المترجم في مجموعة فرعية محددة من الشبكات. عند تكوين قواعد الشبكة، يمكن فقط للتطبيقات التي تطلب البيانات عبر المجموعة المحددة من الشبكات الوصول إلى الحساب. يمكنك تقييد الوصول إلى الموارد الخاصة بك من خلال تصفية الطلبات، مما يسمح فقط بالطلبات التي تنشأ من عناوين IP المحددة أو نطاقات IP أو من قائمة الشبكات الفرعية في شبكات الاتصال الظاهرية Azure.
روابط خاصة
تتيح لك الروابط الخاصة الوصول إلى "المترجم" وخدمات Azure المستضافة عبر نقطة نهاية خاصة في الشبكة الافتراضية.
يمكنك استخدام نقاط النهاية الخاصة لمترجم للسماح للعملاء على VNet بالوصول إلى البيانات بأمان عبر ارتباط خاص. تستخدم نقطة النهاية الخاصة عنوان IP من مساحة عنوان VNet لمورد المترجم. حركة مرور الشبكة بين العملاء على VNet والموارد اجتياز VNet وارتباط خاص على شبكة مايكروسوفت الأساسية ، والقضاء على التعرض من الإنترنت العامة.
تتيح لك نقاط النهاية الخاصة لموارد الخدمات المعرفية:
- قم بتأمين موارد "الخدمات الإدراكية" عن طريق تكوين جدار الحماية لحظر كافة الاتصالات في نقطة النهاية العامة لخدمة المترجم.
- زيادة الأمان لـ VNet عن طريق تمكينك من حظر exfiltration البيانات من VNet.
- الاتصال بشكل آمن إلى المترجم من الشبكات المحلية التي تتصل بـ VNet باستخدام VPN أو ExpressRoutes مع نظير خاص.
