이제 가상 네트워크 및 번역기에 대한 개인 링크가 일반적으로 사용 가능
번역기 서비스에 대한 새로운 보안 기능은 이제 일반적으로 가용성: 가상 네트워크(VNet) 번역기에 대 한 기능, 자신의 가상 네트워크 내에서 개인 링크와 함께 사용할 수 있는. VNet을 사용하여 Azure를 사용자 고유의 데이터 센터와 동일하게 처리하여 가상 컴퓨터 및 응용 프로그램을 실행하는 격리되고 매우 안전한 환경을 제공할 수 있습니다. 개인 IP 주소를 사용하고 서브넷, 액세스 제어 정책 등을 정의할 수 있습니다.
Azure의 AI 기반 인지 서비스 제품군의 일부인 번역기를 사용하면 앱 및 워크플로우에 자동 텍스트 번역을 추가할 수 있습니다. 70개 이상의 언어. 번역기를 사용할 때 음성 음성 변환 또는 음성 변환을 추가할 수도 있습니다. Azure 인지 서비스 음성 서비스. 번역기는 항상 흔적 없음—여러분이 보내거나 받는 텍스트의 어떤 부분도 번역기 서비스에 기록되지 않습니다. 번역기는 VNet 및 개인 링크를 추가하여 번역기 구독에 대한 추가 보안 옵션을 제공합니다.
가상 네트워크
Azure 가상 네트워크에서 가상 머신에서 가상 시스템, 저장소 및 SQL 통신에 대한 트래픽은 트래픽이 한 지역에 있든 지역 전체에 있든 간에 원본 및 대상 Azure 지역에 관계없이 Azure 네트워크를 통해서만 이동합니다.
VNet을 사용하면 VM(Azure Virtual Machine)과 같은 다양한 유형의 Azure 리소스가 서로, 인터넷 및 온-프레미스 네트워크와 안전하게 통신할 수 있습니다. VNet은 자체 데이터 센터에서 작동하는 기존 네트워크와 유사하지만 확장, 가용성 및 격리와 같은 Azure 인프라의 추가 이점을 제공합니다.
Azure Cognitive Services는 네트워크의 특정 하위 집합에서 번역기를 보호할 수 있는 계층화된 보안 모델을 제공합니다. 네트워크 규칙이 구성되면 지정된 네트워크 집합을 통해 데이터를 요청하는 응용 프로그램만 계정에 액세스할 수 있습니다. 요청 필터링을 통해 리소스에 대한 액세스를 제한할 수 있으므로 지정된 IP 주소, IP 범위 또는 Azure 가상 네트워크의 서브넷 목록에서 발생하는 요청만 허용합니다.
개인 링크
개인 링크를 사용하면 가상 네트워크의 개인 끝점을 통해 번역기 및 Azure 호스팅 서비스에 액세스할 수 있습니다.
번역기에 대한 개인 끝점을 사용하여 VNet의 클라이언트가 개인 링크를 통해 데이터에 안전하게 액세스할 수 있도록 할 수 있습니다. 개인 끝점은 번역기 리소스에 대한 VNet 주소 공간의 IP 주소를 사용합니다. VNet의 클라이언트와 리소스 간의 네트워크 트래픽은 VNet과 Microsoft 백본 네트워크의 개인 링크를 통과하여 공용 인터넷의 노출을 제거합니다.
인지 서비스 리소스에 대한 개인 엔드포인트를 사용하면 다음을 수행할 수 있습니다.
- 방화벽을 구성하여 번역기 서비스의 공용 끝점의 모든 연결을 차단하여 인지 서비스 리소스를 보호합니다.
- VNet에서 데이터 유출을 차단할 수 있도록 하여 VNet에 대한 보안을 강화합니다.
- VPN 또는 익스프레스루트를 사용하여 VNet에 연결하는 온-프레미스 네트워크에서 번역기에 안전하게 연결합니다.
