Protección de la cuenta de Azure Cosmos DB for Apache Gremlin

Azure Cosmos DB for Apache Gremlin Apache Gremlin es un servicio de base de datos de grafos totalmente administrado que permite almacenar, consultar y atravesar datos de grafos a gran escala mediante el lenguaje de consulta Gremlin.

En este artículo, se proporciona una guía sobre cómo proteger mejor la implementación de Azure Cosmos DB for Apache Gremlin.

Seguridad de red

• Deshabilite el acceso a la red pública y use solo puntos de conexión privados: implemente Azure Cosmos DB para NoSQL con una configuración que restrinja el acceso de red a una red virtual de Azure desplegada. La cuenta se expone a través de la subred específica que configuró. A continuación, deshabilite el acceso a la red pública para toda la cuenta y use puntos de conexión privados exclusivamente para los servicios que se conectan a la cuenta. Para obtener más información, consulte Configuración del acceso a la red virtual y configuración del acceso desde puntos de conexión privados.

• Habilitar el perímetro de seguridad de red para el aislamiento de red: use el perímetro de seguridad de red (NSP) para restringir el acceso a la cuenta de Azure Cosmos DB mediante la definición de límites de red y aislarlo del acceso público a Internet. Para obtener más información, consulte Configuración del perímetro de seguridad de red.

Administración de identidades

• Utilice el control de acceso basado en roles del plano de control de Azure para gestionar las bases de datos y los contenedores de cuentas: aplique el control de acceso basado en roles de Azure para definir permisos granulares para administrar cuentas, bases de datos y contenedores de Azure Cosmos DB. Este control garantiza que solo los usuarios o servicios autorizados puedan realizar operaciones administrativas. Para obtener más información, vea Conceder acceso al plano de control.

Seguridad de transporte

• Use y aplique TLS 1.3 para la seguridad de transporte: aplique la seguridad de la capa de transporte (TLS) 1.3 para proteger los datos en tránsito con los protocolos criptográficos más recientes, lo que garantiza un cifrado más seguro y un rendimiento mejorado. Para más información, consulte Aplicación mínima de TLS.

Cifrado de datos

• Cifrado de datos en reposo o en movimiento mediante claves administradas por el servicio o claves administradas por el cliente (CMK): proteja los datos confidenciales cifrandolos en reposo y en tránsito. Use claves administradas por el servicio para mayor simplicidad o claves administradas por el cliente para un mayor control sobre el cifrado. Para obtener más información, consulte Configuración de claves administradas por el cliente.

• Uso de Always Encrypted para proteger los datos con cifrado del lado cliente: Always Encrypted garantiza que los datos confidenciales se cifren en el lado cliente antes de enviarlos a Azure Cosmos DB, lo que proporciona una capa adicional de seguridad. Para obtener más información, consulte Always Encrypted.

Copias de seguridad y restauración

• Habilite la copia de seguridad y restauración continua nativas: proteja los datos habilitando la copia de seguridad continua, lo que le permite restaurar la cuenta de Azure Cosmos DB a cualquier momento en el período de retención. Para obtener más información, consulte Copias de seguridad y restauración continuas.

• Probar los procedimientos de copia de seguridad y recuperación: para comprobar la eficacia de los procesos de copia de seguridad, pruebe periódicamente la restauración de bases de datos, contenedores y elementos. Para obtener más información, consulte Restauración de un contenedor o una base de datos.